Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.07.2016, 09:51   #1
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Liebe TB-Team,

uns hat es nach langer Zeit mal wieder erwischt. Bei meiner Frau stürzen sowohl Firefox als auch IE nach sehr kurzer Zeit ab. Auch eine Firefox Neuinstallation hat nicht geholfen. Hatte dann mal einen Avira Systemscan gemacht, der allerlei Krams gefunden und wohl in Quarantäne geschoben hat. Leider hat sich nichts geändert. Bitte seid so nett und helft uns. System ist WIN 7.

Viele Grüße und schon mal besten Dank im voraus

Olaf

Alt 13.07.2016, 10:11   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!




Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 14.07.2016, 10:20   #3
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

avira scan



Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 12. Juli 2016  13:56


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Olaf Henning
Computername   : OH-PC

Versionsinformationen:
build.dat      : 15.0.17.273    92152 Bytes  04.04.2016 17:07:00
AVSCAN.EXE     : 15.0.17.264  1258544 Bytes  18.05.2016 12:01:49
AVSCANRC.DLL   : 15.0.17.269    65256 Bytes  18.05.2016 12:01:49
LUKE.DLL       : 15.0.17.264    68864 Bytes  18.05.2016 12:01:58
AVSCPLR.DLL    : 15.0.17.264   130712 Bytes  18.05.2016 12:01:49
REPAIR.DLL     : 15.0.17.264   640544 Bytes  18.05.2016 12:01:48
repair.rdf     : 1.0.18.36    1669331 Bytes  12.07.2016 11:02:22
AVREG.DLL      : 15.0.17.264   350584 Bytes  18.05.2016 12:01:48
avlode.dll     : 15.0.17.264   722920 Bytes  18.05.2016 12:01:47
avlode.rdf     : 14.0.5.42     101832 Bytes  11.07.2016 06:58:05
XBV00011.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00012.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00013.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00014.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00015.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00016.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00017.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00018.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00019.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00020.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00021.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00022.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00023.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00024.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00025.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00026.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00027.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00028.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00029.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00030.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00031.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00032.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00033.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00034.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00035.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00036.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00037.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00038.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:33
XBV00039.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:34
XBV00040.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:34
XBV00041.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 18:20:34
XBV00198.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00199.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00200.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00201.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00202.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00203.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00204.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00205.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00206.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00207.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00208.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00209.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00210.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00211.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00212.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00213.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00214.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00215.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00216.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00217.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00218.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00219.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00220.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00221.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00222.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00223.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00224.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:58
XBV00225.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00226.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00227.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00228.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00229.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00230.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00231.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00232.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00233.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00234.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00235.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00236.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00237.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00238.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00239.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00240.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00241.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00242.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00243.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00244.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00245.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00246.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00247.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00248.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00249.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00250.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00251.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00252.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00253.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00254.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:02:59
XBV00255.VDF   : 8.12.100.102     2048 Bytes  22.06.2016 13:03:00
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 08:55:19
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 18:20:21
XBV00002.VDF   : 7.12.37.36  16452096 Bytes  17.12.2015 18:20:32
XBV00003.VDF   : 8.12.44.142  3948032 Bytes  09.01.2016 16:54:56
XBV00004.VDF   : 8.12.52.208  4036096 Bytes  02.02.2016 14:41:55
XBV00005.VDF   : 8.12.62.184  2779136 Bytes  26.02.2016 18:20:52
XBV00006.VDF   : 8.12.71.186  2191360 Bytes  19.03.2016 07:19:20
XBV00007.VDF   : 8.12.80.192  3617280 Bytes  13.04.2016 14:13:09
XBV00008.VDF   : 8.12.88.34   4358144 Bytes  06.05.2016 17:14:13
XBV00009.VDF   : 8.12.95.102  4861952 Bytes  28.05.2016 14:23:53
XBV00010.VDF   : 8.12.100.102  3856384 Bytes  22.06.2016 13:02:51
XBV00042.VDF   : 8.12.100.108    46080 Bytes  23.06.2016 13:02:51
XBV00043.VDF   : 8.12.100.114     9216 Bytes  23.06.2016 13:02:51
XBV00044.VDF   : 8.12.100.118     7168 Bytes  23.06.2016 13:02:51
XBV00045.VDF   : 8.12.100.146    25600 Bytes  23.06.2016 13:02:52
XBV00046.VDF   : 8.12.100.170     2048 Bytes  23.06.2016 13:02:52
XBV00047.VDF   : 8.12.100.194     2048 Bytes  23.06.2016 13:02:52
XBV00048.VDF   : 8.12.100.218    44032 Bytes  23.06.2016 13:02:52
XBV00049.VDF   : 8.12.100.242     2048 Bytes  23.06.2016 13:02:52
XBV00050.VDF   : 8.12.101.10    20992 Bytes  23.06.2016 13:02:52
XBV00051.VDF   : 8.12.101.12     2048 Bytes  23.06.2016 13:02:52
XBV00052.VDF   : 8.12.101.14    29184 Bytes  23.06.2016 13:02:52
XBV00053.VDF   : 8.12.101.16     7168 Bytes  23.06.2016 13:02:52
XBV00054.VDF   : 8.12.101.18    11264 Bytes  23.06.2016 13:02:52
XBV00055.VDF   : 8.12.101.22    56320 Bytes  24.06.2016 13:02:52
XBV00056.VDF   : 8.12.101.24     6656 Bytes  24.06.2016 13:02:52
XBV00057.VDF   : 8.12.101.26     9728 Bytes  24.06.2016 13:02:52
XBV00058.VDF   : 8.12.101.28     6144 Bytes  24.06.2016 13:02:52
XBV00059.VDF   : 8.12.101.30     7680 Bytes  24.06.2016 13:02:52
XBV00060.VDF   : 8.12.101.32     7168 Bytes  24.06.2016 13:02:52
XBV00061.VDF   : 8.12.101.36    59392 Bytes  24.06.2016 13:02:53
XBV00062.VDF   : 8.12.101.38     9728 Bytes  24.06.2016 13:02:53
XBV00063.VDF   : 8.12.101.40     9728 Bytes  24.06.2016 13:02:53
XBV00064.VDF   : 8.12.101.42     8704 Bytes  24.06.2016 13:02:53
XBV00065.VDF   : 8.12.101.44     2048 Bytes  24.06.2016 13:02:53
XBV00066.VDF   : 8.12.101.46    11776 Bytes  24.06.2016 13:02:53
XBV00067.VDF   : 8.12.101.50    65536 Bytes  25.06.2016 13:02:53
XBV00068.VDF   : 8.12.101.52     2048 Bytes  25.06.2016 13:02:53
XBV00069.VDF   : 8.12.101.54    18944 Bytes  25.06.2016 13:02:53
XBV00070.VDF   : 8.12.101.56     2048 Bytes  25.06.2016 13:02:53
XBV00071.VDF   : 8.12.101.60     2048 Bytes  25.06.2016 13:02:53
XBV00072.VDF   : 8.12.101.62    26624 Bytes  25.06.2016 13:02:53
XBV00073.VDF   : 8.12.101.64    94208 Bytes  26.06.2016 13:02:53
XBV00074.VDF   : 8.12.101.66     8704 Bytes  26.06.2016 13:02:53
XBV00075.VDF   : 8.12.101.68     2048 Bytes  26.06.2016 13:02:53
XBV00076.VDF   : 8.12.101.70    20480 Bytes  26.06.2016 13:02:53
XBV00077.VDF   : 8.12.101.72    11264 Bytes  26.06.2016 14:55:42
XBV00078.VDF   : 8.12.101.76    91648 Bytes  27.06.2016 14:55:42
XBV00079.VDF   : 8.12.101.120    12800 Bytes  27.06.2016 14:55:42
XBV00080.VDF   : 8.12.101.140     8704 Bytes  27.06.2016 14:55:42
XBV00081.VDF   : 8.12.101.164    55808 Bytes  27.06.2016 18:10:27
XBV00082.VDF   : 8.12.101.184    15872 Bytes  27.06.2016 15:40:11
XBV00083.VDF   : 8.12.101.186    10752 Bytes  27.06.2016 15:40:11
XBV00084.VDF   : 8.12.101.188    29184 Bytes  27.06.2016 15:40:11
XBV00085.VDF   : 8.12.101.190     6656 Bytes  27.06.2016 15:40:11
XBV00086.VDF   : 8.12.101.194    66560 Bytes  28.06.2016 15:40:12
XBV00087.VDF   : 8.12.101.196     7168 Bytes  28.06.2016 15:40:12
XBV00088.VDF   : 8.12.101.198     7680 Bytes  28.06.2016 15:40:12
XBV00089.VDF   : 8.12.101.200     9216 Bytes  28.06.2016 15:40:12
XBV00090.VDF   : 8.12.101.202    10752 Bytes  28.06.2016 15:40:12
XBV00091.VDF   : 8.12.101.206    58368 Bytes  28.06.2016 15:40:12
XBV00092.VDF   : 8.12.101.208     2048 Bytes  28.06.2016 15:40:12
XBV00093.VDF   : 8.12.101.210    18944 Bytes  28.06.2016 17:43:04
XBV00094.VDF   : 8.12.101.212    11264 Bytes  28.06.2016 19:11:32
XBV00095.VDF   : 8.12.101.214    28160 Bytes  28.06.2016 19:11:32
XBV00096.VDF   : 8.12.101.216    34304 Bytes  28.06.2016 19:11:32
XBV00097.VDF   : 8.12.101.220    43520 Bytes  29.06.2016 19:11:32
XBV00098.VDF   : 8.12.101.222     6144 Bytes  29.06.2016 19:11:32
XBV00099.VDF   : 8.12.101.224     8192 Bytes  29.06.2016 19:11:32
XBV00100.VDF   : 8.12.101.226    11776 Bytes  29.06.2016 19:11:32
XBV00101.VDF   : 8.12.101.228     2048 Bytes  29.06.2016 19:11:32
XBV00102.VDF   : 8.12.101.232    46080 Bytes  29.06.2016 19:11:32
XBV00103.VDF   : 8.12.101.234     2048 Bytes  29.06.2016 19:11:32
XBV00104.VDF   : 8.12.101.236    24064 Bytes  29.06.2016 13:49:46
XBV00105.VDF   : 8.12.101.238    18432 Bytes  29.06.2016 13:49:46
XBV00106.VDF   : 8.12.102.22    48128 Bytes  30.06.2016 13:49:46
XBV00107.VDF   : 8.12.102.42    56832 Bytes  30.06.2016 13:49:46
XBV00108.VDF   : 8.12.102.62    14336 Bytes  30.06.2016 13:49:46
XBV00109.VDF   : 8.12.102.82    10752 Bytes  30.06.2016 13:49:46
XBV00110.VDF   : 8.12.102.104    44032 Bytes  30.06.2016 13:21:25
XBV00111.VDF   : 8.12.102.106    11776 Bytes  30.06.2016 13:21:25
XBV00112.VDF   : 8.12.102.108    11264 Bytes  30.06.2016 13:21:25
XBV00113.VDF   : 8.12.102.110     7168 Bytes  30.06.2016 13:21:25
XBV00114.VDF   : 8.12.102.112    11264 Bytes  30.06.2016 13:21:25
XBV00115.VDF   : 8.12.102.116    60928 Bytes  01.07.2016 13:21:26
XBV00116.VDF   : 8.12.102.118    11264 Bytes  01.07.2016 13:21:26
XBV00117.VDF   : 8.12.102.120    15360 Bytes  01.07.2016 13:21:26
XBV00118.VDF   : 8.12.102.122    10752 Bytes  01.07.2016 13:21:26
XBV00119.VDF   : 8.12.102.134    81920 Bytes  01.07.2016 13:21:26
XBV00120.VDF   : 8.12.102.136     2048 Bytes  01.07.2016 13:21:26
XBV00121.VDF   : 8.12.102.138     2048 Bytes  01.07.2016 13:21:26
XBV00122.VDF   : 8.12.102.140    23040 Bytes  01.07.2016 13:21:26
XBV00123.VDF   : 8.12.102.142    11264 Bytes  01.07.2016 13:21:26
XBV00124.VDF   : 8.12.102.148    55808 Bytes  02.07.2016 13:21:27
XBV00125.VDF   : 8.12.102.150     2048 Bytes  02.07.2016 13:21:27
XBV00126.VDF   : 8.12.102.154    61440 Bytes  02.07.2016 13:21:27
XBV00127.VDF   : 8.12.102.156    34816 Bytes  02.07.2016 13:21:27
XBV00128.VDF   : 8.12.102.176     8704 Bytes  02.07.2016 13:21:27
XBV00129.VDF   : 8.12.102.236   158208 Bytes  04.07.2016 13:21:27
XBV00130.VDF   : 8.12.103.0      2048 Bytes  04.07.2016 13:21:27
XBV00131.VDF   : 8.12.103.20    16384 Bytes  04.07.2016 13:21:27
XBV00132.VDF   : 8.12.103.22     2048 Bytes  04.07.2016 13:21:28
XBV00133.VDF   : 8.12.103.24     2048 Bytes  04.07.2016 13:21:28
XBV00134.VDF   : 8.12.103.44    18432 Bytes  04.07.2016 13:21:28
XBV00135.VDF   : 8.12.103.48    38912 Bytes  04.07.2016 17:21:15
XBV00136.VDF   : 8.12.103.50    16384 Bytes  04.07.2016 06:58:05
XBV00137.VDF   : 8.12.103.52    10240 Bytes  04.07.2016 06:58:05
XBV00138.VDF   : 8.12.103.54    17920 Bytes  04.07.2016 06:58:05
XBV00139.VDF   : 8.12.103.58    48128 Bytes  05.07.2016 06:58:06
XBV00140.VDF   : 8.12.103.60     7680 Bytes  05.07.2016 06:58:06
XBV00141.VDF   : 8.12.103.62    10240 Bytes  05.07.2016 06:58:06
XBV00142.VDF   : 8.12.103.64    29696 Bytes  05.07.2016 06:58:06
XBV00143.VDF   : 8.12.103.66    20992 Bytes  05.07.2016 06:58:06
XBV00144.VDF   : 8.12.103.68    24064 Bytes  05.07.2016 06:58:06
XBV00145.VDF   : 8.12.103.70    57856 Bytes  05.07.2016 06:58:06
XBV00146.VDF   : 8.12.103.88    46592 Bytes  05.07.2016 06:58:06
XBV00147.VDF   : 8.12.103.124    63488 Bytes  06.07.2016 06:58:06
XBV00148.VDF   : 8.12.103.142    10240 Bytes  06.07.2016 06:58:06
XBV00149.VDF   : 8.12.103.160    11264 Bytes  06.07.2016 06:58:06
XBV00150.VDF   : 8.12.103.162    37376 Bytes  06.07.2016 06:58:07
XBV00151.VDF   : 8.12.103.166    18944 Bytes  06.07.2016 06:58:07
XBV00152.VDF   : 8.12.103.168    56832 Bytes  06.07.2016 06:58:07
XBV00153.VDF   : 8.12.103.170    13312 Bytes  06.07.2016 06:58:07
XBV00154.VDF   : 8.12.103.172    10240 Bytes  06.07.2016 06:58:07
XBV00155.VDF   : 8.12.103.180    44544 Bytes  07.07.2016 06:58:07
XBV00156.VDF   : 8.12.103.182    23552 Bytes  07.07.2016 06:58:07
XBV00157.VDF   : 8.12.103.184    14336 Bytes  07.07.2016 06:58:07
XBV00158.VDF   : 8.12.103.186     6144 Bytes  07.07.2016 06:58:07
XBV00159.VDF   : 8.12.103.188     9216 Bytes  07.07.2016 06:58:07
XBV00160.VDF   : 8.12.103.192    57344 Bytes  07.07.2016 06:58:07
XBV00161.VDF   : 8.12.103.194     2048 Bytes  07.07.2016 06:58:07
XBV00162.VDF   : 8.12.103.196     2048 Bytes  07.07.2016 06:58:07
XBV00163.VDF   : 8.12.103.198    35328 Bytes  07.07.2016 06:58:07
XBV00164.VDF   : 8.12.103.200     2048 Bytes  07.07.2016 06:58:07
XBV00165.VDF   : 8.12.103.202    19968 Bytes  07.07.2016 06:58:07
XBV00166.VDF   : 8.12.103.204     9728 Bytes  07.07.2016 06:58:07
XBV00167.VDF   : 8.12.103.206     4096 Bytes  07.07.2016 06:58:07
XBV00168.VDF   : 8.12.103.210    40960 Bytes  08.07.2016 06:58:07
XBV00169.VDF   : 8.12.103.228     2048 Bytes  08.07.2016 06:58:07
XBV00170.VDF   : 8.12.103.244    21504 Bytes  08.07.2016 06:58:07
XBV00171.VDF   : 8.12.104.4     29696 Bytes  08.07.2016 06:58:08
XBV00172.VDF   : 8.12.104.38   142336 Bytes  08.07.2016 06:58:08
XBV00173.VDF   : 8.12.104.54     2560 Bytes  08.07.2016 06:58:08
XBV00174.VDF   : 8.12.104.70    12288 Bytes  08.07.2016 06:58:08
XBV00175.VDF   : 8.12.104.72    15360 Bytes  08.07.2016 06:58:08
XBV00176.VDF   : 8.12.104.76    77312 Bytes  09.07.2016 06:58:08
XBV00177.VDF   : 8.12.104.78     3072 Bytes  09.07.2016 06:58:08
XBV00178.VDF   : 8.12.104.80    30720 Bytes  09.07.2016 06:58:08
XBV00179.VDF   : 8.12.104.82     2048 Bytes  09.07.2016 06:58:08
XBV00180.VDF   : 8.12.104.84   115200 Bytes  10.07.2016 06:58:08
XBV00181.VDF   : 8.12.104.86     2048 Bytes  10.07.2016 06:58:08
XBV00182.VDF   : 8.12.104.88    26112 Bytes  10.07.2016 06:58:08
XBV00183.VDF   : 8.12.104.90     2048 Bytes  10.07.2016 06:58:08
XBV00184.VDF   : 8.12.104.92    12800 Bytes  10.07.2016 06:58:08
XBV00185.VDF   : 8.12.104.108    67584 Bytes  11.07.2016 06:58:08
XBV00186.VDF   : 8.12.104.124     7168 Bytes  11.07.2016 13:35:08
XBV00187.VDF   : 8.12.104.140     5632 Bytes  11.07.2016 13:35:08
XBV00188.VDF   : 8.12.104.156    12288 Bytes  11.07.2016 07:02:19
XBV00189.VDF   : 8.12.104.162    51712 Bytes  11.07.2016 07:02:20
XBV00190.VDF   : 8.12.104.164     8192 Bytes  11.07.2016 07:02:20
XBV00191.VDF   : 8.12.104.166     8192 Bytes  11.07.2016 07:02:20
XBV00192.VDF   : 8.12.104.168     7680 Bytes  11.07.2016 07:02:20
XBV00193.VDF   : 8.12.104.170    21504 Bytes  11.07.2016 07:02:20
XBV00194.VDF   : 8.12.104.174    49664 Bytes  12.07.2016 07:02:20
XBV00195.VDF   : 8.12.104.176     2048 Bytes  12.07.2016 07:02:20
XBV00196.VDF   : 8.12.104.178    17408 Bytes  12.07.2016 09:02:11
XBV00197.VDF   : 8.12.104.180     9216 Bytes  12.07.2016 11:02:22
LOCAL000.VDF   : 8.12.104.180 166115840 Bytes  12.07.2016 11:02:42
Engineversion  : 8.3.40.84 
AEBB.DLL       : 8.1.3.0        59296 Bytes  25.11.2015 18:49:56
AECORE.DLL     : 8.3.12.4      247720 Bytes  23.03.2016 11:54:45
AECRYPTO.DLL   : 8.2.0.2       128936 Bytes  14.05.2016 15:32:32
AEDROID.DLL    : 8.4.3.364    2717608 Bytes  30.06.2016 13:49:46
AEEMU.DLL      : 8.1.3.8       404328 Bytes  23.03.2016 11:54:45
AEEXP.DLL      : 8.4.2.194     306032 Bytes  11.07.2016 06:58:05
AEGEN.DLL      : 8.1.8.130     551792 Bytes  30.06.2016 13:49:41
AEHELP.DLL     : 8.3.2.10      284584 Bytes  15.02.2016 19:21:01
AEHEUR.DLL     : 8.1.4.2384  10394480 Bytes  11.07.2016 06:58:05
AELIBINF.DLL   : 8.2.1.4        68464 Bytes  14.05.2016 15:32:33
AEMOBILE.DLL   : 8.1.8.10      301936 Bytes  27.11.2015 12:23:54
AEOFFICE.DLL   : 8.3.4.16      481192 Bytes  11.07.2016 06:58:05
AEPACK.DLL     : 8.4.2.18      804776 Bytes  04.07.2016 15:21:46
AERDL.DLL      : 8.2.1.44      812960 Bytes  30.06.2016 13:49:44
AESBX.DLL      : 8.2.22.4     1633128 Bytes  20.06.2016 17:53:06
AESCN.DLL      : 8.3.4.6       141216 Bytes  09.05.2016 17:14:09
AESCRIPT.DLL   : 8.3.0.182     632744 Bytes  11.07.2016 13:35:08
AEVDF.DLL      : 8.3.3.4       142184 Bytes  30.03.2016 07:19:20
AVWINLL.DLL    : 15.0.17.264    27680 Bytes  18.05.2016 12:01:43
AVPREF.DLL     : 15.0.17.264    53944 Bytes  18.05.2016 12:01:48
AVREP.DLL      : 15.0.17.264   223400 Bytes  18.05.2016 12:01:48
AVARKT.DLL     : 15.0.17.264   230080 Bytes  18.05.2016 12:01:46
AVEVTLOG.DLL   : 15.0.17.264   202776 Bytes  18.05.2016 12:01:47
SQLITE3.DLL    : 15.0.17.264   459752 Bytes  18.05.2016 12:01:59
AVSMTP.DLL     : 15.0.17.264    80200 Bytes  18.05.2016 12:01:49
NETNT.DLL      : 15.0.17.264    16880 Bytes  18.05.2016 12:01:58
CommonImageRc.dll: 15.0.17.269  4307832 Bytes  18.05.2016 12:01:43
CommonTextRc.dll: 15.0.17.269    68864 Bytes  18.05.2016 12:01:43

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Dienstag, 12. Juli 2016  13:56

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BbDevMgr.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_TATIHVE.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'SoftAuto.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIMBBLaunchAgent.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXSTM.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXRCV.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_JT50RP.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDevSrv.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3223' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\$RECYCLE.BIN\S-1-5-21-31983407-4227671220-347168779-1002\$R33NREJ.exe
  [FUND]      Enthält Muster der Software PUA/InstallCore.Gen7
Cloud SDK Initialisierung und Lizenz überprüfen erfolgreich.
Die Datei 'C:\$RECYCLE.BIN\S-1-5-21-31983407-4227671220-347168779-1002\$R6M6HSJ.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = F668BA766CF84EFA6475057911A3E9D4655A261B0200E6E98A0E895819331C1D
Die Datei wurde im Zwischenspeicher in 'C:\$RECYCLE.BIN\S-1-5-21-31983407-4227671220-347168779-1002\$RFV8WHI.exe' gefunden; der Scan Cloud-Sicherheit wurde übersprungen. SHA256 = B9012221D2AC23D55D9BFB33F6FEC6642F344AF6DFA08E03864555BE8AC533FE
Die Datei wurde im Zwischenspeicher in 'C:\Program Files\Common Files\Logishrd\eReg\SetPoint\eReg.exe' gefunden; der Scan Cloud-Sicherheit wurde übersprungen. SHA256 = 4B8E602F7CF7D7B8142E5090710A76D8D9812BEEFAF6DCE5E5E67F8AFAED6C3E
Die Datei wurde im Zwischenspeicher in 'C:\Program Files\MarkAny\ContentSafer\mapwij10.dll' gefunden; der Scan Cloud-Sicherheit wurde übersprungen. SHA256 = 37386BD563F71156761496B431E53A1138B13318BA45CBD9381F4E9543474165
C:\Qoobox\Quarantine\C\Users\Olaf Henning\AppData\Roaming\srvdsplay.exe.vir
  [FUND]      Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
Die Datei 'C:\Users\Olaf Henning\AppData\Local\temp\is1275519350\7319395_stp\wajam_validate.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = 561B6080396BA1218D886E7F4999918B3E85D50B4BFC05772C911CBE5AF7947A
Die Datei 'C:\Users\Olaf Henning\AppData\Local\temp\RarSFX0\SecurityCheck\Other\swreg.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = D5B5DCD9ADD61742B89FFF792A47BCA5FE7A40B9C1FC9E66673AF6ED6EF2FFBE

Beginne mit der Desinfektion:
C:\Qoobox\Quarantine\C\Users\Olaf Henning\AppData\Roaming\srvdsplay.exe.vir
  [FUND]      Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '533f4285.qua' verschoben!
C:\$RECYCLE.BIN\S-1-5-21-31983407-4227671220-347168779-1002\$R33NREJ.exe
  [FUND]      Enthält Muster der Software PUA/InstallCore.Gen7
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4be56ea7.qua' verschoben!


Ende des Suchlaufs: Dienstag, 12. Juli 2016  15:16
Benötigte Zeit:  1:17:17 Stunde(n)

Der Suchlauf wurde abgebrochen!

  19095 Verzeichnisse wurden überprüft
 609200 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 609198 Dateien ohne Befall
   7475 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 968805 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 13-07-2016 02
durchgeführt von Olaf Henning (Administrator) auf OH-PC (14-07-2016 10:12:01)
Gestartet von C:\Users\Olaf Henning\Desktop
Geladene Profile: Olaf Henning (Verfügbare Profile: Olaf Henning)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
() C:\Program Files\Lexware\AAVUpdateManager\aavus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Computer, Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTDevSrv.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_JT50RP.EXE
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(SEIKO EPSON CORPORATION) C:\Program Files\EPSON Software\FAX Utility\FUFAXRCV.exe
(SEIKO EPSON CORPORATION) C:\Program Files\EPSON Software\FAX Utility\FUFAXSTM.exe
(SEIKO EPSON CORPORATION) C:\Program Files\EPSON Software\Event Manager\EEventManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(BlackBerry Limited) C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Creative Technology Ltd) C:\Program Files\Creative\Software Update 3\SoftAuto.exe
() C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_TATIHVE.EXE
(Logitech, Inc.) C:\Program Files\Logitech\SetPoint\SetPoint.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(BlackBerry Limited) C:\Program Files\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_TUBHVE.EXE
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_TUDHVE.EXE
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9210400 2010-05-07] (Realtek Semiconductor)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] => C:\Windows\KHALMNPR.EXE [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [3524536 2012-08-07] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [FUFAXRCV] => C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-09] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXSTM] => C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-09] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [EEventManager] => C:\Program Files\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [814608 2016-05-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1110232 2016-06-25] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [mobilegeni daemon] => C:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [RIMBBLaunchAgent.exe] => C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [443640 2014-10-31] (BlackBerry Limited)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-06-01] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2009-07-20] (Logitech, Inc.)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [SoftAuto.exe] => C:\Program Files\Creative\Software Update 3\SoftAuto.exe [405504 2008-08-13] (Creative Technology Ltd)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21432 2012-08-07] ()
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe [960440 2012-08-07] (Samsung)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TATIHVE.EXE [220800 2014-01-07] (SEIKO EPSON CORPORATION)
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\BROCKH~1.SCR [2572288 2006-05-10] (Brockhaus Duden Neue Medien GmbH)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk [2011-01-17]
ShortcutTarget: Logitech SetPoint.lnk -> C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [94208 2006-02-28] (Apple Computer, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{897EBDFD-9AD2-4C89-9333-AE7350E4F52E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BE4226B0-FBFF-4656-8131-A0C02DEFB711}: [DhcpNameServer] 127.0.0.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-31983407-4227671220-347168779-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE07&ocid=UE07DHP
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?pc=UE07&ocid=UE07DHP
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-31983407-4227671220-347168779-1002 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll [2016-02-09] (Oracle Corporation)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-09] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)

FireFox:
========
FF ProfilePath: C:\Users\Olaf Henning\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ngscm.default-1467128096325
FF Homepage: about:home
hxxp://www.sueddeutsche.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-13] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2010-12-11] (Google)
FF Plugin: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-09] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-09] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @RIM.com/WebSLLauncher,version=1.0 -> C:\Program Files\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll [2014-11-28] ()
FF Plugin: @veetle.com/veetleCorePlugin,version=0.9.18 -> C:\Program Files\Veetle\plugins\npVeetle.dll [2010-10-16] (Veetle Inc)
FF Plugin: @veetle.com/veetlePlayerPlugin,version=0.9.18 -> C:\Program Files\Veetle\Player\npvlc.dll [2010-09-21] (Veetle Inc)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-06-17] (Apple Inc.)
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files\Lexware\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [970656 2016-05-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [467016 2016-05-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [467016 2016-05-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1435704 2016-05-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [302680 2016-06-01] (Avira Operations GmbH & Co. KG)
R3 BlackBerry Device Manager; C:\Program Files\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [588024 2014-10-31] (BlackBerry Limited)
R2 Bonjour Service; C:\Program Files\Bonjour\mDNSResponder.exe [229376 2006-02-28] (Apple Computer, Inc.) [Datei ist nicht signiert]
R2 CTDevice_Srv; C:\Program Files\Creative\Shared Files\CTDevSrv.exe [61440 2007-04-02] (Creative Technology Ltd) [Datei ist nicht signiert]
S3 CTUPnPSv; C:\Program Files\Creative\Creative Centrale\CTUPnPSv.exe [64000 2008-05-21] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 EPSON_PM_RPCV4_05; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_JT50RP.EXE [130944 2014-01-07] (SEIKO EPSON CORPORATION)
S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-09-21] (Macrovision Europe Ltd.) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 adptahci; C:\Windows\system32\DRIVERS\adptahci.sys [321072 2008-10-31] (Adaptec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [109016 2016-03-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137240 2016-05-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-26] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [60088 2016-05-18] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-04-04] (DT Soft Ltd)
S3 IAMT03; C:\Windows\system32\DRIVERS\IAMT03.sys [40848 2007-04-11] (Intel Corporation)
S3 IAMTV; C:\Windows\system32\DRIVERS\IAMTV.sys [38288 2007-04-11] (Intel Corporation)
S3 IAMTXP; C:\Windows\system32\DRIVERS\IAMTXP.sys [47496 2007-04-11] (Intel Corporation)
S3 ioatdma; C:\Windows\System32\Drivers\ioatdma.sys [36552 2009-07-14] (Intel Corporation)
R0 ioatdma1; C:\Windows\System32\Drivers\qd16032.sys [36552 2009-11-16] (Intel Corporation)
S3 ioatdma2; C:\Windows\System32\Drivers\qd26032.sys [37576 2009-11-16] (Intel Corporation)
S3 iSSetup; C:\Windows\system32\DRIVERS\iSSetup.sys [112344 2009-12-11] (Intel Corporation)
S3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [28560 2009-06-17] (Logitech, Inc.)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb.sys [68608 2014-05-06] (BlackBerry Limited)
S3 sbp2port; C:\Windows\system32\drivers\sbp2port.sys [85376 2010-11-20] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-25] (Avira Operations GmbH & Co. KG)
S3 catchme; \??\C:\Users\OLAFHE~1\AppData\Local\Temp\catchme.sys [X]
S3 EverestDriver; \??\C:\tools\everest\kerneld.wnt [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-14 10:12 - 2016-07-14 10:12 - 00016128 _____ C:\Users\Olaf Henning\Desktop\FRST.txt
2016-07-14 10:10 - 2016-07-14 10:08 - 01741312 _____ (Farbar) C:\Users\Olaf Henning\Desktop\FRST.exe
2016-07-12 09:24 - 2016-07-12 09:24 - 00131072 _____ C:\Windows\Minidump\071216-24913-01.dmp
2016-07-04 18:06 - 2016-07-04 18:06 - 00131072 _____ C:\Windows\Minidump\070416-36129-01.dmp
2016-07-03 18:19 - 2016-07-12 09:24 - 00000000 ____D C:\Windows\Minidump
2016-07-03 18:19 - 2016-07-03 18:19 - 00135216 _____ C:\Windows\Minidump\070316-32682-01.dmp
2016-06-30 15:51 - 2016-06-30 15:52 - 44873752 _____ C:\Users\Olaf Henning\Downloads\Firefox_Setup_47.0.1x86de.exe
2016-06-30 15:41 - 2016-06-30 15:41 - 00001102 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-06-28 17:35 - 2016-06-28 17:35 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Alte Firefox-Daten
2016-06-15 17:29 - 2016-06-06 17:26 - 00037096 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-06-15 17:29 - 2016-06-06 17:23 - 01001472 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-06-15 17:29 - 2016-06-03 15:04 - 01225216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00466944 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00461824 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-06-15 17:29 - 2016-05-22 15:05 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-06-15 17:29 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-06-15 17:29 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-06-15 17:29 - 2016-05-12 17:22 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-15 17:29 - 2016-05-12 17:22 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-15 17:29 - 2016-05-12 17:18 - 01062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-06-15 17:29 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-06-15 17:29 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll
2016-06-15 17:29 - 2016-05-12 16:57 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe
2016-06-15 17:29 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-15 17:29 - 2016-05-12 16:54 - 02397696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-15 17:29 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-15 17:29 - 2016-05-12 16:51 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-15 17:29 - 2016-05-12 16:51 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-15 17:29 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-06-15 17:29 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-06-15 17:29 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-06-15 17:29 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-06-15 17:29 - 2016-04-14 17:38 - 00105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-06-15 17:29 - 2016-04-14 17:33 - 02365440 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-06-15 17:29 - 2016-04-14 17:11 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-06-15 17:29 - 2016-04-09 08:54 - 12881408 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-06-15 17:29 - 2016-04-09 08:54 - 01499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2016-06-15 17:29 - 2016-04-09 07:44 - 02973184 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-06-15 17:29 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-06-15 17:28 - 2016-05-24 00:54 - 00346312 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-06-15 17:28 - 2016-05-21 18:57 - 20341248 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-06-15 17:28 - 2016-05-21 00:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-06-15 17:28 - 2016-05-21 00:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-06-15 17:28 - 2016-05-20 23:56 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-06-15 17:28 - 2016-05-20 23:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-06-15 17:28 - 2016-05-20 23:50 - 02287104 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-06-15 17:28 - 2016-05-20 23:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-06-15 17:28 - 2016-05-20 23:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-06-15 17:28 - 2016-05-20 23:45 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-06-15 17:28 - 2016-05-20 23:44 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-06-15 17:28 - 2016-05-20 23:44 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-06-15 17:28 - 2016-05-20 23:44 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-06-15 17:28 - 2016-05-20 23:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-06-15 17:28 - 2016-05-20 23:36 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-06-15 17:28 - 2016-05-20 23:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-06-15 17:28 - 2016-05-20 23:29 - 13815808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-06-15 17:28 - 2016-05-20 23:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-06-15 17:28 - 2016-05-20 23:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-06-15 17:28 - 2016-05-20 23:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-06-15 17:28 - 2016-05-20 23:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-06-15 17:28 - 2016-05-20 23:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-06-15 17:28 - 2016-05-20 23:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-06-15 17:28 - 2016-05-20 23:14 - 04610048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-06-15 17:28 - 2016-05-20 23:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-06-15 17:28 - 2016-05-20 23:09 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-06-15 17:28 - 2016-05-20 23:09 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-06-15 17:28 - 2016-05-20 23:08 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-06-15 17:28 - 2016-05-20 23:07 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-06-15 17:28 - 2016-05-20 22:42 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-06-15 17:28 - 2016-05-20 22:38 - 01310208 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-06-15 17:28 - 2016-05-20 22:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-06-15 17:25 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-06-15 17:11 - 2016-06-30 15:53 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-14 10:12 - 2013-06-26 15:15 - 00000000 ____D C:\FRST
2016-07-14 10:12 - 2011-01-10 10:43 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-07-14 10:12 - 2009-07-14 10:47 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-07-14 10:12 - 2009-07-14 10:47 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-07-14 10:12 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-07-14 10:08 - 2009-07-14 06:34 - 00029072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-14 10:08 - 2009-07-14 06:34 - 00029072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-14 10:01 - 2015-07-12 11:34 - 00000594 _____ C:\Windows\Tasks\Adobe Acrobat Update Task.job
2016-07-13 09:33 - 2012-08-02 15:45 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-07-13 09:33 - 2012-08-02 15:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-13 09:33 - 2011-06-21 07:08 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-07-13 09:33 - 2011-01-18 20:53 - 00000000 ____D C:\Windows\system32\Macromed
2016-07-12 18:20 - 2011-01-27 19:24 - 00000000 ____D C:\Users\Olaf Henning\Documents\Kinderwunsch
2016-07-12 18:14 - 2009-07-14 06:33 - 01911688 _____ C:\Windows\system32\FNTCACHE.DAT
2016-07-12 15:18 - 2011-12-28 13:31 - 00000000 ____D C:\Olaf
2016-07-12 09:24 - 2015-08-08 11:30 - 369677436 _____ C:\Windows\MEMORY.DMP
2016-07-11 15:41 - 2014-08-16 11:50 - 00000000 ____D C:\Users\Olaf Henning\Documents\Anleitungen häkeln und Co
2016-07-03 17:54 - 2012-05-08 13:23 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-30 15:53 - 2011-05-02 12:45 - 00001119 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-06-30 15:41 - 2014-08-05 12:11 - 00000000 ____D C:\ProgramData\Package Cache
2016-06-30 15:41 - 2013-03-30 11:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-06-29 21:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\LiveKernelReports
2016-06-26 15:50 - 2016-02-15 21:14 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Schule
2016-06-21 12:13 - 2011-01-17 19:31 - 00400552 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-06-18 13:47 - 2014-12-16 19:09 - 00000000 ____D C:\Windows\system32\appraiser
2016-06-15 17:48 - 2013-08-14 18:07 - 00000000 ____D C:\Windows\system32\MRT
2016-06-15 17:45 - 2011-01-17 19:44 - 139785240 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-06-14 17:12 - 2016-06-01 21:55 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Zirkus 2016

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-15 20:14 - 2015-03-22 16:09 - 0000154 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.Desktop.Exception.log
2015-03-15 20:13 - 2015-03-15 20:13 - 0001147 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.Desktop.HttpServerSetup.log
2015-03-15 20:14 - 2015-03-22 16:09 - 0000231 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.DesktopHelper.Exception.log
2011-02-27 17:05 - 2011-02-27 17:07 - 0004608 _____ () C:\Users\Olaf Henning\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Einige Dateien in TEMP:
====================
C:\Users\Olaf Henning\AppData\Local\temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2013-06-18 08:05

==================== Ende vom FRST.txt ============================
         
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 13-07-2016 02
durchgeführt von Olaf Henning (Administrator) auf OH-PC (14-07-2016 10:12:01)
Gestartet von C:\Users\Olaf Henning\Desktop
Geladene Profile: Olaf Henning (Verfügbare Profile: Olaf Henning)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
() C:\Program Files\Lexware\AAVUpdateManager\aavus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Computer, Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTDevSrv.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_JT50RP.EXE
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(SEIKO EPSON CORPORATION) C:\Program Files\EPSON Software\FAX Utility\FUFAXRCV.exe
(SEIKO EPSON CORPORATION) C:\Program Files\EPSON Software\FAX Utility\FUFAXSTM.exe
(SEIKO EPSON CORPORATION) C:\Program Files\EPSON Software\Event Manager\EEventManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(BlackBerry Limited) C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Creative Technology Ltd) C:\Program Files\Creative\Software Update 3\SoftAuto.exe
() C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_TATIHVE.EXE
(Logitech, Inc.) C:\Program Files\Logitech\SetPoint\SetPoint.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(BlackBerry Limited) C:\Program Files\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_TUBHVE.EXE
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_TUDHVE.EXE
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9210400 2010-05-07] (Realtek Semiconductor)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] => C:\Windows\KHALMNPR.EXE [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [3524536 2012-08-07] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [FUFAXRCV] => C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-09] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXSTM] => C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-09] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [EEventManager] => C:\Program Files\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [814608 2016-05-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1110232 2016-06-25] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [mobilegeni daemon] => C:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [RIMBBLaunchAgent.exe] => C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [443640 2014-10-31] (BlackBerry Limited)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-06-01] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2009-07-20] (Logitech, Inc.)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [SoftAuto.exe] => C:\Program Files\Creative\Software Update 3\SoftAuto.exe [405504 2008-08-13] (Creative Technology Ltd)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21432 2012-08-07] ()
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe [960440 2012-08-07] (Samsung)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TATIHVE.EXE [220800 2014-01-07] (SEIKO EPSON CORPORATION)
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\BROCKH~1.SCR [2572288 2006-05-10] (Brockhaus Duden Neue Medien GmbH)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk [2011-01-17]
ShortcutTarget: Logitech SetPoint.lnk -> C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [94208 2006-02-28] (Apple Computer, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{897EBDFD-9AD2-4C89-9333-AE7350E4F52E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BE4226B0-FBFF-4656-8131-A0C02DEFB711}: [DhcpNameServer] 127.0.0.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-31983407-4227671220-347168779-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE07&ocid=UE07DHP
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?pc=UE07&ocid=UE07DHP
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-31983407-4227671220-347168779-1002 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll [2016-02-09] (Oracle Corporation)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-09] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)

FireFox:
========
FF ProfilePath: C:\Users\Olaf Henning\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ngscm.default-1467128096325
FF Homepage: about:home
hxxp://www.sueddeutsche.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-13] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2010-12-11] (Google)
FF Plugin: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-09] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-09] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @RIM.com/WebSLLauncher,version=1.0 -> C:\Program Files\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll [2014-11-28] ()
FF Plugin: @veetle.com/veetleCorePlugin,version=0.9.18 -> C:\Program Files\Veetle\plugins\npVeetle.dll [2010-10-16] (Veetle Inc)
FF Plugin: @veetle.com/veetlePlayerPlugin,version=0.9.18 -> C:\Program Files\Veetle\Player\npvlc.dll [2010-09-21] (Veetle Inc)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-06-17] (Apple Inc.)
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files\Lexware\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [970656 2016-05-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [467016 2016-05-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [467016 2016-05-18] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1435704 2016-05-18] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [302680 2016-06-01] (Avira Operations GmbH & Co. KG)
R3 BlackBerry Device Manager; C:\Program Files\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [588024 2014-10-31] (BlackBerry Limited)
R2 Bonjour Service; C:\Program Files\Bonjour\mDNSResponder.exe [229376 2006-02-28] (Apple Computer, Inc.) [Datei ist nicht signiert]
R2 CTDevice_Srv; C:\Program Files\Creative\Shared Files\CTDevSrv.exe [61440 2007-04-02] (Creative Technology Ltd) [Datei ist nicht signiert]
S3 CTUPnPSv; C:\Program Files\Creative\Creative Centrale\CTUPnPSv.exe [64000 2008-05-21] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 EPSON_PM_RPCV4_05; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_JT50RP.EXE [130944 2014-01-07] (SEIKO EPSON CORPORATION)
S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-09-21] (Macrovision Europe Ltd.) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 adptahci; C:\Windows\system32\DRIVERS\adptahci.sys [321072 2008-10-31] (Adaptec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [109016 2016-03-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137240 2016-05-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-26] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [60088 2016-05-18] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-04-04] (DT Soft Ltd)
S3 IAMT03; C:\Windows\system32\DRIVERS\IAMT03.sys [40848 2007-04-11] (Intel Corporation)
S3 IAMTV; C:\Windows\system32\DRIVERS\IAMTV.sys [38288 2007-04-11] (Intel Corporation)
S3 IAMTXP; C:\Windows\system32\DRIVERS\IAMTXP.sys [47496 2007-04-11] (Intel Corporation)
S3 ioatdma; C:\Windows\System32\Drivers\ioatdma.sys [36552 2009-07-14] (Intel Corporation)
R0 ioatdma1; C:\Windows\System32\Drivers\qd16032.sys [36552 2009-11-16] (Intel Corporation)
S3 ioatdma2; C:\Windows\System32\Drivers\qd26032.sys [37576 2009-11-16] (Intel Corporation)
S3 iSSetup; C:\Windows\system32\DRIVERS\iSSetup.sys [112344 2009-12-11] (Intel Corporation)
S3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [28560 2009-06-17] (Logitech, Inc.)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb.sys [68608 2014-05-06] (BlackBerry Limited)
S3 sbp2port; C:\Windows\system32\drivers\sbp2port.sys [85376 2010-11-20] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-25] (Avira Operations GmbH & Co. KG)
S3 catchme; \??\C:\Users\OLAFHE~1\AppData\Local\Temp\catchme.sys [X]
S3 EverestDriver; \??\C:\tools\everest\kerneld.wnt [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-14 10:12 - 2016-07-14 10:12 - 00016128 _____ C:\Users\Olaf Henning\Desktop\FRST.txt
2016-07-14 10:10 - 2016-07-14 10:08 - 01741312 _____ (Farbar) C:\Users\Olaf Henning\Desktop\FRST.exe
2016-07-12 09:24 - 2016-07-12 09:24 - 00131072 _____ C:\Windows\Minidump\071216-24913-01.dmp
2016-07-04 18:06 - 2016-07-04 18:06 - 00131072 _____ C:\Windows\Minidump\070416-36129-01.dmp
2016-07-03 18:19 - 2016-07-12 09:24 - 00000000 ____D C:\Windows\Minidump
2016-07-03 18:19 - 2016-07-03 18:19 - 00135216 _____ C:\Windows\Minidump\070316-32682-01.dmp
2016-06-30 15:51 - 2016-06-30 15:52 - 44873752 _____ C:\Users\Olaf Henning\Downloads\Firefox_Setup_47.0.1x86de.exe
2016-06-30 15:41 - 2016-06-30 15:41 - 00001102 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-06-28 17:35 - 2016-06-28 17:35 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Alte Firefox-Daten
2016-06-15 17:29 - 2016-06-06 17:26 - 00037096 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-06-15 17:29 - 2016-06-06 17:23 - 01001472 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-06-15 17:29 - 2016-06-03 15:04 - 01225216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00466944 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00461824 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-06-15 17:29 - 2016-05-22 15:05 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-06-15 17:29 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-06-15 17:29 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-06-15 17:29 - 2016-05-12 17:22 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-15 17:29 - 2016-05-12 17:22 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-15 17:29 - 2016-05-12 17:18 - 01062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-06-15 17:29 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-06-15 17:29 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll
2016-06-15 17:29 - 2016-05-12 16:57 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe
2016-06-15 17:29 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-15 17:29 - 2016-05-12 16:54 - 02397696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-15 17:29 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-15 17:29 - 2016-05-12 16:51 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-15 17:29 - 2016-05-12 16:51 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-15 17:29 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-06-15 17:29 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-06-15 17:29 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-06-15 17:29 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-06-15 17:29 - 2016-04-14 17:38 - 00105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-06-15 17:29 - 2016-04-14 17:33 - 02365440 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-06-15 17:29 - 2016-04-14 17:11 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-06-15 17:29 - 2016-04-09 08:54 - 12881408 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-06-15 17:29 - 2016-04-09 08:54 - 01499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2016-06-15 17:29 - 2016-04-09 07:44 - 02973184 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-06-15 17:29 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-06-15 17:28 - 2016-05-24 00:54 - 00346312 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-06-15 17:28 - 2016-05-21 18:57 - 20341248 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-06-15 17:28 - 2016-05-21 00:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-06-15 17:28 - 2016-05-21 00:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-06-15 17:28 - 2016-05-20 23:56 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-06-15 17:28 - 2016-05-20 23:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-06-15 17:28 - 2016-05-20 23:50 - 02287104 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-06-15 17:28 - 2016-05-20 23:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-06-15 17:28 - 2016-05-20 23:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-06-15 17:28 - 2016-05-20 23:45 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-06-15 17:28 - 2016-05-20 23:44 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-06-15 17:28 - 2016-05-20 23:44 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-06-15 17:28 - 2016-05-20 23:44 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-06-15 17:28 - 2016-05-20 23:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-06-15 17:28 - 2016-05-20 23:36 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-06-15 17:28 - 2016-05-20 23:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-06-15 17:28 - 2016-05-20 23:29 - 13815808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-06-15 17:28 - 2016-05-20 23:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-06-15 17:28 - 2016-05-20 23:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-06-15 17:28 - 2016-05-20 23:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-06-15 17:28 - 2016-05-20 23:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-06-15 17:28 - 2016-05-20 23:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-06-15 17:28 - 2016-05-20 23:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-06-15 17:28 - 2016-05-20 23:14 - 04610048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-06-15 17:28 - 2016-05-20 23:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-06-15 17:28 - 2016-05-20 23:09 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-06-15 17:28 - 2016-05-20 23:09 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-06-15 17:28 - 2016-05-20 23:08 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-06-15 17:28 - 2016-05-20 23:07 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-06-15 17:28 - 2016-05-20 22:42 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-06-15 17:28 - 2016-05-20 22:38 - 01310208 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-06-15 17:28 - 2016-05-20 22:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-06-15 17:25 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-06-15 17:11 - 2016-06-30 15:53 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-14 10:12 - 2013-06-26 15:15 - 00000000 ____D C:\FRST
2016-07-14 10:12 - 2011-01-10 10:43 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-07-14 10:12 - 2009-07-14 10:47 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-07-14 10:12 - 2009-07-14 10:47 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-07-14 10:12 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-07-14 10:08 - 2009-07-14 06:34 - 00029072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-14 10:08 - 2009-07-14 06:34 - 00029072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-14 10:01 - 2015-07-12 11:34 - 00000594 _____ C:\Windows\Tasks\Adobe Acrobat Update Task.job
2016-07-13 09:33 - 2012-08-02 15:45 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-07-13 09:33 - 2012-08-02 15:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-13 09:33 - 2011-06-21 07:08 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-07-13 09:33 - 2011-01-18 20:53 - 00000000 ____D C:\Windows\system32\Macromed
2016-07-12 18:20 - 2011-01-27 19:24 - 00000000 ____D C:\Users\Olaf Henning\Documents\Kinderwunsch
2016-07-12 18:14 - 2009-07-14 06:33 - 01911688 _____ C:\Windows\system32\FNTCACHE.DAT
2016-07-12 15:18 - 2011-12-28 13:31 - 00000000 ____D C:\Olaf
2016-07-12 09:24 - 2015-08-08 11:30 - 369677436 _____ C:\Windows\MEMORY.DMP
2016-07-11 15:41 - 2014-08-16 11:50 - 00000000 ____D C:\Users\Olaf Henning\Documents\Anleitungen häkeln und Co
2016-07-03 17:54 - 2012-05-08 13:23 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-30 15:53 - 2011-05-02 12:45 - 00001119 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-06-30 15:41 - 2014-08-05 12:11 - 00000000 ____D C:\ProgramData\Package Cache
2016-06-30 15:41 - 2013-03-30 11:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-06-29 21:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\LiveKernelReports
2016-06-26 15:50 - 2016-02-15 21:14 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Schule
2016-06-21 12:13 - 2011-01-17 19:31 - 00400552 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-06-18 13:47 - 2014-12-16 19:09 - 00000000 ____D C:\Windows\system32\appraiser
2016-06-15 17:48 - 2013-08-14 18:07 - 00000000 ____D C:\Windows\system32\MRT
2016-06-15 17:45 - 2011-01-17 19:44 - 139785240 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-06-14 17:12 - 2016-06-01 21:55 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Zirkus 2016

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-15 20:14 - 2015-03-22 16:09 - 0000154 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.Desktop.Exception.log
2015-03-15 20:13 - 2015-03-15 20:13 - 0001147 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.Desktop.HttpServerSetup.log
2015-03-15 20:14 - 2015-03-22 16:09 - 0000231 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.DesktopHelper.Exception.log
2011-02-27 17:05 - 2011-02-27 17:07 - 0004608 _____ () C:\Users\Olaf Henning\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Einige Dateien in TEMP:
====================
C:\Users\Olaf Henning\AppData\Local\temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2013-06-18 08:05

==================== Ende vom FRST.txt ============================
         
__________________

Alt 14.07.2016, 10:22   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



addition.txt Logfile fehlt
__________________
Logs bitte immer in CODE-Tags posten

Alt 14.07.2016, 10:43   #5
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

zu dumm angestellt...



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 13-07-2016 02
durchgeführt von Olaf Henning (2016-07-14 10:12:55)
Gestartet von C:\Users\Olaf Henning\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2011-01-17 17:18:39)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-31983407-4227671220-347168779-500 - Administrator - Disabled)
Gast (S-1-5-21-31983407-4227671220-347168779-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-31983407-4227671220-347168779-1003 - Limited - Enabled)
Olaf Henning (S-1-5-21-31983407-4227671220-347168779-1002 - Administrator - Enabled) => C:\Users\Olaf Henning

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 21.0.0.198 - Adobe Systems Incorporated)
Adobe Creative Suite 3 Design Premium hinzufügen oder entfernen (HKLM\...\Adobe_061850775b1c6d22bf2a145678e05e0) (Version: 1.0 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 9 ActiveX (HKLM\...\{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}) (Version: 9.0.45.0 - Adobe Systems, Inc.)
AHV content for Acrobat and Flash (Version: 1 - Adobe Systems Incorporated) Hidden
Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.17.273 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{3d9e0476-943f-4962-99dc-b9c937a43840}) (Version: 1.1.65.9690 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.65.9690 - Avira Operations GmbH & Co. KG) Hidden
Benutzerhandbuch EPSON BX635FWD Series (HKLM\...\EPSON BX635FWD Series Useg) (Version:  - )
BlackBerry Desktop Software 7.1 (HKLM\...\BlackBerry_Desktop) (Version: 7.1.0.41 - Research in Motion Ltd.)
BlackBerry Desktop Software 7.1 (Version: 7.1.0.41 - Research in Motion Ltd.) Hidden
BlackBerry Device Software Updater (HKLM\...\{E755A98B-F45F-4008-A1A5-FC4CB4D2177A}) (Version: 8.0.0.66 - Research In Motion Ltd)
Brockhaus multimedial 2010 (HKLM\...\{50D69C54-6963-49A6-B762-A9FF8F56AF0F}) (Version: 12.00.0000 - wissenmedia GmbH)
calibre (HKLM\...\{F621B10F-5ABA-4B1F-B520-F8A5824FDF78}) (Version: 2.12.0 - Kovid Goyal)
CDDRV_Installer (Version: 4.60 - Logitech) Hidden
Creative Centrale (HKLM\...\Creative Centrale) (Version: 1.19.02 - Creative Technology Ltd.)
Creative Centrale (Version: 1.19.02 - Creative Technology Ltd.) Hidden
Creative Software Update (Version: 1.03.01 - Creative Technology Ltd.) Hidden
Creative ZEN X-Fi2 Dokumentation (HKLM\...\ZENXFI2UG) (Version:  - Creative Technology Ltd.)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 4.47.1.0333 - Disc Soft Ltd)
Deinstallationspr. Druckertr. PCL (HKLM\...\PCL Printer Driver) (Version: 6, 1, 0, 0 - Canon Inc.)
Download Navigator (HKLM\...\{E728441A-7820-4B1C-87C9-DE7BE37B2953}) (Version: 1.1.0 - SEIKO EPSON CORPORATION)
EPSON BX635FWD Series Printer Uninstall (HKLM\...\EPSON BX635FWD Series) (Version:  - SEIKO EPSON Corporation)
Epson Easy Photo Print 2 (HKLM\...\{FFF841F3-9A15-4F61-BD16-C19F132E5A27}) (Version: 2.3.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)
Epson Event Manager (HKLM\...\{FA9D303D-0FB2-49C7-9397-8E6B11EA892D}) (Version: 2.50.0001 - SEIKO EPSON CORPORATION)
Epson FAX Utility (HKLM\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.20.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM\...\EPSON PC-FAX Driver 2) (Version:  - )
EPSON Scan (HKLM\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4j - SEIKO EPSON CORPORATION)
erLT (Version: 1.20.0137 - Logitech, Inc.) Hidden
FormatFactory 2.96 (HKLM\...\FormatFactory) (Version: 2.96 - Free Time)
Google Earth (HKLM\...\{C768790F-04FB-11E0-9B2C-001AA037B01E}) (Version: 6.0.1.2032 - Google)
Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2141 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Network Connections 15.3.68.0 (HKLM\...\PROSetDX) (Version: 15.3.68.0 - Intel)
Java 8 Update 73 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
KhalInstallWrapper (Version: 2.00.0000 - Logitech) Hidden
Logitech SetPoint (HKLM\...\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}) (Version: 4.80 - Logitech)
MathType 6 (HKLM\...\DSMT6) (Version: 6.7 - Design Science, Inc.)
Meine Anlauttabelle für den Computer (HKLM\...\{3C7087B4-9ED4-452F-A247-3B05663C3B5A}) (Version: 1.00.000 - )
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MindMapper 2.8 (Standard) (HKLM\...\{EECC97DC-2AF0-4952-8421-349E3D5B0361}) (Version:  - )
Mozilla Firefox 47.0.1 (x86 de) (HKLM\...\Mozilla Firefox 47.0.1 (x86 de)) (Version: 47.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\MyFreeCodec) (Version:  - )
Netzwerkhandbuch EPSON BX635FWD Series (HKLM\...\EPSON BX635FWD Series Netg) (Version:  - )
PDF Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.0 - Frank Heindörfer, Philip Chinery)
Pfadfinder 2.0 (HKLM\...\{F0AF5265-0E76-4AC0-AE45-ACA6428D5EDA}) (Version: 1.0.9 - Bildungshaus Schulbuchverlage GmbH, Braunschweig)
QuickTime (HKLM\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6106 - Realtek Semiconductor Corp.)
Rund um (2.0) ... Praxis Sprache 5 (HKLM\...\{F2534AA9-95E6-46FF-88AE-890E6924BA28}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Saal Design Software (HKLM\...\SaalDesignSoftware) (Version: 4.0 - Saal Digital Fotoservice GmbH)
Saal Design Software (Version: 4.0 - Saal Digital Fotoservice GmbH) Hidden
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.6.0 - SAMSUNG Electronics Co., Ltd.)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TAXMAN 2015 (HKLM\...\{5613CAD3-71ED-4207-95A0-1BA0BF465E38}) (Version: 20.22.94 - Haufe-Lexware GmbH & Co.KG)
Unterrichtsmanager (HKLM\...\{097C0937-CEA4-4E6B-9552-32CB1F807C9D}) (Version: 1.0.1308.2802 - Cornelsen Schulverlage)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROPLUS_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROPLUS_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROPLUS_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Veetle TV 0.9.18 (HKLM\...\Veetle TV) (Version: 0.9.18 - Veetle, Inc)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
XMind (HKLM\...\XMind) (Version: 3.2.1 - XMind Ltd.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {358DE5A1-B98B-41D8-B817-7936A716CF88} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-13] (Adobe Systems Incorporated)
Task: {B76515C2-1159-4BFB-9253-DFE5377F12FD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {C94FD778-6F00-40F9-A2A8-FB57BBD4666B} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\system32\FlashPlayerUpdateService.exe
Task: {E81B5A5B-A901-4A14-9FE2-F3E8732516FD} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\system32\FlashPlayerUpdateService.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-03-09 12:24 - 2001-10-28 17:42 - 00116224 _____ () C:\Windows\System32\pdfcmnnt.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Lexware\AAVUpdateManager\aavus.exe
2011-01-20 17:50 - 2010-03-15 12:28 - 00141824 _____ () C:\Program Files\WinRAR\rarext.dll
2009-07-13 23:03 - 2009-07-14 03:15 - 00364544 _____ () C:\Windows\system32\msjetoledb40.dll
2012-01-10 21:12 - 2012-01-10 21:12 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2011-12-28 00:21 - 2012-08-07 07:25 - 00021432 _____ () C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
2013-07-07 10:56 - 2013-07-07 10:56 - 00115137 _____ () C:\Users\Olaf Henning\AppData\Local\Temp\d6ebea43-a7f6-428d-ab33-ddb1ea1983ec\CliSecureRT.dll
2016-05-11 21:35 - 2016-05-11 21:35 - 00178176 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Commonc65c5a95#\12ee5510e6c98ff65360692a513a5cc0\Kies.Common.DeviceServiceLib.Interface.ni.dll
2016-05-11 21:36 - 2016-05-11 21:36 - 14332928 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Theme\e115a4205090568ba4fcf74d43c1a9bf\Kies.Theme.ni.dll
2016-05-11 21:35 - 2016-05-11 21:35 - 01582592 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.UI\6e37cdb215ffcf7943eeb4ad21203e15\Kies.UI.ni.dll
2016-05-11 21:35 - 2016-05-11 21:35 - 00077312 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\e1966dec80e08c4fe587d1ee68d0aa31\Kies.MVVM.ni.dll
2016-05-11 21:35 - 2016-05-11 21:35 - 00232960 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\4ea9777c3159fee258a47b107cfe3b51\ASF_cSharpAPI.ni.dll
2011-01-17 19:30 - 2009-07-20 13:27 - 00017936 _____ () C:\Program Files\Logitech\SetPoint\khalwrapper.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2013-07-07 10:54 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-31983407-4227671220-347168779-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Olaf Henning\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{08DBFEC9-968D-4025-91E2-76FE21BA9346}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{7AE7C11F-FCB2-4270-B185-912059E97AA9}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{3B32EB1A-AC5E-415C-8A65-34A3E6529DCC}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{728D9E9C-E438-4631-B0F0-C8014BD85AA6}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{891123EE-9CD7-4948-A9A4-0C474E442DB4}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{B84ABFD6-167D-49D2-9D95-59C16E034503}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [{08FF5761-14D9-458D-B77B-D86BB81DDB29}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{73F6DF48-35C2-4152-B2AF-4DA5FAE45C61}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [TCP Query User{D44CC8A7-E860-44B8-B93F-F845408DE7B2}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{093B6BED-17ED-45E9-A870-1A9648D0F810}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{65656573-3EB4-43C0-80E1-432781C54A00}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{01287E91-9AD1-435D-A184-FDE4545CD147}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [{C5B37BF9-031A-4FEC-AA4A-B43021DDC528}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{2CDE72D4-45A9-47A6-8590-45E3F7C6352D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{F6EB6BCD-BB0F-45B7-A93A-CE0371C48387}] => (Allow) C:\Program Files\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe
FirewallRules: [{9B5E97E3-A181-45D8-B45C-EFD4EC181537}] => (Allow) C:\Program Files\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe
FirewallRules: [{83AF950B-5115-4A52-9437-B0570C30F87D}] => (Allow) LPort=4481
FirewallRules: [{E7DA6921-B24A-4BA7-B5DE-FDD4B9530624}] => (Allow) LPort=4481
FirewallRules: [{5809E15E-4111-4E67-885C-772994DF6F93}] => (Allow) LPort=4482
FirewallRules: [{73236ACA-977C-451B-BADB-B740AC1B7B9F}] => (Allow) LPort=4482
FirewallRules: [{46786A5C-96DA-4B5A-8A91-293331190103}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{47D46C36-9E9C-44DF-930F-089A4BEA81FA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{01D46216-FD08-4547-A3B1-C5FD63A4C5FF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{93D90131-BA6A-4DFB-B9C2-0831FAE64864}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/14/2016 10:02:50 AM) (Source: MsiInstaller) (EventID: 1024) (User: OH-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "Adobe Acrobat Reader DC
 (15.017.20050)" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (07/14/2016 10:02:49 AM) (Source: MsiInstaller) (EventID: 11328) (User: OH-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch -- Fehler 1328. Fehler bei der Anwendung des Patch auf Datei C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.dll.  Die Datei wurde wahrscheinlich bereits auf andere Weise aktualisiert und kann von diesem Patch nicht mehr verändert werden. Wenden Sie sich mit Fragen an Ihren Patch-Hersteller. Systemfehler: -1072807676

Error: (07/12/2016 03:29:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 47.0.1.6018, Zeitstempel: 0x576c9637
Name des fehlerhaften Moduls: mozglue.dll, Version: 47.0.1.6018, Zeitstempel: 0x576c85ba
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f02b
ID des fehlerhaften Prozesses: 0x156c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/12/2016 03:26:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18347, Zeitstempel: 0x573f74b6
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.23418, Zeitstempel: 0x5708a7a8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0006eef5
ID des fehlerhaften Prozesses: 0x16c8
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (07/12/2016 03:25:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 47.0.1.6018, Zeitstempel: 0x576c9637
Name des fehlerhaften Moduls: mozglue.dll, Version: 47.0.1.6018, Zeitstempel: 0x576c85ba
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f02b
ID des fehlerhaften Prozesses: 0x1564
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/12/2016 03:24:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 47.0.1.6018, Zeitstempel: 0x576c9637
Name des fehlerhaften Moduls: mozglue.dll, Version: 47.0.1.6018, Zeitstempel: 0x576c85ba
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f02b
ID des fehlerhaften Prozesses: 0xea0
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/04/2016 08:07:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.7601.17514, Zeitstempel: 0x4ce7a4a7
Name des fehlerhaften Moduls: wmp.dll, Version: 12.0.7601.19148, Zeitstempel: 0x56b9b6e8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000157db
ID des fehlerhaften Prozesses: 0x10b0
Startzeit der fehlerhaften Anwendung: 0xwmpnetwk.exe0
Pfad der fehlerhaften Anwendung: wmpnetwk.exe1
Pfad des fehlerhaften Moduls: wmpnetwk.exe2
Berichtskennung: wmpnetwk.exe3

Error: (07/04/2016 07:21:51 PM) (Source: Avira Antivirus) (EventID: 4118) (User: NT-AUTORITÄT)
Description: AUSNAHMEFEHLER beim Aufruf der Funktion IThread(ProtocolSrvConThread)::run() für die Datei
unknown
[ACCESS_VIOLATION Exception!! EIP = 0x6c610d71]
Bitte Avira informieren und die obige Datei übersenden!

Error: (07/03/2016 06:06:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18347, Zeitstempel: 0x573f74b6
Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18349, Zeitstempel: 0x5740931d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002d9aae
ID des fehlerhaften Prozesses: 0x5ec
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (07/03/2016 06:04:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18347, Zeitstempel: 0x573f74b6
Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18349, Zeitstempel: 0x5740931d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0042e135
ID des fehlerhaften Prozesses: 0x258
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3


Systemfehler:
=============
Error: (07/14/2016 10:10:07 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.

Error: (07/14/2016 10:10:06 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.

Error: (07/12/2016 09:24:11 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: NT-AUTORITÄT)
Description: 0x8000002a36\SystemRoot\System32\Config\SOFTWARE

Error: (07/12/2016 09:24:29 AM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000019 (0x00000020, 0xbbf42678, 0xbbf429c0, 0x0a692000)C:\Windows\MEMORY.DMP071216-24913-01

Error: (07/12/2016 09:24:26 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎12.‎07.‎2016 um 09:22:56 unerwartet heruntergefahren.

Error: (07/04/2016 08:07:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/04/2016 08:05:17 PM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: NT-AUTORITÄT)
Description: 0x8000002a36\SystemRoot\System32\Config\SOFTWARE

Error: (07/04/2016 08:05:26 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎04.‎07.‎2016 um 20:03:55 unerwartet heruntergefahren.

Error: (07/04/2016 07:58:11 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (07/04/2016 06:06:09 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000024 (0x001904fb, 0xbeaeb960, 0xbeaeb540, 0x8c23937e)C:\Windows\MEMORY.DMP070416-36129-01


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3 CPU 540 @ 3.07GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 3253.31 MB
Verfügbarer physikalischer RAM: 1719.16 MB
Summe virtueller Speicher: 6504.95 MB
Verfügbarer virtueller Speicher: 4836.92 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:465.46 GB) (Free:176.47 GB) NTFS
Drive k: (U3 System) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
Drive l: (Cruzer) (Removable) (Total:7.47 GB) (Free:7.47 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 74EF53DD)
Partition 1: (Not Active) - (Size=465.5 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=300 MB) - (Type=07 NTFS)

========================================================
Disk: 6 (Size: 7.5 GB) (Disk ID: AF045285)
Partition 1: (Not Active) - (Size=7.5 GB) - (Type=0B)

==================== Ende vom Addition.txt ============================
         


Alt 14.07.2016, 10:48   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________
--> WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...

Alt 14.07.2016, 10:55   #7
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

So,



Avira ist deinstalliert und der Rechner zur Sicherheit vom Netz genommen. Dann bräuchte ich später noch einen aktuellen Tipp für eine gute Antivirussoftware.

Vielen Dank bis hierhin!

Alt 14.07.2016, 11:06   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Niemand hat geschrieben, dass der Rechner vom Netz soll. Schädlinge fliegen nicht wie von Geisterhand oder magisch auf den Rechner. Gib dem Rechner Netzwerk, denn ohne Netzwerk ist die Analyse schwierig bis unmöglich
__________________
Logs bitte immer in CODE-Tags posten

Alt 14.07.2016, 11:23   #9
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Hängt wieder dran! Sorry!

Alt 14.07.2016, 11:52   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
Logs bitte immer in CODE-Tags posten

Alt 14.07.2016, 14:15   #11
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.07.14.04
  rootkit: v2016.05.27.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.18349
Olaf Henning :: OH-PC [administrator]

14.07.2016 13:28:01
mbar-log-2016-07-14 (13-28-01).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 292618
Time elapsed: 23 minute(s), 20 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         
und der 2.:

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.07.14.03
  rootkit: v2016.05.27.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.18349
Olaf Henning :: OH-PC [administrator]

14.07.2016 13:00:05
mbar-log-2016-07-14 (13-00-05).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 292532
Time elapsed: 21 minute(s), 39 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Olaf Henning\AppData\Local\temp\is1275519350\7319665_stp\Mobogenie_Setup_2.1.22_501.exe (Adware.MoboGenie) -> Delete on reboot. [ca21c360ddbdc4721a985a6f16eb8977]

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Alt 14.07.2016, 14:32   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

__________________
Logs bitte immer in CODE-Tags posten

Alt 14.07.2016, 14:55   #13
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 7 Professional x86 
Ran by Olaf Henning (Administrator) on 14.07.2016 at 14:50:15,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 32 

Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ZI677LY (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ZZV93OQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3D7NQQUS (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3J1ZRKQB (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8IQNT3LO (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AUW0539G (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BZP4IULA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CW1XSU4B (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D1J2ZBPW (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E8247H87 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GO6EIHZC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H6TQLM7B (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I5X3K6P0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QU3UYZWT (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R0Q1456F (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Olaf Henning\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIHRSUCX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ZI677LY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ZZV93OQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3D7NQQUS (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3J1ZRKQB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8IQNT3LO (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AUW0539G (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BZP4IULA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CW1XSU4B (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D1J2ZBPW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E8247H87 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GO6EIHZC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H6TQLM7B (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I5X3K6P0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QU3UYZWT (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R0Q1456F (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIHRSUCX (Temporary Internet Files Folder) 



Registry: 2 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.07.2016 at 14:52:03,15
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Code:
ATTFilter
# AdwCleaner v5.201 - Bericht erstellt am 14/07/2016 um 14:46:28
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-07-13.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X86)
# Benutzername : Olaf Henning - OH-PC
# Gestartet von : C:\Users\Olaf Henning\Desktop\AdwCleaner_5.201.exe
# Option : Löschen
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
[-] Ordner gelöscht : C:\Program Files\myfree codec
[-] Ordner gelöscht : C:\Users\Olaf Henning\AppData\Local\Mobogenie
[-] Ordner gelöscht : C:\Users\Olaf Henning\AppData\Roaming\Advanced System Protector
[-] Ordner gelöscht : C:\Users\Olaf Henning\AppData\Roaming\FoxTab
[-] Ordner gelöscht : C:\Users\Olaf Henning\AppData\Roaming\UpdaterEX

***** [ Dateien ] *****

[-] Datei gelöscht : C:\Users\Olaf Henning\daemonprocess.txt

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\driverscanner
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
[-] Schlüssel gelöscht : HKCU\Software\Myfree Codec
[-] Schlüssel gelöscht : HKCU\Software\UpdaterEX
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Myfree Codec
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-31983407-4227671220-347168779-1002\Software\SweetIM
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [2492 Bytes] - [14/07/2016 14:46:28]
C:\AdwCleaner\AdwCleaner[S1].txt - [2643 Bytes] - [14/07/2016 14:45:02]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [2638 Bytes] ##########
         

Alt 14.07.2016, 14:56   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

__________________
Logs bitte immer in CODE-Tags posten

Alt 14.07.2016, 15:06   #15
CarlosSantan
 
WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Standard

WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 13-07-2016 02
durchgeführt von Olaf Henning (2016-07-14 15:04:43)
Gestartet von C:\Users\Olaf Henning\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2011-01-17 17:18:39)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-31983407-4227671220-347168779-500 - Administrator - Disabled)
Gast (S-1-5-21-31983407-4227671220-347168779-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-31983407-4227671220-347168779-1003 - Limited - Enabled)
Olaf Henning (S-1-5-21-31983407-4227671220-347168779-1002 - Administrator - Enabled) => C:\Users\Olaf Henning

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 21.0.0.198 - Adobe Systems Incorporated)
Adobe Creative Suite 3 Design Premium hinzufügen oder entfernen (HKLM\...\Adobe_061850775b1c6d22bf2a145678e05e0) (Version: 1.0 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 9 ActiveX (HKLM\...\{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}) (Version: 9.0.45.0 - Adobe Systems, Inc.)
AHV content for Acrobat and Flash (Version: 1 - Adobe Systems Incorporated) Hidden
Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Benutzerhandbuch EPSON BX635FWD Series (HKLM\...\EPSON BX635FWD Series Useg) (Version:  - )
BlackBerry Desktop Software 7.1 (HKLM\...\BlackBerry_Desktop) (Version: 7.1.0.41 - Research in Motion Ltd.)
BlackBerry Desktop Software 7.1 (Version: 7.1.0.41 - Research in Motion Ltd.) Hidden
BlackBerry Device Software Updater (HKLM\...\{E755A98B-F45F-4008-A1A5-FC4CB4D2177A}) (Version: 8.0.0.66 - Research In Motion Ltd)
Brockhaus multimedial 2010 (HKLM\...\{50D69C54-6963-49A6-B762-A9FF8F56AF0F}) (Version: 12.00.0000 - wissenmedia GmbH)
calibre (HKLM\...\{F621B10F-5ABA-4B1F-B520-F8A5824FDF78}) (Version: 2.12.0 - Kovid Goyal)
CDDRV_Installer (Version: 4.60 - Logitech) Hidden
Creative Centrale (HKLM\...\Creative Centrale) (Version: 1.19.02 - Creative Technology Ltd.)
Creative Centrale (Version: 1.19.02 - Creative Technology Ltd.) Hidden
Creative Software Update (Version: 1.03.01 - Creative Technology Ltd.) Hidden
Creative ZEN X-Fi2 Dokumentation (HKLM\...\ZENXFI2UG) (Version:  - Creative Technology Ltd.)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 4.47.1.0333 - Disc Soft Ltd)
Deinstallationspr. Druckertr. PCL (HKLM\...\PCL Printer Driver) (Version: 6, 1, 0, 0 - Canon Inc.)
Download Navigator (HKLM\...\{E728441A-7820-4B1C-87C9-DE7BE37B2953}) (Version: 1.1.0 - SEIKO EPSON CORPORATION)
EPSON BX635FWD Series Printer Uninstall (HKLM\...\EPSON BX635FWD Series) (Version:  - SEIKO EPSON Corporation)
Epson Easy Photo Print 2 (HKLM\...\{FFF841F3-9A15-4F61-BD16-C19F132E5A27}) (Version: 2.3.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)
Epson Event Manager (HKLM\...\{FA9D303D-0FB2-49C7-9397-8E6B11EA892D}) (Version: 2.50.0001 - SEIKO EPSON CORPORATION)
Epson FAX Utility (HKLM\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.20.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM\...\EPSON PC-FAX Driver 2) (Version:  - )
EPSON Scan (HKLM\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4j - SEIKO EPSON CORPORATION)
erLT (Version: 1.20.0137 - Logitech, Inc.) Hidden
FormatFactory 2.96 (HKLM\...\FormatFactory) (Version: 2.96 - Free Time)
Google Earth (HKLM\...\{C768790F-04FB-11E0-9B2C-001AA037B01E}) (Version: 6.0.1.2032 - Google)
Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2141 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Network Connections 15.3.68.0 (HKLM\...\PROSetDX) (Version: 15.3.68.0 - Intel)
Java 8 Update 73 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
KhalInstallWrapper (Version: 2.00.0000 - Logitech) Hidden
Logitech SetPoint (HKLM\...\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}) (Version: 4.80 - Logitech)
MathType 6 (HKLM\...\DSMT6) (Version: 6.7 - Design Science, Inc.)
Meine Anlauttabelle für den Computer (HKLM\...\{3C7087B4-9ED4-452F-A247-3B05663C3B5A}) (Version: 1.00.000 - )
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MindMapper 2.8 (Standard) (HKLM\...\{EECC97DC-2AF0-4952-8421-349E3D5B0361}) (Version:  - )
Mozilla Firefox 47.0.1 (x86 de) (HKLM\...\Mozilla Firefox 47.0.1 (x86 de)) (Version: 47.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Netzwerkhandbuch EPSON BX635FWD Series (HKLM\...\EPSON BX635FWD Series Netg) (Version:  - )
PDF Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.0 - Frank Heindörfer, Philip Chinery)
Pfadfinder 2.0 (HKLM\...\{F0AF5265-0E76-4AC0-AE45-ACA6428D5EDA}) (Version: 1.0.9 - Bildungshaus Schulbuchverlage GmbH, Braunschweig)
QuickTime (HKLM\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6106 - Realtek Semiconductor Corp.)
Rund um (2.0) ... Praxis Sprache 5 (HKLM\...\{F2534AA9-95E6-46FF-88AE-890E6924BA28}) (Version: 1.00.0000 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Saal Design Software (HKLM\...\SaalDesignSoftware) (Version: 4.0 - Saal Digital Fotoservice GmbH)
Saal Design Software (Version: 4.0 - Saal Digital Fotoservice GmbH) Hidden
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.6.0 - SAMSUNG Electronics Co., Ltd.)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TAXMAN 2015 (HKLM\...\{5613CAD3-71ED-4207-95A0-1BA0BF465E38}) (Version: 20.22.94 - Haufe-Lexware GmbH & Co.KG)
Unterrichtsmanager (HKLM\...\{097C0937-CEA4-4E6B-9552-32CB1F807C9D}) (Version: 1.0.1308.2802 - Cornelsen Schulverlage)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROPLUS_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROPLUS_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROPLUS_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Veetle TV 0.9.18 (HKLM\...\Veetle TV) (Version: 0.9.18 - Veetle, Inc)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
XMind (HKLM\...\XMind) (Version: 3.2.1 - XMind Ltd.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {358DE5A1-B98B-41D8-B817-7936A716CF88} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-13] (Adobe Systems Incorporated)
Task: {B76515C2-1159-4BFB-9253-DFE5377F12FD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {C94FD778-6F00-40F9-A2A8-FB57BBD4666B} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\system32\FlashPlayerUpdateService.exe
Task: {E81B5A5B-A901-4A14-9FE2-F3E8732516FD} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\system32\FlashPlayerUpdateService.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-03-09 12:24 - 2001-10-28 17:42 - 00116224 _____ () C:\Windows\System32\pdfcmnnt.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Lexware\AAVUpdateManager\aavus.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2013-07-07 10:54 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-31983407-4227671220-347168779-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Olaf Henning\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{08DBFEC9-968D-4025-91E2-76FE21BA9346}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{7AE7C11F-FCB2-4270-B185-912059E97AA9}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{3B32EB1A-AC5E-415C-8A65-34A3E6529DCC}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{728D9E9C-E438-4631-B0F0-C8014BD85AA6}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{891123EE-9CD7-4948-A9A4-0C474E442DB4}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{B84ABFD6-167D-49D2-9D95-59C16E034503}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [{08FF5761-14D9-458D-B77B-D86BB81DDB29}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{73F6DF48-35C2-4152-B2AF-4DA5FAE45C61}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [TCP Query User{D44CC8A7-E860-44B8-B93F-F845408DE7B2}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{093B6BED-17ED-45E9-A870-1A9648D0F810}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{65656573-3EB4-43C0-80E1-432781C54A00}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{01287E91-9AD1-435D-A184-FDE4545CD147}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [{C5B37BF9-031A-4FEC-AA4A-B43021DDC528}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{2CDE72D4-45A9-47A6-8590-45E3F7C6352D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{F6EB6BCD-BB0F-45B7-A93A-CE0371C48387}] => (Allow) C:\Program Files\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe
FirewallRules: [{9B5E97E3-A181-45D8-B45C-EFD4EC181537}] => (Allow) C:\Program Files\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe
FirewallRules: [{83AF950B-5115-4A52-9437-B0570C30F87D}] => (Allow) LPort=4481
FirewallRules: [{E7DA6921-B24A-4BA7-B5DE-FDD4B9530624}] => (Allow) LPort=4481
FirewallRules: [{5809E15E-4111-4E67-885C-772994DF6F93}] => (Allow) LPort=4482
FirewallRules: [{73236ACA-977C-451B-BADB-B740AC1B7B9F}] => (Allow) LPort=4482
FirewallRules: [{46786A5C-96DA-4B5A-8A91-293331190103}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{47D46C36-9E9C-44DF-930F-089A4BEA81FA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{01D46216-FD08-4547-A3B1-C5FD63A4C5FF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{93D90131-BA6A-4DFB-B9C2-0831FAE64864}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/14/2016 11:28:21 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TrustedInstaller.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce78e33
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.23418, Zeitstempel: 0x5708a7a8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0006eef5
ID des fehlerhaften Prozesses: 0x1578
Startzeit der fehlerhaften Anwendung: 0xTrustedInstaller.exe0
Pfad der fehlerhaften Anwendung: TrustedInstaller.exe1
Pfad des fehlerhaften Moduls: TrustedInstaller.exe2
Berichtskennung: TrustedInstaller.exe3

Error: (07/14/2016 10:02:50 AM) (Source: MsiInstaller) (EventID: 1024) (User: OH-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "Adobe Acrobat Reader DC
 (15.017.20050)" konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (07/14/2016 10:02:49 AM) (Source: MsiInstaller) (EventID: 11328) (User: OH-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch -- Fehler 1328. Fehler bei der Anwendung des Patch auf Datei C:\Program Files\Adobe\Acrobat Reader DC\Reader\AcroRd32.dll.  Die Datei wurde wahrscheinlich bereits auf andere Weise aktualisiert und kann von diesem Patch nicht mehr verändert werden. Wenden Sie sich mit Fragen an Ihren Patch-Hersteller. Systemfehler: -1072807676

Error: (07/12/2016 03:29:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 47.0.1.6018, Zeitstempel: 0x576c9637
Name des fehlerhaften Moduls: mozglue.dll, Version: 47.0.1.6018, Zeitstempel: 0x576c85ba
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f02b
ID des fehlerhaften Prozesses: 0x156c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/12/2016 03:26:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18347, Zeitstempel: 0x573f74b6
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.23418, Zeitstempel: 0x5708a7a8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0006eef5
ID des fehlerhaften Prozesses: 0x16c8
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (07/12/2016 03:25:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 47.0.1.6018, Zeitstempel: 0x576c9637
Name des fehlerhaften Moduls: mozglue.dll, Version: 47.0.1.6018, Zeitstempel: 0x576c85ba
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f02b
ID des fehlerhaften Prozesses: 0x1564
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/12/2016 03:24:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 47.0.1.6018, Zeitstempel: 0x576c9637
Name des fehlerhaften Moduls: mozglue.dll, Version: 47.0.1.6018, Zeitstempel: 0x576c85ba
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f02b
ID des fehlerhaften Prozesses: 0xea0
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/04/2016 08:07:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.7601.17514, Zeitstempel: 0x4ce7a4a7
Name des fehlerhaften Moduls: wmp.dll, Version: 12.0.7601.19148, Zeitstempel: 0x56b9b6e8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000157db
ID des fehlerhaften Prozesses: 0x10b0
Startzeit der fehlerhaften Anwendung: 0xwmpnetwk.exe0
Pfad der fehlerhaften Anwendung: wmpnetwk.exe1
Pfad des fehlerhaften Moduls: wmpnetwk.exe2
Berichtskennung: wmpnetwk.exe3

Error: (07/04/2016 07:21:51 PM) (Source: Avira Antivirus) (EventID: 4118) (User: NT-AUTORITÄT)
Description: unknownACCESS_VIOLATION0x6c610d71IThread(ProtocolSrvConThread)::run()

Error: (07/03/2016 06:06:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18347, Zeitstempel: 0x573f74b6
Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18349, Zeitstempel: 0x5740931d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002d9aae
ID des fehlerhaften Prozesses: 0x5ec
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3


Systemfehler:
=============
Error: (07/14/2016 03:03:43 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR7 gefunden.

Error: (07/14/2016 03:03:41 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR7 gefunden.

Error: (07/14/2016 02:52:34 PM) (Source: iaStor) (EventID: 9) (User: )
Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet.

Error: (07/14/2016 02:47:49 PM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: NT-AUTORITÄT)
Description: 0x8000002a36\SystemRoot\System32\Config\SOFTWARE

Error: (07/14/2016 02:46:58 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056 = Es wird bereits eine Instanz des Dienstes ausgeführt.


Error: (07/14/2016 02:46:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/14/2016 02:46:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management & Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/14/2016 02:46:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/14/2016 02:46:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "BlackBerry Device Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/14/2016 02:46:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3 CPU 540 @ 3.07GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 3253.31 MB
Verfügbarer physikalischer RAM: 1818.53 MB
Summe virtueller Speicher: 6504.95 MB
Verfügbarer virtueller Speicher: 5237.34 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:465.46 GB) (Free:177.68 GB) NTFS
Drive k: (U3 System) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
Drive l: (Cruzer) (Removable) (Total:7.47 GB) (Free:7.45 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 74EF53DD)
Partition 1: (Not Active) - (Size=465.5 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=300 MB) - (Type=07 NTFS)

========================================================
Disk: 6 (Size: 7.5 GB) (Disk ID: AF045285)
Partition 1: (Not Active) - (Size=7.5 GB) - (Type=0B)

==================== Ende vom Addition.txt ============================
         
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 13-07-2016 02
durchgeführt von Olaf Henning (Administrator) auf OH-PC (14-07-2016 15:04:10)
Gestartet von C:\Users\Olaf Henning\Desktop
Geladene Profile: Olaf Henning (Verfügbare Profile: Olaf Henning)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() C:\Program Files\Lexware\AAVUpdateManager\aavus.exe
(Apple Computer, Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTDevSrv.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_JT50RP.EXE
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9210400 2010-05-07] (Realtek Semiconductor)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] => C:\Windows\KHALMNPR.EXE [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [3524536 2012-08-07] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [FUFAXRCV] => C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-09] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXSTM] => C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-09] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [EEventManager] => C:\Program Files\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1110232 2016-06-25] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [RIMBBLaunchAgent.exe] => C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [443640 2014-10-31] (BlackBerry Limited)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2009-07-20] (Logitech, Inc.)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [SoftAuto.exe] => C:\Program Files\Creative\Software Update 3\SoftAuto.exe [405504 2008-08-13] (Creative Technology Ltd)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21432 2012-08-07] ()
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe [960440 2012-08-07] (Samsung)
HKU\S-1-5-21-31983407-4227671220-347168779-1002\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TATIHVE.EXE [220800 2014-01-07] (SEIKO EPSON CORPORATION)
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\BROCKH~1.SCR [2572288 2006-05-10] (Brockhaus Duden Neue Medien GmbH)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk [2011-01-17]
ShortcutTarget: Logitech SetPoint.lnk -> C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [94208 2006-02-28] (Apple Computer, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{897EBDFD-9AD2-4C89-9333-AE7350E4F52E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BE4226B0-FBFF-4656-8131-A0C02DEFB711}: [DhcpNameServer] 127.0.0.1

Internet Explorer:
==================
HKU\S-1-5-21-31983407-4227671220-347168779-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE07&ocid=UE07DHP
HKU\S-1-5-21-31983407-4227671220-347168779-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?pc=UE07&ocid=UE07DHP
SearchScopes: HKLM -> DefaultScope Wert fehlt
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll [2016-02-09] (Oracle Corporation)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-09] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)

FireFox:
========
FF ProfilePath: C:\Users\Olaf Henning\AppData\Roaming\Mozilla\Firefox\Profiles\0h4ngscm.default-1467128096325
FF Homepage: about:home
hxxp://www.sueddeutsche.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-13] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2010-12-11] (Google)
FF Plugin: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-09] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-09] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @RIM.com/WebSLLauncher,version=1.0 -> C:\Program Files\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll [2014-11-28] ()
FF Plugin: @veetle.com/veetleCorePlugin,version=0.9.18 -> C:\Program Files\Veetle\plugins\npVeetle.dll [2010-10-16] (Veetle Inc)
FF Plugin: @veetle.com/veetlePlayerPlugin,version=0.9.18 -> C:\Program Files\Veetle\Player\npvlc.dll [2010-09-21] (Veetle Inc)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-06-17] (Apple Inc.)
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-06-15] [ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files\Lexware\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S3 BlackBerry Device Manager; C:\Program Files\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [588024 2014-10-31] (BlackBerry Limited)
R2 Bonjour Service; C:\Program Files\Bonjour\mDNSResponder.exe [229376 2006-02-28] (Apple Computer, Inc.) [Datei ist nicht signiert]
R2 CTDevice_Srv; C:\Program Files\Creative\Shared Files\CTDevSrv.exe [61440 2007-04-02] (Creative Technology Ltd) [Datei ist nicht signiert]
S3 CTUPnPSv; C:\Program Files\Creative\Creative Centrale\CTUPnPSv.exe [64000 2008-05-21] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 EPSON_PM_RPCV4_05; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_JT50RP.EXE [130944 2014-01-07] (SEIKO EPSON CORPORATION)
S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-09-21] (Macrovision Europe Ltd.) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 adptahci; C:\Windows\system32\DRIVERS\adptahci.sys [321072 2008-10-31] (Adaptec, Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-04-04] (DT Soft Ltd)
S3 IAMT03; C:\Windows\system32\DRIVERS\IAMT03.sys [40848 2007-04-11] (Intel Corporation)
S3 IAMTV; C:\Windows\system32\DRIVERS\IAMTV.sys [38288 2007-04-11] (Intel Corporation)
S3 IAMTXP; C:\Windows\system32\DRIVERS\IAMTXP.sys [47496 2007-04-11] (Intel Corporation)
S3 ioatdma; C:\Windows\System32\Drivers\ioatdma.sys [36552 2009-07-14] (Intel Corporation)
R0 ioatdma1; C:\Windows\System32\Drivers\qd16032.sys [36552 2009-11-16] (Intel Corporation)
S3 ioatdma2; C:\Windows\System32\Drivers\qd26032.sys [37576 2009-11-16] (Intel Corporation)
S3 iSSetup; C:\Windows\system32\DRIVERS\iSSetup.sys [112344 2009-12-11] (Intel Corporation)
S3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [28560 2009-06-17] (Logitech, Inc.)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb.sys [68608 2014-05-06] (BlackBerry Limited)
S3 catchme; \??\C:\Users\OLAFHE~1\AppData\Local\Temp\catchme.sys [X]
S3 EverestDriver; \??\C:\tools\everest\kerneld.wnt [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-14 14:52 - 2016-07-14 14:52 - 00006161 _____ C:\Users\Olaf Henning\Desktop\JRT.txt
2016-07-14 14:43 - 2016-07-14 14:46 - 00000000 ____D C:\AdwCleaner
2016-07-14 14:43 - 2016-07-14 14:41 - 03712064 _____ C:\Users\Olaf Henning\Desktop\AdwCleaner_5.201.exe
2016-07-14 13:00 - 2016-07-14 13:00 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-07-14 12:59 - 2016-07-14 14:47 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-07-14 12:59 - 2016-07-14 13:27 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-07-14 12:57 - 2016-07-14 12:57 - 00000000 ____D C:\Users\Olaf Henning\Desktop\mbar-1.09.3.1001
2016-07-14 12:57 - 2016-07-14 12:53 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Olaf Henning\Desktop\mbar-1.09.3.1001.exe
2016-07-14 12:56 - 2016-07-14 13:27 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-07-14 12:56 - 2016-07-14 12:56 - 00000000 ____D C:\Users\Olaf Henning\Desktop\mbar
2016-07-14 10:20 - 2016-07-14 10:21 - 00131072 _____ C:\Windows\Minidump\071416-43820-01.dmp
2016-07-14 10:12 - 2016-07-14 15:04 - 00012239 _____ C:\Users\Olaf Henning\Desktop\FRST.txt
2016-07-14 10:12 - 2016-07-14 10:14 - 00029582 _____ C:\Users\Olaf Henning\Desktop\Addition.txt
2016-07-14 10:10 - 2016-07-14 10:08 - 01741312 _____ (Farbar) C:\Users\Olaf Henning\Desktop\FRST.exe
2016-07-12 09:24 - 2016-07-12 09:24 - 00131072 _____ C:\Windows\Minidump\071216-24913-01.dmp
2016-07-04 18:06 - 2016-07-04 18:06 - 00131072 _____ C:\Windows\Minidump\070416-36129-01.dmp
2016-07-03 18:19 - 2016-07-14 10:20 - 00000000 ____D C:\Windows\Minidump
2016-07-03 18:19 - 2016-07-03 18:19 - 00135216 _____ C:\Windows\Minidump\070316-32682-01.dmp
2016-06-30 15:51 - 2016-06-30 15:52 - 44873752 _____ C:\Users\Olaf Henning\Downloads\Firefox_Setup_47.0.1x86de.exe
2016-06-28 17:35 - 2016-06-28 17:35 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Alte Firefox-Daten
2016-06-15 17:29 - 2016-06-06 17:26 - 00037096 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-06-15 17:29 - 2016-06-06 17:23 - 01001472 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-06-15 17:29 - 2016-06-03 15:04 - 01225216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00466944 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00461824 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-06-15 17:29 - 2016-05-27 15:05 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-06-15 17:29 - 2016-05-22 15:05 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-06-15 17:29 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-06-15 17:29 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-06-15 17:29 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-06-15 17:29 - 2016-05-12 17:22 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-15 17:29 - 2016-05-12 17:22 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-15 17:29 - 2016-05-12 17:18 - 01062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-06-15 17:29 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-15 17:29 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-06-15 17:29 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll
2016-06-15 17:29 - 2016-05-12 16:57 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe
2016-06-15 17:29 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-15 17:29 - 2016-05-12 16:54 - 02397696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-06-15 17:29 - 2016-05-12 16:52 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-15 17:29 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-15 17:29 - 2016-05-12 16:51 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-15 17:29 - 2016-05-12 16:51 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-15 17:29 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-06-15 17:29 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-06-15 17:29 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-06-15 17:29 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-06-15 17:29 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-06-15 17:29 - 2016-04-14 17:38 - 00105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-06-15 17:29 - 2016-04-14 17:33 - 02365440 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-06-15 17:29 - 2016-04-14 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-06-15 17:29 - 2016-04-14 17:11 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-06-15 17:29 - 2016-04-09 08:54 - 12881408 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-06-15 17:29 - 2016-04-09 08:54 - 01499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2016-06-15 17:29 - 2016-04-09 07:44 - 02973184 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-06-15 17:29 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-06-15 17:28 - 2016-05-24 00:54 - 00346312 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-06-15 17:28 - 2016-05-21 18:57 - 20341248 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-06-15 17:28 - 2016-05-21 00:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-06-15 17:28 - 2016-05-21 00:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-06-15 17:28 - 2016-05-20 23:57 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-06-15 17:28 - 2016-05-20 23:56 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-06-15 17:28 - 2016-05-20 23:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-06-15 17:28 - 2016-05-20 23:50 - 02287104 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-06-15 17:28 - 2016-05-20 23:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-06-15 17:28 - 2016-05-20 23:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-06-15 17:28 - 2016-05-20 23:45 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-06-15 17:28 - 2016-05-20 23:44 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-06-15 17:28 - 2016-05-20 23:44 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-06-15 17:28 - 2016-05-20 23:44 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-06-15 17:28 - 2016-05-20 23:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-06-15 17:28 - 2016-05-20 23:36 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-06-15 17:28 - 2016-05-20 23:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-06-15 17:28 - 2016-05-20 23:29 - 13815808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-06-15 17:28 - 2016-05-20 23:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-06-15 17:28 - 2016-05-20 23:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-06-15 17:28 - 2016-05-20 23:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-06-15 17:28 - 2016-05-20 23:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-06-15 17:28 - 2016-05-20 23:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-06-15 17:28 - 2016-05-20 23:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-06-15 17:28 - 2016-05-20 23:14 - 04610048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-06-15 17:28 - 2016-05-20 23:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-06-15 17:28 - 2016-05-20 23:09 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-06-15 17:28 - 2016-05-20 23:09 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-06-15 17:28 - 2016-05-20 23:08 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-06-15 17:28 - 2016-05-20 23:07 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-06-15 17:28 - 2016-05-20 22:42 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-06-15 17:28 - 2016-05-20 22:38 - 01310208 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-06-15 17:28 - 2016-05-20 22:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-06-15 17:25 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-06-15 17:11 - 2016-06-30 15:53 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-14 15:04 - 2013-06-26 15:15 - 00000000 ____D C:\FRST
2016-07-14 14:57 - 2009-07-14 06:34 - 00029072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-14 14:57 - 2009-07-14 06:34 - 00029072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-14 14:46 - 2011-01-17 19:18 - 00000000 ____D C:\Users\Olaf Henning
2016-07-14 13:24 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\addins
2016-07-14 13:24 - 2009-07-14 06:33 - 01907512 _____ C:\Windows\system32\FNTCACHE.DAT
2016-07-14 10:57 - 2013-03-30 11:59 - 00000000 ____D C:\ProgramData\Avira
2016-07-14 10:54 - 2013-03-30 12:05 - 00000000 ____D C:\Users\Olaf Henning\AppData\Roaming\Avira
2016-07-14 10:20 - 2015-08-08 11:30 - 339735676 _____ C:\Windows\MEMORY.DMP
2016-07-14 10:12 - 2011-01-10 10:43 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-07-14 10:12 - 2009-07-14 10:47 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-07-14 10:12 - 2009-07-14 10:47 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-07-14 10:12 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-07-14 10:01 - 2015-07-12 11:34 - 00000594 _____ C:\Windows\Tasks\Adobe Acrobat Update Task.job
2016-07-13 09:33 - 2012-08-02 15:45 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-07-13 09:33 - 2012-08-02 15:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-13 09:33 - 2011-06-21 07:08 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-07-13 09:33 - 2011-01-18 20:53 - 00000000 ____D C:\Windows\system32\Macromed
2016-07-12 18:20 - 2011-01-27 19:24 - 00000000 ____D C:\Users\Olaf Henning\Documents\Kinderwunsch
2016-07-12 15:18 - 2011-12-28 13:31 - 00000000 ____D C:\Olaf
2016-07-11 15:41 - 2014-08-16 11:50 - 00000000 ____D C:\Users\Olaf Henning\Documents\Anleitungen häkeln und Co
2016-07-03 17:54 - 2012-05-08 13:23 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-30 15:53 - 2011-05-02 12:45 - 00001119 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-06-29 21:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\LiveKernelReports
2016-06-26 15:50 - 2016-02-15 21:14 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Schule
2016-06-21 12:13 - 2011-01-17 19:31 - 00400552 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-06-18 13:47 - 2014-12-16 19:09 - 00000000 ____D C:\Windows\system32\appraiser
2016-06-15 17:48 - 2013-08-14 18:07 - 00000000 ____D C:\Windows\system32\MRT
2016-06-15 17:45 - 2011-01-17 19:44 - 139785240 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-06-14 17:12 - 2016-06-01 21:55 - 00000000 ____D C:\Users\Olaf Henning\Desktop\Zirkus 2016

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-15 20:14 - 2015-03-22 16:09 - 0000154 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.Desktop.Exception.log
2015-03-15 20:13 - 2015-03-15 20:13 - 0001147 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.Desktop.HttpServerSetup.log
2015-03-15 20:14 - 2015-03-22 16:09 - 0000231 _____ () C:\Users\Olaf Henning\AppData\Roaming\Rim.DesktopHelper.Exception.log
2011-02-27 17:05 - 2011-02-27 17:07 - 0004608 _____ () C:\Users\Olaf Henning\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Einige Dateien in TEMP:
====================
C:\Users\Olaf Henning\AppData\Local\temp\avgnt.exe
C:\Users\Olaf Henning\AppData\Local\temp\libeay32.dll
C:\Users\Olaf Henning\AppData\Local\temp\msvcr120.dll
C:\Users\Olaf Henning\AppData\Local\temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2013-06-18 08:05

==================== Ende vom FRST.txt ============================
         

Antwort

Themen zu WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...
alle browser, avira, beste, besten, browser, confused, firefox, gefunde, helft, kurzer, langer, liebe, neuinstallation, nichts, quara, quarantäne, stürzen, systemscan, win, win 7



Ähnliche Themen: WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos...


  1. Browser (Opera&Firefox) stürzen immer wieder ab / LaptopPfeiltaste spinnt total / Internet verlangsamt
    Plagegeister aller Art und deren Bekämpfung - 01.03.2016 (8)
  2. win 7: security.dll + browser stürzen ab
    Plagegeister aller Art und deren Bekämpfung - 03.11.2015 (9)
  3. Browser stürzen immer alle ab!
    Plagegeister aller Art und deren Bekämpfung - 24.06.2014 (13)
  4. Browser stürzen ständig ab
    Plagegeister aller Art und deren Bekämpfung - 30.12.2013 (13)
  5. Internet Browser stürzen ab
    Log-Analyse und Auswertung - 13.05.2013 (39)
  6. jusched.exe <fehlermeldung und Browser stürzen ab
    Log-Analyse und Auswertung - 27.08.2012 (2)
  7. jusched.exe <fehlermeldung und Browser stürzen ab
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (19)
  8. Alle Browser stürzen nacheinander ab
    Plagegeister aller Art und deren Bekämpfung - 23.10.2011 (17)
  9. Browser stürzen regelmäßig ab
    Log-Analyse und Auswertung - 18.06.2011 (18)
  10. JAVA/Agent.2212 und alle Programme stürzen ab
    Plagegeister aller Art und deren Bekämpfung - 03.12.2010 (22)
  11. Browser stürzen ab
    Log-Analyse und Auswertung - 06.10.2009 (10)
  12. Browser stürzen bei Googlesuche ab
    Log-Analyse und Auswertung - 27.08.2009 (3)
  13. Alle Ordner die Video-Dateien enthalten stürzen ab!!!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2009 (6)
  14. Virenscanner stürzen alle ab, gefährlicher Trojaner ?
    Log-Analyse und Auswertung - 09.06.2008 (9)
  15. Photoshop und alle anderen Bildbearbeitungsprogramme stürzen ab
    Log-Analyse und Auswertung - 23.03.2008 (1)
  16. Nichts geht mehr, alle Spiele stürzen ab. HILFE !
    Log-Analyse und Auswertung - 13.08.2007 (7)
  17. Alle Firewalls stürzen ab
    Antiviren-, Firewall- und andere Schutzprogramme - 22.01.2005 (6)

Zum Thema WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... - Liebe TB-Team, uns hat es nach langer Zeit mal wieder erwischt. Bei meiner Frau stürzen sowohl Firefox als auch IE nach sehr kurzer Zeit ab. Auch eine Firefox Neuinstallation hat - WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos......
Archiv
Du betrachtest: WIN 7: Alle Browser stürzen immer ab! Neuinstallation zwecklos... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.