Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows /: Extrem langsames System und Malware unter Firefox

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.05.2016, 12:02   #1
Narfologo
 
Windows /: Extrem langsames System und Malware unter Firefox - Standard

Windows /: Extrem langsames System und Malware unter Firefox



Liebes Team,

der Rechner einer Freundin ist extrem langsam und beim ersten durchschauen habe ich bemerkt, dass bei Firefox Malware installiert ist. Könnt Ihr mir bitte helfen, den Rechner sauber zu bekommen?

Danke!

FRST:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:14-05-2016
durchgeführt von nb (Administrator) auf NB-PC (15-05-2016 12:33:47)
Gestartet von C:\Users\nb\Desktop
Geladene Profile: nb (Verfügbare Profile: nb)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Dropbox, Inc.) C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Dropbox, Inc.) C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Farbar) C:\Users\nb\Desktop\FRST64 (1).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-09-03] (Synaptics Incorporated)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-27] (Intel Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\Run: [Dropbox Update] => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-13] (Dropbox, Inc.)
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\Run: [GoogleChromeAutoLaunch_2C52DD190BD02733837F7494B4AF8153] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [881304 2016-05-11] (Google Inc.)
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\MountPoints2: {ee038c95-db1e-11e2-b956-806e6f6e6963} - "D:\Install Navigator.exe"
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-05-07] (Dropbox, Inc.)
Startup: C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-05-12]
ShortcutTarget: Dropbox.lnk -> C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{6201244B-3BBE-4ECC-A979-67710CC2DBDD}: [DhcpNameServer] 10.30.10.17 10.10.10.9
Tcpip\..\Interfaces\{826D8D3A-0C21-488F-81E5-DD3B36B1E267}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A9C5772A-7331-463C-BE51-F5F7872B5F3C}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{B75527FA-5B4D-4E72-B2A8-6E9D7463D14A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{F6F7740B-38E9-4A5D-99D0-4CDA7E7C4C5E}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-21] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-21] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\nb\AppData\Roaming\Mozilla\Firefox\Profiles\0mk6ufgr.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.0.72 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-05-13] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-05-13] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-21] (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-04-23] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\nb\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-01-27] (Google)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @talk.google.com/O1DPlugin -> C:\Users\nb\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-01-27] (Google)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @tools.google.com/Google Update;version=3 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @tools.google.com/Google Update;version=9 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\nb\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-01-27] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\nb\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-01-27] (Google)
FF Extension: Video DownloadHelper - C:\Users\nb\AppData\Roaming\Mozilla\Firefox\Profiles\0mk6ufgr.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-05-14]
FF Extension: Adblock Plus - C:\Users\nb\AppData\Roaming\Mozilla\Firefox\Profiles\0mk6ufgr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-14]

Chrome: 
=======
CHR Profile: C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-04]
CHR Extension: (Google Drive) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Google Cast) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2016-03-24]
CHR Extension: (Adblock Plus) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-03-10]
CHR Extension: (Videostream for Google Chromecast™) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnciopoikihiagdjbjpnocolokfelagl [2016-05-15]
CHR Extension: (Google-Suche) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (VLC Media Player) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejpaacibnedfheijcelgcnbichehhopm [2015-05-31]
CHR Extension: (Google Docs Offline) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-03]
CHR Extension: (Google Mail) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [732160 2012-12-10] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [803872 2012-12-10] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-05-13] (Intel Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
S3 OpenVPNService; C:\Program Files (x86)\HMA! Pro VPN\bin\openvpnserv.exe [37176 2014-10-29] (The OpenVPN Project)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6942480 2016-03-02] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
S3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [290520 2013-09-24] (Realtek Semiconductor Corp.)
S3 RtlWlanu; C:\Windows\System32\DRIVERS\rtwlanu.sys [1362576 2012-09-24] (Realtek Semiconductor Corporation                           )
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [44784 2013-09-03] (Synaptics Incorporated)
S3 cpuz136; \??\C:\Users\nb\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-15 12:33 - 2016-05-15 12:41 - 00014665 _____ C:\Users\nb\Desktop\FRST.txt
2016-05-15 12:32 - 2016-05-15 12:33 - 00000000 ____D C:\FRST
2016-05-15 12:32 - 2016-05-15 12:31 - 02382336 _____ (Farbar) C:\Users\nb\Desktop\FRST64 (1).exe
2016-05-15 12:31 - 2016-05-15 12:31 - 02382336 _____ (Farbar) C:\Users\nb\Downloads\FRST64 (1).exe
2016-05-15 12:30 - 2016-05-15 12:31 - 02382336 _____ (Farbar) C:\Users\nb\Downloads\FRST64.exe
2016-05-15 12:22 - 2016-05-15 12:24 - 00000000 ____D C:\43b04b17022c4834e1e642f7
2016-05-15 01:22 - 2015-02-04 05:16 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2016-05-15 01:22 - 2015-02-04 04:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2016-05-15 00:38 - 2016-05-15 00:38 - 00013591 _____ C:\Users\nb\Downloads\Breaking.Bad.S03E02.HDTV.XviD-FQM.VO (1).rar
2016-05-15 00:38 - 2010-03-29 23:19 - 00033900 _____ C:\Users\nb\Desktop\Breaking.Bad.S03E02.HDTV.XviD-FQM.VO.srt
2016-05-15 00:37 - 2016-05-15 00:37 - 00013591 _____ C:\Users\nb\Downloads\Breaking.Bad.S03E02.HDTV.XviD-FQM.VO.rar
2016-05-15 00:22 - 2016-05-15 00:22 - 00203928 _____ C:\Users\nb\Downloads\VideostreamNetworkRepair.exe
2016-05-15 00:16 - 2011-06-03 08:42 - 3521192890 _____ C:\Users\nb\Desktop\7sins-breaking.bad.s03e02.1080p.bluray.mkv
2016-05-14 22:36 - 2016-05-14 22:36 - 02114680 _____ C:\Users\nb\Downloads\winrar-x64-531d.exe
2016-05-14 21:39 - 2016-05-15 01:20 - 00000000 ____D C:\Windows\system32\MRT
2016-05-14 21:39 - 2016-05-15 00:59 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-14 21:38 - 2016-05-14 22:26 - 00000000 ____D C:\Users\nb\Desktop\CandiSoft_Load!_0.7.5
2016-05-12 20:32 - 2016-05-12 20:32 - 00000000 ____D C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-05-08 11:32 - 2016-05-08 11:43 - 00000000 ____D C:\Users\nb\Desktop\Handy-Camera-Oma 2016
2016-05-02 21:40 - 2016-05-02 21:40 - 00085010 _____ C:\Users\nb\Downloads\unspecified
2016-04-25 07:58 - 2016-04-25 07:58 - 08574580 _____ C:\Users\nb\Downloads\VID-20160420-WA0020 (2).mp4
2016-04-25 07:57 - 2016-04-25 07:57 - 01746000 _____ C:\Users\nb\Downloads\VID-20160424-WA0000.mp4
2016-04-25 07:56 - 2016-04-25 07:56 - 04227670 _____ C:\Users\nb\Downloads\VID-20160424-WA0003.mp4
2016-04-24 19:59 - 2016-04-24 20:01 - 00000000 ____D C:\rente
2016-04-22 22:26 - 2016-04-27 08:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-21 10:04 - 2016-04-21 10:13 - 00000000 ____D C:\Users\nb\Desktop\fotos 2016 -2015
2016-04-21 09:59 - 2016-04-21 09:59 - 08574580 _____ C:\Users\nb\Downloads\VID-20160420-WA0020 (1).mp4
2016-04-21 09:59 - 2016-04-21 09:59 - 03120321 _____ C:\Users\nb\Downloads\VID-20160419-WA0001.mp4
2016-04-20 20:08 - 2016-04-20 20:08 - 08574580 _____ C:\Users\nb\Downloads\VID-20160420-WA0020.mp4
2016-04-16 17:37 - 2016-04-16 17:37 - 00744748 _____ C:\Users\nb\Downloads\MDCarBroker_1737931-01_2016-4-16_1-7-28.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-15 12:29 - 2015-06-13 07:18 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA.job
2016-05-15 12:25 - 2009-07-14 06:45 - 00032880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-15 12:25 - 2009-07-14 06:45 - 00032880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-15 12:24 - 2013-08-13 11:52 - 00002117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2016-05-15 12:24 - 2013-08-13 11:52 - 00001912 _____ C:\Windows\epplauncher.mif
2016-05-15 12:23 - 2013-08-13 11:52 - 00000000 ____D C:\Program Files\Microsoft Security Client
2016-05-15 12:23 - 2013-08-13 11:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2016-05-15 11:59 - 2013-10-27 14:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-15 11:59 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-15 01:28 - 2014-06-14 12:30 - 01593980 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-05-15 01:28 - 2011-04-12 09:43 - 00699440 _____ C:\Windows\system32\perfh007.dat
2016-05-15 01:28 - 2011-04-12 09:43 - 00149548 _____ C:\Windows\system32\perfc007.dat
2016-05-15 01:28 - 2009-07-14 07:13 - 01593980 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-15 01:28 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-15 00:54 - 2013-10-27 14:46 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-15 00:18 - 2014-01-03 18:23 - 00001066 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-05-15 00:15 - 2015-05-31 00:28 - 00000000 ____D C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-05-14 22:57 - 2014-01-03 18:23 - 00000000 ____D C:\Users\nb\AppData\Roaming\vlc
2016-05-14 22:38 - 2013-12-24 22:17 - 00000000 ____D C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-05-14 22:38 - 2013-12-24 22:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-05-14 22:37 - 2013-12-24 22:16 - 00000000 ____D C:\Program Files\WinRAR
2016-05-13 08:29 - 2015-06-13 07:18 - 00001160 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core.job
2016-05-13 07:47 - 2013-10-27 14:49 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-13 07:47 - 2013-10-27 14:49 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-13 07:46 - 2014-05-08 12:32 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2016-05-12 20:33 - 2013-09-16 18:28 - 00000000 ____D C:\Users\nb\AppData\Roaming\Dropbox
2016-05-12 15:26 - 2014-12-24 13:25 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-11 07:41 - 2013-10-27 14:46 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 07:41 - 2013-10-27 14:46 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-08 11:59 - 2016-02-27 17:59 - 00000000 ____D C:\Users\nb\Desktop\Opa Handy Camera
2016-05-05 09:46 - 2013-10-01 20:47 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-04-27 08:07 - 2013-08-26 20:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-16 07:42 - 2015-06-13 07:18 - 00000000 ____D C:\Users\nb\AppData\Local\Dropbox

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-07-04 16:42 - 2013-07-04 16:42 - 1231328 _____ (CPUID) C:\Users\nb\AppData\Roaming\siw_sdk.dll

Einige Dateien in TEMP:
====================
C:\Users\nb\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpspbxar.dll
C:\Users\nb\AppData\Local\Temp\SkypeSetup.exe
C:\Users\nb\AppData\Local\Temp\vlc-2.2.1-win32.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-08 08:55

==================== Ende von FRST.txt ============================
         

ADDITION:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-05-2016
durchgeführt von nb (2016-05-15 12:43:24)
Gestartet von C:\Users\nb\Desktop
Windows 7 Professional Service Pack 1 (X64) (2013-06-22 11:28:05)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-782451221-2237242379-4180450496-500 - Administrator - Disabled)
Gast (S-1-5-21-782451221-2237242379-4180450496-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-782451221-2237242379-4180450496-1002 - Limited - Enabled)
nb (S-1-5-21-782451221-2237242379-4180450496-1000 - Administrator - Enabled) => C:\Users\nb

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Access Help (HKLM-x32\...\{C6FA39A7-26B1-480A-BC74-6D17531AC222}) (Version: 3.00 - Lenovo)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.16) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.16 - Adobe Systems Incorporated)
ATI Catalyst Install Manager (HKLM\...\{75F0C88B-5339-9503-9DF3-251416215F70}) (Version: 3.0.786.0 - ATI Technologies, Inc.)
CanoScan Toolbox Ver4.9 (HKLM-x32\...\{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 5.02 - Piriform)
ChromecastApp (HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\{079ede36-133d-44b0-8053-c7c1fa8d2e0d}_is1) (Version: 1.5.1383.0 - Google Inc.)
Dropbox (HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\Dropbox) (Version: 3.20.1 - Dropbox, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Talk (remove only) (HKLM-x32\...\{226b64e8-dc75-4eea-a6c8-abcb496320f2}-Google Talk) (Version:  - )
Google Talk Plugin (HKLM-x32\...\{C77CC230-7417-3F01-B70D-52583DC9FEC9}) (Version: 5.40.2.0 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HMA! Pro VPN 2.8.19.0 (HKLM-x32\...\HMA! Pro VPN) (Version: 2.8.19.0 - Privax Ltd)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.0.0.1310 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version:  - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2696 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.220 - Intel Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.66.00.22 - )
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 45.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla)
MPC-HC 1.7.9 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.9 - MPC-HC Team)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.4 - Notepad++ Team)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Plex Media Server (HKLM-x32\...\{9a363aa6-740c-45a5-b59f-e891ce47725a}) (Version: 0.9.1201 - Plex, Inc.)
Plex Media Server (x32 Version: 0.9.1201 - Plex, Inc.) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.29071 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0016 - REALTEK Semiconductor Corp.)
Samsung Data Migration (HKLM-x32\...\{D4DE3DB4-7734-47E5-8D92-B80146311406}) (Version: 2.0 - Samsung)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.56083 - TeamViewer)
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.19.11 - )
TP-LINK TL-WN725N_WN723N Treiber (HKLM-x32\...\{3C3F9CEB-2C5A-4A47-8EAA-DA76037546BA}) (Version: 1.3.1 - TP-LINK)
TP-LINK-Konfigurationstool (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0967D212-97DE-4124-ABEA-F872F8C35199} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-01-20] (Piriform Ltd)
Task: {1C749E05-B065-4636-800A-3BA718004885} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {39F6B5F0-2D25-4F9C-B3BC-8BF301938B45} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {44EE8331-D7F8-4B00-A202-048BEC9D4A98} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-13] (Dropbox, Inc.)
Task: {6ECCCA3E-04A8-4B29-A149-329E93B0FA9E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {7222222C-DC10-4A22-A5BF-4C7EB11C007E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {82801098-0F97-4114-B165-203C547E2CB9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe [2013-08-26] (Google Inc.)
Task: {976F2C51-A9CE-4BFE-9465-23455EECAD94} - System32\Tasks\{DDA46856-E732-4B1E-BC82-E10214E4308F} => pcalua.exe -a D:\Registration.exe -d D:\
Task: {9D939C3A-D2B1-44CD-AEDA-59E91C273A1F} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-13] (Dropbox, Inc.)
Task: {C71017B2-1237-421D-B455-40210F1E8445} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe [2013-08-26] (Google Inc.)
Task: {F66FCF5D-DC69-4C6F-95A9-9FA6D609E26D} - System32\Tasks\{1272EBF8-3DD1-4E7E-9077-91B2EF55E3BD} => pcalua.exe -a C:\Users\nb\Downloads\Msvbvm50.exe -d C:\Users\nb\Downloads

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core.job => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA.job => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core.job => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA.job => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-01-10 21:12 - 2012-01-10 21:12 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-12-13 09:05 - 2016-04-19 21:47 - 00034768 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-05-12 20:32 - 2016-04-19 21:48 - 00019408 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-05-12 20:32 - 2016-04-19 21:47 - 00116688 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-13 09:05 - 2016-04-19 21:47 - 00093640 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-13 09:05 - 2016-04-19 21:47 - 00018376 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00019760 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00105928 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-05-12 20:32 - 2016-04-19 21:47 - 00392144 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-13 09:05 - 2016-05-07 00:35 - 00381752 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-13 09:05 - 2016-04-19 21:47 - 00692688 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00020816 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-13 09:05 - 2016-04-19 21:48 - 00121296 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 01682760 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00020808 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00021840 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00038696 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-05-12 20:32 - 2016-04-19 21:49 - 00020936 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00024528 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00114640 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00124880 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00021832 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00024016 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00175560 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00030160 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00043472 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00028616 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00048592 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00026456 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00057808 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00024016 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00117056 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00052024 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2015-12-13 09:05 - 2016-04-19 21:47 - 00134608 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2016-05-12 20:32 - 2016-04-19 21:47 - 00134088 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-05-12 20:32 - 2016-04-19 21:48 - 00240584 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\jpegtran.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00020800 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00021824 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.kernel32._winffi_kernel32.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00019776 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00020800 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00024392 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-05-12 20:32 - 2016-04-19 21:50 - 00036296 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\librsync.dll
2016-05-12 20:32 - 2016-05-07 00:34 - 00020280 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00023376 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00350152 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00022352 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00084280 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-05-12 20:32 - 2016-05-07 00:34 - 01826096 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-13 09:05 - 2016-04-19 21:48 - 00083912 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\sip.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 03928880 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 01971504 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00531248 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00132912 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00223544 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00207672 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00060880 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32print.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00024904 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00546096 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00357680 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-05-13 07:47 - 2016-05-11 13:48 - 01738904 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libglesv2.dll
2016-05-13 07:47 - 2016-05-11 13:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libegl.dll
2015-02-28 13:31 - 2013-05-13 16:15 - 01199576 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-782451221-2237242379-4180450496-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\nb\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^Users^nb^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Google Update => "C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: GoogleChromeAutoLaunch_2C52DD190BD02733837F7494B4AF8153 => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window
MSCONFIG\startupreg: googletalk => "C:\Program Files (x86)\Google\Google Talk\googletalk.exe" /autostart
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{D976206F-A53C-46A0-84B3-A2B596123E82}] => (Allow) LPort=1542
FirewallRules: [{2303AC17-FE41-4783-9AD9-A87A7863661A}] => (Allow) LPort=1542
FirewallRules: [{65F502AA-36AD-45ED-83B7-2F9D2E10AB88}] => (Allow) LPort=53
FirewallRules: [{E666BA1B-7702-4D15-B4E0-264F918D2FDF}] => (Allow) LPort=67
FirewallRules: [{EB66ADF4-5E79-40C3-8E3B-8C1A208E134D}] => (Allow) LPort=68
FirewallRules: [{D88B07D1-E1D1-4584-AC57-6D3F29B470FA}] => (Allow) LPort=53
FirewallRules: [{1823D305-07DA-4B76-9D76-DBD917EDD4B7}] => (Allow) LPort=53
FirewallRules: [{749E7EBF-A8F9-4C34-B266-233A9860F137}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{6CC0D992-A0E7-4C80-B40A-295E6BECB80F}] => (Allow) C:\Program Files (x86)\Google\Google Talk\googletalk.exe
FirewallRules: [{6B047C44-F451-415D-B5A7-5683104AAB4F}] => (Allow) C:\Program Files (x86)\Google\Google Talk\googletalk.exe
FirewallRules: [{311C0B71-404C-4E4D-88A0-F0425268705F}] => (Allow) C:\Users\nb\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
FirewallRules: [{3F7177DC-7FEE-48F3-B69C-86279D6A6D35}] => (Allow) C:\Users\nb\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
FirewallRules: [{22111653-AB49-4A7A-AFB2-D8C68BE51F48}] => (Allow) C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B38AF490-2B2D-4976-B91C-84889B5B9C71}] => (Allow) C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{2ADB7F05-4AED-4B1C-86CB-A724C9A07833}C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{AB3F13BA-0AC1-4D48-9B57-5B5384A41F14}C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{0C833820-5214-4E9A-91A2-603521DA507F}C:\users\nb\desktop\candi\load.exe] => (Allow) C:\users\nb\desktop\candi\load.exe
FirewallRules: [UDP Query User{C7096630-DA41-4C60-BF26-E4C8E4BB104C}C:\users\nb\desktop\candi\load.exe] => (Allow) C:\users\nb\desktop\candi\load.exe
FirewallRules: [{69CB7DC6-86C0-4ACF-8866-167E9B936475}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D62B6EDB-8EFC-43A5-B38A-7DDCF65A87B7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{CF6893E8-DBAB-4EFE-9178-C9AF52080567}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{A09E1AD6-C73F-4D6B-A7A7-153D087CC410}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{B22DBDFB-A5FC-4901-91B2-2C6B1CE0B5EC}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\Plex Media Server.exe
FirewallRules: [{473CA96D-2165-4C76-B890-56FB2D2CE832}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexScriptHost.exe
FirewallRules: [{09812253-194F-4E46-A51D-E3B2F25FDB10}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexDlnaServer.exe
FirewallRules: [{B7E3B3BB-D188-4005-AA75-2BE1D0EA88A0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{144C59F7-6276-4F33-A0DD-AA8EC57B58D3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{EFEFA4BF-6273-41F9-8F43-B0BED7B7E5CC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{A8E58C6C-0C22-40AD-AC92-B13814D9ADBF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{CAA8969B-CA9E-450D-A3F6-CB36A69C7150}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E9AE6825-46DF-4BB7-BB4C-AF15D9308FA6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{87E54E38-1952-4483-ADCE-5A0FC9F1ED7A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{B13A2F1F-CDBD-4BAF-9B2F-BC8EB46BEB55}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{98922F60-514C-483E-B3D6-022B235E7B12}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{20B9AFD8-1DCA-45B6-9886-D80724325D0E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{5B4EBD2F-C25C-4891-A821-D5D71725E721}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{9BA31A1E-FB52-4D23-9E65-673E6811AB23}C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe] => (Allow) C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe
FirewallRules: [UDP Query User{DCAD38E6-273C-4421-A359-92C175474BE3}C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe] => (Allow) C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe
FirewallRules: [{8D8523B8-AF0A-469F-BFE5-73FD94514D38}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{51D451BE-3669-47DB-B4B1-A2334EDCD181}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{91D4315C-6AA5-40CA-A9A4-90862F2B4B43}] => (Allow) LPort=5556
FirewallRules: [{F8378845-1F0F-4C9D-AA99-6E0BB8235E95}] => (Allow) LPort=5558

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/15/2016 12:00:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2016 10:01:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2016 08:56:08 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2016 04:14:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2016 12:07:12 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/13/2016 07:34:29 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/13/2016 07:27:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/12/2016 03:26:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/12/2016 07:26:45 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/11/2016 07:28:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (05/15/2016 12:00:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft-Netzwerkinspektion" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (05/15/2016 11:59:59 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft-Netzwerkinspektion erreicht.

Error: (05/15/2016 12:58:44 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (05/14/2016 04:23:23 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.219.1587.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.7.0205.00

	Quellpfad: 4.7.0205.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (05/13/2016 09:52:41 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.219.1587.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.7.0205.00

	Quellpfad: 4.7.0205.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (05/13/2016 07:07:35 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.219.1587.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.7.0205.00

	Quellpfad: 4.7.0205.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (05/12/2016 05:47:38 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.219.1007.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.7.0205.00

	Quellpfad: 4.7.0205.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (05/12/2016 04:23:14 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.219.1007.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.7.0205.00

	Quellpfad: 4.7.0205.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (05/12/2016 03:35:33 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.219.1007.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.7.0205.00

	Quellpfad: 4.7.0205.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (05/12/2016 08:56:35 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.219.1007.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.7.0205.00

	Quellpfad: 4.7.0205.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 76%
Installierter physikalischer RAM: 3672.02 MB
Verfügbarer physikalischer RAM: 868.17 MB
Summe virtueller Speicher: 7342.23 MB
Verfügbarer virtueller Speicher: 3705.7 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:17.01 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 206B2CF5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         
Danke

Alt 15.05.2016, 16:41   #2
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Windows /: Extrem langsames System und Malware unter Firefox - Standard

Windows /: Extrem langsames System und Malware unter Firefox





Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.


Los geht's:

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2

  • Download und Anleitung
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3



Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________

__________________

Antwort

Themen zu Windows /: Extrem langsames System und Malware unter Firefox
defender, dnsapi.dll, explorer, firefox, flash player, google, helper, homepage, langsam, malware, mozilla, proxy, prozesse, realtek, registry, scan, security, services.exe, software, svchost.exe, system, temp, udp, usb, windows, winlogon.exe



Ähnliche Themen: Windows /: Extrem langsames System und Malware unter Firefox


  1. Windows 7: Langsames System, 100% Auslastung durch Leerlaufprozess
    Log-Analyse und Auswertung - 19.04.2015 (11)
  2. Windows 7 / langsames System / Abstürze ohne Fehlermeldungen
    Log-Analyse und Auswertung - 08.03.2015 (19)
  3. extrem langsames Internet
    Log-Analyse und Auswertung - 27.12.2014 (10)
  4. Vermutlicher Virus / Trojaner / Malware, langsames System, Popups in div. Browsern
    Plagegeister aller Art und deren Bekämpfung - 06.12.2014 (19)
  5. Extrem langsames Win 7 Netbook Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 18.09.2014 (13)
  6. Extrem Langsames Internet nur an 1 Rechner!
    Log-Analyse und Auswertung - 05.08.2014 (54)
  7. Firefox stürzt ständig ab/System voll mit Malware
    Plagegeister aller Art und deren Bekämpfung - 28.04.2014 (21)
  8. Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus
    Plagegeister aller Art und deren Bekämpfung - 26.02.2014 (45)
  9. Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System
    Log-Analyse und Auswertung - 06.02.2014 (11)
  10. Extrem langsames Internet
    Log-Analyse und Auswertung - 16.10.2013 (3)
  11. Plötzlich extrem langsames Internet
    Log-Analyse und Auswertung - 21.12.2012 (1)
  12. Extrem langsames Internet seit gestern Abend
    Log-Analyse und Auswertung - 06.01.2012 (1)
  13. Firefox extrem langsam - Malware Befall vermutet
    Log-Analyse und Auswertung - 06.04.2011 (10)
  14. Browser (Firefox,Chrome,...) extrem langsam. Virus, Malware, etc.?
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (10)
  15. Malware Rootkit unter c/windows/system327drivers
    Plagegeister aller Art und deren Bekämpfung - 10.02.2010 (5)
  16. extrem langsames Surfen
    Log-Analyse und Auswertung - 09.10.2008 (7)
  17. Wlan problem! Trotz super emfang extrem langsames i-net
    Alles rund um Windows - 13.11.2007 (1)

Zum Thema Windows /: Extrem langsames System und Malware unter Firefox - Liebes Team, der Rechner einer Freundin ist extrem langsam und beim ersten durchschauen habe ich bemerkt, dass bei Firefox Malware installiert ist. Könnt Ihr mir bitte helfen, den Rechner sauber - Windows /: Extrem langsames System und Malware unter Firefox...
Archiv
Du betrachtest: Windows /: Extrem langsames System und Malware unter Firefox auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.