Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Virenprobleme... (https://www.trojaner-board.de/166850-virenprobleme.html)

SophieA 12.05.2015 01:14
Virenprobleme...
 
Hallo Zusammen! :)
ich hab vorhin Avira laufen lassen und weiß jetzt nicht mehr was ich machen soll, es meldet mir so viele Viren und komische Sachen... ich will da nichts alleine ändern, weil ich mich nicht wirklich gut auskenne, aber bräuchte bitte Hilfe... wäre sehr lieb von euch!

Avira:

Code:
Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 10. Mai 2015  21:57
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : SOPHIE-ARLT
Versionsinformationen:
BUILD.DAT      : 15.0.10.434  109882 Bytes  16.04.2015 15:24:00
AVSCAN.EXE    : 15.0.10.430  1028856 Bytes  05.05.2015 11:25:49
AVSCANRC.DLL  : 15.0.10.236    64760 Bytes  05.05.2015 11:25:49
LUKE.DLL      : 15.0.10.414    59696 Bytes  05.05.2015 11:25:58
AVSCPLR.DLL    : 15.0.10.414    97736 Bytes  05.05.2015 11:25:49
REPAIR.DLL    : 15.0.10.414  375088 Bytes  05.05.2015 11:25:48
REPAIR.RDF    : 1.0.7.88      888882 Bytes  08.05.2015 16:29:19
AVREG.DLL      : 15.0.10.414  275248 Bytes  05.05.2015 11:25:48
AVLODE.DLL    : 15.0.10.414  597240 Bytes  05.05.2015 11:25:47
AVLODE.RDF    : 14.0.4.70      79227 Bytes  07.05.2015 16:34:22
XBV00019.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00020.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00021.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00022.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00023.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00024.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00025.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00026.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00027.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00028.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 15:32:56
XBV00187.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00188.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00189.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00190.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00191.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00192.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00193.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00194.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00195.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00196.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00197.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00198.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00199.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00200.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00201.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00202.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00203.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00204.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00205.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00206.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00207.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00208.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00209.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00210.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00211.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00212.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00213.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00214.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00215.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00216.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00217.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00218.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00219.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00220.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00221.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00222.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:27:59
XBV00223.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00224.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00225.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00226.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00227.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00228.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00229.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00230.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00231.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00232.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00233.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00234.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00235.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00236.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00237.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00238.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00239.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00240.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00241.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00242.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00243.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00244.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00245.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00246.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00247.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00248.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00249.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00250.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00251.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00252.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00253.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00254.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00255.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 13:28:00
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 18:41:53
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 09:16:59
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 09:16:59
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 09:16:59
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 09:16:59
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 09:16:59
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 09:16:59
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 12:18:47
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 15:32:55
XBV00009.VDF  : 8.11.172.30  2094080 Bytes  15.09.2014 19:30:51
XBV00010.VDF  : 8.11.178.32  1581056 Bytes  14.10.2014 15:24:52
XBV00011.VDF  : 8.11.184.50  2178560 Bytes  11.11.2014 13:28:48
XBV00012.VDF  : 8.11.190.32  1876992 Bytes  03.12.2014 18:55:46
XBV00013.VDF  : 8.11.201.28  2973696 Bytes  14.01.2015 16:23:48
XBV00014.VDF  : 8.11.206.252  2695680 Bytes  04.02.2015 13:54:43
XBV00015.VDF  : 8.11.213.84  3175936 Bytes  03.03.2015 12:18:09
XBV00016.VDF  : 8.11.213.176  212480 Bytes  05.03.2015 20:05:35
XBV00017.VDF  : 8.11.219.166  2033664 Bytes  25.03.2015 11:42:06
XBV00018.VDF  : 8.11.225.88  2367488 Bytes  22.04.2015 13:27:55
XBV00042.VDF  : 8.11.225.112    23040 Bytes  22.04.2015 13:27:55
XBV00043.VDF  : 8.11.225.138    2048 Bytes  22.04.2015 13:27:55
XBV00044.VDF  : 8.11.225.164    43520 Bytes  22.04.2015 19:40:58
XBV00045.VDF  : 8.11.225.188    27136 Bytes  22.04.2015 21:40:57
XBV00046.VDF  : 8.11.225.190    2048 Bytes  22.04.2015 21:40:57
XBV00047.VDF  : 8.11.225.192    24064 Bytes  22.04.2015 23:41:02
XBV00048.VDF  : 8.11.225.196    35328 Bytes  23.04.2015 17:18:29
XBV00049.VDF  : 8.11.225.198    14848 Bytes  23.04.2015 17:18:29
XBV00050.VDF  : 8.11.225.202    2048 Bytes  23.04.2015 17:18:29
XBV00051.VDF  : 8.11.225.224    30208 Bytes  23.04.2015 17:18:29
XBV00052.VDF  : 8.11.225.244    2048 Bytes  23.04.2015 17:18:29
XBV00053.VDF  : 8.11.226.8    21504 Bytes  23.04.2015 19:18:27
XBV00054.VDF  : 8.11.226.30    35328 Bytes  23.04.2015 23:28:34
XBV00055.VDF  : 8.11.226.34    2048 Bytes  24.04.2015 23:28:34
XBV00056.VDF  : 8.11.226.42    32256 Bytes  24.04.2015 11:34:09
XBV00057.VDF  : 8.11.226.44    39424 Bytes  24.04.2015 11:34:09
XBV00058.VDF  : 8.11.226.46    7680 Bytes  24.04.2015 13:33:59
XBV00059.VDF  : 8.11.226.48    6656 Bytes  24.04.2015 13:33:59
XBV00060.VDF  : 8.11.226.68    14336 Bytes  24.04.2015 18:59:20
XBV00061.VDF  : 8.11.226.88    19456 Bytes  24.04.2015 18:59:20
XBV00062.VDF  : 8.11.226.112    24576 Bytes  24.04.2015 22:59:16
XBV00063.VDF  : 8.11.226.134    55808 Bytes  25.04.2015 11:48:00
XBV00064.VDF  : 8.11.226.136    2560 Bytes  25.04.2015 11:48:00
XBV00065.VDF  : 8.11.226.138    9728 Bytes  25.04.2015 11:48:00
XBV00066.VDF  : 8.11.226.140    12800 Bytes  25.04.2015 13:48:00
XBV00067.VDF  : 8.11.226.160    94208 Bytes  26.04.2015 11:19:54
XBV00068.VDF  : 8.11.226.178    10240 Bytes  26.04.2015 11:19:54
XBV00069.VDF  : 8.11.226.196    10240 Bytes  26.04.2015 13:52:42
XBV00070.VDF  : 8.11.226.214    7680 Bytes  26.04.2015 15:52:32
XBV00071.VDF  : 8.11.226.216    59904 Bytes  27.04.2015 12:21:25
XBV00072.VDF  : 8.11.226.220    7168 Bytes  27.04.2015 12:21:25
XBV00073.VDF  : 8.11.226.222    10752 Bytes  27.04.2015 12:21:25
XBV00074.VDF  : 8.11.226.242    10752 Bytes  27.04.2015 12:21:25
XBV00075.VDF  : 8.11.227.4    23040 Bytes  27.04.2015 14:21:25
XBV00076.VDF  : 8.11.227.6      2048 Bytes  27.04.2015 14:21:25
XBV00077.VDF  : 8.11.227.28    52736 Bytes  27.04.2015 20:46:44
XBV00078.VDF  : 8.11.227.46    9216 Bytes  27.04.2015 22:51:56
XBV00079.VDF  : 8.11.227.52    11264 Bytes  27.04.2015 11:41:04
XBV00080.VDF  : 8.11.227.54    6656 Bytes  28.04.2015 11:41:04
XBV00081.VDF  : 8.11.227.56    5120 Bytes  28.04.2015 11:41:05
XBV00082.VDF  : 8.11.227.58    26112 Bytes  28.04.2015 11:41:05
XBV00083.VDF  : 8.11.227.78    6144 Bytes  28.04.2015 11:41:05
XBV00084.VDF  : 8.11.227.94    6656 Bytes  28.04.2015 11:41:05
XBV00085.VDF  : 8.11.227.110    5632 Bytes  28.04.2015 11:41:05
XBV00086.VDF  : 8.11.227.126    15872 Bytes  28.04.2015 11:41:05
XBV00087.VDF  : 8.11.227.130    41984 Bytes  28.04.2015 19:53:01
XBV00088.VDF  : 8.11.227.132    7168 Bytes  28.04.2015 21:53:02
XBV00089.VDF  : 8.11.227.134    17408 Bytes  28.04.2015 21:53:02
XBV00090.VDF  : 8.11.227.136    7168 Bytes  28.04.2015 23:53:02
XBV00091.VDF  : 8.11.227.138    11776 Bytes  28.04.2015 23:53:02
XBV00092.VDF  : 8.11.227.140    19456 Bytes  29.04.2015 11:57:50
XBV00093.VDF  : 8.11.227.156    32256 Bytes  29.04.2015 11:57:50
XBV00094.VDF  : 8.11.227.172    7168 Bytes  29.04.2015 11:57:50
XBV00095.VDF  : 8.11.227.188    7680 Bytes  29.04.2015 11:57:50
XBV00096.VDF  : 8.11.227.190    2048 Bytes  29.04.2015 11:57:50
XBV00097.VDF  : 8.11.227.206    23040 Bytes  29.04.2015 21:15:22
XBV00098.VDF  : 8.11.227.208    2048 Bytes  29.04.2015 21:15:22
XBV00099.VDF  : 8.11.227.212    55808 Bytes  29.04.2015 21:15:22
XBV00100.VDF  : 8.11.227.216    2560 Bytes  29.04.2015 21:15:22
XBV00101.VDF  : 8.11.227.232    13824 Bytes  29.04.2015 21:15:22
XBV00102.VDF  : 8.11.227.246    7680 Bytes  29.04.2015 23:15:21
XBV00103.VDF  : 8.11.228.6    30208 Bytes  30.04.2015 14:20:35
XBV00104.VDF  : 8.11.228.8      2048 Bytes  30.04.2015 14:20:35
XBV00105.VDF  : 8.11.228.22    2048 Bytes  30.04.2015 14:20:35
XBV00106.VDF  : 8.11.228.36    15360 Bytes  30.04.2015 14:20:36
XBV00107.VDF  : 8.11.228.38    6656 Bytes  30.04.2015 16:20:23
XBV00108.VDF  : 8.11.228.40    2048 Bytes  30.04.2015 16:20:23
XBV00109.VDF  : 8.11.228.42    8704 Bytes  30.04.2015 16:20:23
XBV00110.VDF  : 8.11.228.44    8192 Bytes  30.04.2015 16:20:23
XBV00111.VDF  : 8.11.228.46    23040 Bytes  30.04.2015 18:20:22
XBV00112.VDF  : 8.11.228.50    46080 Bytes  30.04.2015 22:20:24
XBV00113.VDF  : 8.11.228.52    6656 Bytes  30.04.2015 11:11:48
XBV00114.VDF  : 8.11.228.66    32256 Bytes  01.05.2015 11:11:48
XBV00115.VDF  : 8.11.228.80    16896 Bytes  01.05.2015 11:11:48
XBV00116.VDF  : 8.11.228.94    2048 Bytes  01.05.2015 11:11:48
XBV00117.VDF  : 8.11.228.108    17920 Bytes  01.05.2015 15:11:38
XBV00118.VDF  : 8.11.228.122    74240 Bytes  02.05.2015 19:20:14
XBV00119.VDF  : 8.11.228.124    18432 Bytes  02.05.2015 19:20:14
XBV00120.VDF  : 8.11.228.138    79872 Bytes  03.05.2015 21:06:39
XBV00121.VDF  : 8.11.228.140    2048 Bytes  03.05.2015 21:06:39
XBV00122.VDF  : 8.11.228.156    33280 Bytes  03.05.2015 21:06:39
XBV00123.VDF  : 8.11.228.168    45568 Bytes  04.05.2015 07:06:30
XBV00124.VDF  : 8.11.228.170    2048 Bytes  04.05.2015 07:06:30
XBV00125.VDF  : 8.11.228.182    6144 Bytes  04.05.2015 07:06:30
XBV00126.VDF  : 8.11.228.194    4096 Bytes  04.05.2015 09:06:21
XBV00127.VDF  : 8.11.228.196    5120 Bytes  04.05.2015 09:06:21
XBV00128.VDF  : 8.11.228.198    8704 Bytes  04.05.2015 11:06:26
XBV00129.VDF  : 8.11.228.200    8192 Bytes  04.05.2015 11:06:26
XBV00130.VDF  : 8.11.228.202    8192 Bytes  04.05.2015 19:14:54
XBV00131.VDF  : 8.11.228.204    2560 Bytes  04.05.2015 19:14:54
XBV00132.VDF  : 8.11.228.206    15872 Bytes  04.05.2015 19:14:54
XBV00133.VDF  : 8.11.228.222    19456 Bytes  04.05.2015 19:14:54
XBV00134.VDF  : 8.11.228.234    22016 Bytes  04.05.2015 21:14:55
XBV00135.VDF  : 8.11.228.246    6656 Bytes  04.05.2015 23:14:59
XBV00136.VDF  : 8.11.229.2      6144 Bytes  04.05.2015 23:14:59
XBV00137.VDF  : 8.11.229.8    26112 Bytes  05.05.2015 11:26:25
XBV00138.VDF  : 8.11.229.20    10752 Bytes  05.05.2015 11:26:25
XBV00139.VDF  : 8.11.229.22    2048 Bytes  05.05.2015 11:26:25
XBV00140.VDF  : 8.11.229.24    13824 Bytes  05.05.2015 11:26:25
XBV00141.VDF  : 8.11.229.26    9728 Bytes  05.05.2015 11:26:25
XBV00142.VDF  : 8.11.229.40    29696 Bytes  05.05.2015 19:21:46
XBV00143.VDF  : 8.11.229.50    12288 Bytes  05.05.2015 21:21:45
XBV00144.VDF  : 8.11.229.60    8704 Bytes  05.05.2015 23:21:52
XBV00145.VDF  : 8.11.229.62    10240 Bytes  05.05.2015 23:21:52
XBV00146.VDF  : 8.11.229.72    9216 Bytes  06.05.2015 16:53:44
XBV00147.VDF  : 8.11.229.74    20992 Bytes  06.05.2015 16:53:44
XBV00148.VDF  : 8.11.229.76    7168 Bytes  06.05.2015 16:53:44
XBV00149.VDF  : 8.11.229.78    2048 Bytes  06.05.2015 16:53:44
XBV00150.VDF  : 8.11.229.82    2048 Bytes  06.05.2015 16:53:44
XBV00151.VDF  : 8.11.229.84    52736 Bytes  06.05.2015 16:53:44
XBV00152.VDF  : 8.11.229.86    2048 Bytes  06.05.2015 16:53:44
XBV00153.VDF  : 8.11.229.88    63488 Bytes  06.05.2015 16:53:44
XBV00154.VDF  : 8.11.229.98    18944 Bytes  06.05.2015 20:53:43
XBV00155.VDF  : 8.11.229.108    2048 Bytes  06.05.2015 20:53:43
XBV00156.VDF  : 8.11.229.118    2560 Bytes  06.05.2015 20:53:43
XBV00157.VDF  : 8.11.229.128    3584 Bytes  06.05.2015 22:53:47
XBV00158.VDF  : 8.11.229.138    4608 Bytes  06.05.2015 22:53:47
XBV00159.VDF  : 8.11.229.150    10752 Bytes  06.05.2015 00:53:45
XBV00160.VDF  : 8.11.229.152    15872 Bytes  07.05.2015 12:34:46
XBV00161.VDF  : 8.11.229.156    29184 Bytes  07.05.2015 12:34:47
XBV00162.VDF  : 8.11.229.158    7168 Bytes  07.05.2015 12:34:47
XBV00163.VDF  : 8.11.229.160    2048 Bytes  07.05.2015 12:34:47
XBV00164.VDF  : 8.11.229.162    10752 Bytes  07.05.2015 12:34:47
XBV00165.VDF  : 8.11.229.164    2048 Bytes  07.05.2015 12:34:47
XBV00166.VDF  : 8.11.229.166    2048 Bytes  07.05.2015 12:34:47
XBV00167.VDF  : 8.11.229.170    37888 Bytes  07.05.2015 18:34:20
XBV00168.VDF  : 8.11.229.174    41984 Bytes  07.05.2015 16:29:15
XBV00169.VDF  : 8.11.229.176    2048 Bytes  07.05.2015 16:29:15
XBV00170.VDF  : 8.11.229.184    20992 Bytes  07.05.2015 16:29:15
XBV00171.VDF  : 8.11.229.188    22016 Bytes  08.05.2015 16:29:15
XBV00172.VDF  : 8.11.229.190    29696 Bytes  08.05.2015 16:29:15
XBV00173.VDF  : 8.11.229.192    19968 Bytes  08.05.2015 16:29:15
XBV00174.VDF  : 8.11.229.206    15360 Bytes  08.05.2015 01:07:00
XBV00175.VDF  : 8.11.229.214    6656 Bytes  08.05.2015 01:07:00
XBV00176.VDF  : 8.11.229.222    7680 Bytes  08.05.2015 01:07:00
XBV00177.VDF  : 8.11.229.232    23040 Bytes  09.05.2015 16:15:41
XBV00178.VDF  : 8.11.229.234    8192 Bytes  09.05.2015 16:15:41
XBV00179.VDF  : 8.11.229.236    2048 Bytes  09.05.2015 16:15:42
XBV00180.VDF  : 8.11.229.240    2048 Bytes  09.05.2015 20:20:13
XBV00181.VDF  : 8.11.229.242    33792 Bytes  09.05.2015 22:20:16
XBV00182.VDF  : 8.11.229.244    27648 Bytes  10.05.2015 09:42:45
XBV00183.VDF  : 8.11.229.252    2048 Bytes  10.05.2015 09:42:45
XBV00184.VDF  : 8.11.230.4      7680 Bytes  10.05.2015 14:34:50
XBV00185.VDF  : 8.11.230.20    2048 Bytes  10.05.2015 14:34:50
XBV00186.VDF  : 8.11.230.28    21504 Bytes  10.05.2015 14:34:50
LOCAL001.VDF  : 8.11.230.28 129533440 Bytes  10.05.2015 14:35:04
Engineversion  : 8.3.30.28
AEVDF.DLL      : 8.3.1.6      133992 Bytes  20.08.2014 19:29:40
AESCRIPT.DLL  : 8.2.2.62      567208 Bytes  16.04.2015 13:51:50
AESCN.DLL      : 8.3.2.2      139456 Bytes  21.07.2014 14:55:49
AESBX.DLL      : 8.2.20.34    1615784 Bytes  04.03.2015 12:17:47
AERDL.DLL      : 8.2.1.20      731040 Bytes  12.02.2015 02:00:51
AEPACK.DLL    : 8.4.0.62      793456 Bytes  20.02.2015 16:01:04
AEOFFICE.DLL  : 8.3.1.22      363376 Bytes  24.04.2015 11:34:09
AEMOBILE.DLL  : 8.1.7.2      281720 Bytes  24.04.2015 11:34:09
AEHEUR.DLL    : 8.1.4.1668  8289136 Bytes  30.04.2015 14:20:35
AEHELP.DLL    : 8.3.2.0      281456 Bytes  20.03.2015 10:25:06
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 19:06:38
AEEXP.DLL      : 8.4.2.82      260968 Bytes  10.04.2015 11:51:47
AEEMU.DLL      : 8.1.3.4      399264 Bytes  07.08.2014 15:32:50
AEDROID.DLL    : 8.4.3.116    1050536 Bytes  10.03.2015 12:52:33
AECORE.DLL    : 8.3.4.0      243624 Bytes  16.12.2014 19:23:43
AEBB.DLL      : 8.1.2.0        60448 Bytes  07.08.2014 15:32:50
AVWINLL.DLL    : 15.0.10.236    25904 Bytes  05.05.2015 11:25:43
AVPREF.DLL    : 15.0.10.236    52984 Bytes  05.05.2015 11:25:48
AVREP.DLL      : 15.0.10.236  220464 Bytes  05.05.2015 11:25:48
AVARKT.DLL    : 15.0.10.296  228088 Bytes  07.05.2015 18:34:20
AVEVTLOG.DLL  : 15.0.10.296  194296 Bytes  05.05.2015 11:25:46
SQLITE3.DLL    : 15.0.10.236  456440 Bytes  05.05.2015 11:26:00
AVSMTP.DLL    : 15.0.10.236    78128 Bytes  05.05.2015 11:25:49
NETNT.DLL      : 15.0.10.236    16120 Bytes  05.05.2015 11:25:58
CommonImageRc.dll: 15.0.10.236  4355376 Bytes  05.05.2015 11:25:43
CommonTextRc.DLL: 15.0.10.270    70904 Bytes  05.05.2015 11:25:43
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 10. Mai 2015  21:57
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(F:)'
    [INFO]      Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '193' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'EscSvc64.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S60RPB.EXE' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSCamS64.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Amazon Music Helper.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'googledrivesync.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lightshot.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'googledrivesync.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '258' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1825' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6\aa3dbf4110b343089a47d5931408bfc6.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/PicColor.493568.16
    [0] Archivtyp: Runtime Packed
    --> C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
        [1] Archivtyp: RSRC
      --> C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
            [3] Archivtyp: RSRC
          --> C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
              [4] Archivtyp: Runtime Packed
            --> C:\Users\Sophie\Downloads\Paint NET - CHIP-Installer.exe
                [5] Archivtyp: RSRC
              --> C:\Users\Sophie\Downloads\Paint NET - CHIP-Installer.exe
                  [6] Archivtyp: Runtime Packed
                --> C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
                    [7] Archivtyp: RSRC
                  --> C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
                      [8] Archivtyp: Runtime Packed
                    --> C:\Users\Sophie\Downloads\video.hd_59901.zip
                        [9] Archivtyp: ZIP
                      --> video.hd_59901.exe
                          [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
                          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sophie\Downloads\video.hd_59901.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
                    --> C:\Users\Sophie\Downloads\video.hd_74710.zip
                        [9] Archivtyp: ZIP
                      --> video.hd_74710.exe
                          [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
                          [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sophie\Downloads\video.hd_74710.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
                    --> C:\Windows\SoftwareDistribution\Download\0350e593835125031f36e846ff3b936c09b8d479
                        [9] Archivtyp: 7-Zip SFX (self extracting)
                      --> netfx_core_x64.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_core_x86.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_extended_x64.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_extended_x86.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> NetFx451/netfx_Full_GDR_x64.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_GDR_x64.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> NetFx451/netfx_Full_GDR_x86.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_GDR_x86.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> NetFx451/netfx_Full_LDR_x64.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_LDR_x64.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> NetFx451/netfx_Full_LDR_x86.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_LDR_x86.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_x64.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_x86.msi
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> header.bmp
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> SplashScreen.bmp
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> watermark.bmp
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> DisplayIcon.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Print.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate1.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate2.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate3.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate4.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate5.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate6.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate7.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Rotate8.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Save.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/Setup.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/stop.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/SysReqMet.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/SysReqNotMet.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Graphics/warn.ico
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1025/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 2052/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1028/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1029/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1030/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1031/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1033/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1032/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1035/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 3082/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1037/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1036/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1040/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1038/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1042/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1041/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1044/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1043/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1045/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1046/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 2070/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1053/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1049/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1055/LocalizedData.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> ParameterInfo.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Strings.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> UiInfo.xml
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> SetupUi.xsd
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> DHtmlHeader.html
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1025/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1028/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1030/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1029/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1031/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1032/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1033/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1035/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1036/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1037/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1038/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1040/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1041/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1043/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1042/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1044/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1045/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1046/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1049/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1055/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1053/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 2052/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 2070/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 3082/eula.rtf
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Setup.exe
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> SetupUtility.exe
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> SetupEngine.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 2052/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1028/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1025/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1033/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1030/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1029/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1035/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1031/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 3082/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1036/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1032/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1042/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1041/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1037/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1044/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1053/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1055/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1040/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1045/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1046/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1049/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 2070/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1038/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> 1043/SetupResources.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> SetupUi.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> sqmapi.dll
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Windows6.0-KB956250-v6001-x64.msu
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Windows6.0-KB956250-v6001-x86.msu
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Windows6.1-KB958488-v6001-x64.msu
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> Windows6.1-KB958488-v6001-x86.msu
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_GDR.mzz
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
                      --> netfx_Full_LDR.mzz
                          [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
C:\Windows\SoftwareDistribution\Download\0350e593835125031f36e846ff3b936c09b8d479
  [WARNUNG]  Zu wenig Speicher! Die Datei wurde nicht durchsucht!
Beginne mit der Suche in 'D:\'
                    --> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-01 195426\Backup files 2.zip
                        [9] Archivtyp: ZIP
                      --> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-15 215057\Backup files 2.zip
                          [10] Archivtyp: ZIP
                            [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                            [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-15 215057\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                      --> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-13 201017\Backup files 2.zip
                          [10] Archivtyp: ZIP
                            [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                            [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-13 201017\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                      --> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-20 222800\Backup files 3.zip
                          [10] Archivtyp: ZIP
                            [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                            [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-20 222800\Backup files 3.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                      --> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-10-05 190001\Backup files 2.zip
                          [10] Archivtyp: ZIP
                        --> C/Users/Sophie/Downloads/Paint NET - CHIP-Installer.exe
                            [11] Archivtyp: RSRC
                          --> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 1.zip
                              [12] Archivtyp: ZIP
                            --> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 20.zip
                                [13] Archivtyp: ZIP
                                  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 20.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                            --> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 21.zip
                                [13] Archivtyp: ZIP
                                  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 21.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                            --> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 22.zip
                                [13] Archivtyp: ZIP
                              --> C/Users/Sophie/Downloads/Paint NET - CHIP-Installer.exe
                                  [14] Archivtyp: RSRC
                                --> C/Users/Sophie/Downloads/Paint NET - CHIP-Installer.exe
                                    [15] Archivtyp: Runtime Packed
                                      [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                                      [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 22.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
                                --> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 3.zip
                                    [15] Archivtyp: ZIP
                                  --> C/Users/Sophie/Downloads/averyfilling_CB-DL-Manager (1).exe
                                      [FUND]      Enthält Muster der Software PUA/DownloadGuide.Gen
                                      [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                  --> C/Users/Sophie/Downloads/averyfilling_CB-DL-Manager.exe
                                      [FUND]      Enthält Muster der Software PUA/DownloadGuide.Gen
                                      [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 3.zip
  [FUND]      Enthält Muster der Software PUA/DownloadGuide.Gen
                                --> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 4.zip
                                    [15] Archivtyp: ZIP
                                  --> C/Users/Sophie/Downloads/video.hd_59901.zip
                                      [16] Archivtyp: ZIP
                                    --> video.hd_59901.exe
                                        [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
                                        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
                                  --> C/Users/Sophie/Downloads/video.hd_74710.zip
                                      [16] Archivtyp: ZIP
                                    --> video.hd_74710.exe
                                        [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
                                        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 4.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
Beginne mit der Suche in 'F:\'
F:\hiberfil.sys
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
Beginne mit der Desinfektion:
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 4.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '507fad4c.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 3.zip
  [FUND]      Enthält Muster der Software PUA/DownloadGuide.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48e882bc.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 22.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ab7d85d.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 21.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c8097b2.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 20.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3904ba9e.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-20 222800\Backup files 3.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '461f880c.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-13 201017\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0aa7a44a.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-15 215057\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/DownloadSponsor.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76bfe437.qua' verschoben!
C:\Users\Sophie\Downloads\video.hd_74710.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5be4cb76.qua' verschoben!
C:\Users\Sophie\Downloads\video.hd_59901.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '428cf0ec.qua' verschoben!
C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6\aa3dbf4110b343089a47d5931408bfc6.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/PicColor.493568.16
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2ee1dcdc.qua' verschoben!
Ende des Suchlaufs: Montag, 11. Mai 2015  22:21
Benötigte Zeit: 24:20:40 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
  59816 Verzeichnisse wurden überprüft
 2270144 Dateien wurden geprüft
    23 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
    11 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 2270120 Dateien ohne Befall
  55501 Archive wurden durchsucht
    14 Warnungen
    11 Hinweise
 840455 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Was kann ich denn jetzt tun? :confused:

cosinus 12.05.2015 01:21
Hi und :hallo:

Zitat:
--> C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
Für die Zukunft: keine Downloads von Chip.de mehr! => CHIP-Installer - was ist das? - Anleitungen


Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

SophieA 12.05.2015 01:22
Ich hoffe das ist richtig so?

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-05-2015
Ran by Sophie (administrator) on SOPHIE-ARLT on 12-05-2015 01:39:07
Running from C:\Users\Sophie\Downloads
Loaded Profiles: Sophie &  (Available profiles: Sophie)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE
(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
() C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.2.1.1\Lightshot.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IARNLFE.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\Sophie\Downloads\Defogger (2).exe

==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7203032 2013-10-22] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226560 2014-11-18] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)
HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [2004360 2015-04-28] (APN)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [LightShot] => C:\Users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [Google Update] => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-06-01] (Google Inc.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [LightShot] => C:\Users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Google Update] => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-06-01] (Google Inc.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [LightShot] => C:\Users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Google Update] => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-06-01] (Google Inc.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
Startup: C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2014-05-29]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-03-10] (Microsoft Corporation)
BHO: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} ->  No File
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-03-10] (Microsoft Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2014-11-20] (DVDVideoSoft Ltd.)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-03-25] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-25] (Oracle Corporation)
BHO-x32: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-11-22] (DVDVideoSoft Ltd.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1217157.dll [2015-02-05] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-23] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Extension: Download videos and MP3s from YouTube - C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900} [2014-12-12]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-04-27]
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-12-12]
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
Chrome:
=======
CHR DefaultSuggestURL: Default -> hxxp://ssmsp.ask.com/query?sstype=prefix&li=ff&q={searchTerms}
CHR Profile: C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Ask Search) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf [2015-03-25]
CHR Extension: (Google Docs) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-22]
CHR Extension: (Google Drive) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-22]
CHR Extension: (YouTube) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-05-22]
CHR Extension: (GMX MailCheck) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\camnampocfohlcgbajligmemmabnljcm [2014-10-03]
CHR Extension: (Adblock Plus) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-03-07]
CHR Extension: (Google Search) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-22]
CHR Extension: (Bookmark Manager) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-17]
CHR Extension: (ProxMate) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifalmiidchkjjmkkbkoaibpmoeichmki [2015-03-25]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Google Wallet) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-22]
CHR Extension: (Gmail) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-22]
CHR HKLM\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - C:\ProgramData\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaaiabcopkplhgaedhbloeejhhankf.crx [2015-04-28]
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - C:\ProgramData\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaaiabcopkplhgaedhbloeejhhankf.crx [2015-04-28]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-12-06] (Advanced Micro Devices, Inc.) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [178568 2015-04-28] (APN LLC.)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-20] (Apple Inc.)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S4 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
S4 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2719928 2015-04-22] (Microsoft Corporation)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 EPSON_PM_RPCV4_06; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [152640 2013-04-15] (SEIKO EPSON CORPORATION)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-12-18] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)
S3 amdide64; C:\Windows\system32\drivers\amdide64.sys [11904 2011-12-18] (Advanced Micro Devices Inc.)
R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2013-05-21] (Advanced Micro Devices, Inc.)
R2 AODDriver4.2.0; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59648 2013-09-19] (Advanced Micro Devices)
S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [49760 2012-01-06] (Asmedia Technology)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-04] (Avira Operations GmbH & Co. KG)
S3 EtronSTOR; C:\Windows\System32\Drivers\EtronSTOR.sys [32512 2012-06-13] (Etron Technology Inc)
S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [77040 2012-11-02] (Fresco Logic)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [26072 2012-10-18] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [652760 2012-10-18] (Intel Corporation)
S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)
S3 ISCT; C:\Windows\system32\drivers\ISCTD64.sys [46568 2013-02-14] ()
S3 MEIx64; C:\Windows\system32\drivers\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()
S1 oxpar; C:\Windows\system32\drivers\oxpar.sys [158208 2007-01-24] (OEM)
S3 OxPPort; C:\Windows\system32\drivers\OxPPort.sys [98304 2008-07-31] (OEM)
S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)
S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()
S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()
S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()
S3 rusb3hub; C:\Windows\system32\drivers\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)
S3 rusb3xhc; C:\Windows\system32\drivers\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)
S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)
S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()
S3 StnPport; C:\Windows\system32\drivers\StnPport.sys [97280 2009-12-17] ()
S3 StnSport; C:\Windows\system32\drivers\StnSport.sys [126464 2009-11-14] ()
S3 VUSB3HUB; C:\Windows\system32\drivers\ViaHub3.sys [225792 2013-09-25] (VIA Technologies, Inc.)
S3 xhcdrv; C:\Windows\system32\drivers\xhcdrv.sys [296960 2013-09-25] (VIA Technologies, Inc.)
S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [X]
S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [X]
S3 Oxmfuf; \SystemRoot\system32\drivers\oxmfuf.sys [X]
S3 oxser; \SystemRoot\system32\drivers\oxser.sys [X]
U3 aswMBR; \??\C:\Users\Sophie\AppData\Local\Temp\aswMBR.sys [X]
U3 aswVmm; \??\C:\Users\Sophie\AppData\Local\Temp\aswVmm.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)

==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 01:39 - 2015-05-12 01:39 - 00027295 _____ () C:\Users\Sophie\Downloads\FRST.txt
2015-05-12 01:39 - 2015-05-12 01:39 - 00000000 ____D () C:\FRST
2015-05-12 01:38 - 2015-05-12 01:38 - 02102784 _____ (Farbar) C:\Users\Sophie\Downloads\FRST64.exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (2).exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00000474 _____ () C:\Users\Sophie\Downloads\defogger_disable.log
2015-05-12 01:34 - 2015-05-12 01:34 - 00000000 _____ () C:\Users\Sophie\defogger_reenable
2015-05-12 01:33 - 2015-05-12 01:33 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (1).exe
2015-05-12 01:32 - 2015-05-12 01:32 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger.exe
2015-05-12 00:19 - 2015-05-12 00:19 - 00000547 _____ () C:\aswMBR.txt
2015-05-12 00:07 - 2015-05-12 00:07 - 05198336 _____ (AVAST Software) C:\Users\Sophie\Downloads\aswMBR.exe
2015-05-11 22:37 - 2015-05-11 22:37 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-05-11 22:36 - 2015-05-12 01:34 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-05-11 22:36 - 2015-05-12 01:33 - 00000000 ____D () C:\Users\Sophie\Desktop\mbar
2015-05-11 22:36 - 2015-05-12 01:12 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-05-11 22:36 - 2015-05-12 01:10 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-05-11 22:35 - 2015-05-11 22:36 - 16502728 _____ (Malwarebytes Corp.) C:\Users\Sophie\Downloads\mbar-1.09.1.1004.exe
2015-05-10 21:10 - 2015-05-10 21:10 - 00003288 ____N () C:\bootsqm.dat
2015-05-05 02:07 - 2015-05-05 02:07 - 00000000 ____D () C:\Users\Sophie\Tracing
2015-05-02 01:29 - 2015-05-02 01:37 - 00000000 ____D () C:\Users\Sophie\AppData\Local\Microsoft Games
2015-05-01 14:01 - 2015-05-01 14:01 - 00065261 _____ () C:\Users\Sophie\Downloads\Oster mit Mr. Weasley.odt
2015-04-30 21:06 - 2015-04-30 21:06 - 00002043 _____ () C:\Users\Sophie\Desktop\Sven XXX spielen.lnk
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\Einfach_Spielen
2015-04-30 21:04 - 2015-04-30 21:04 - 01203488 _____ () C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
2015-04-27 17:36 - 2015-04-27 17:37 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-04-26 21:48 - 2015-04-26 21:49 - 00000000 ____D () C:\Users\Sophie\Desktop\Gemeinschaftsraum
2015-04-26 20:38 - 2015-05-05 01:50 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\FileZilla
2015-04-26 20:37 - 2015-03-29 12:30 - 00000000 ____D () C:\Users\Sophie\Desktop\FileZilla-3.10.3
2015-04-26 20:36 - 2015-04-26 20:37 - 09166834 _____ () C:\Users\Sophie\Downloads\FileZilla_3.10.3_win32.zip
2015-04-26 20:36 - 2015-04-26 20:36 - 01203488 _____ () C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
2015-04-23 20:35 - 2015-04-23 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2015-04-17 02:38 - 2015-04-17 02:40 - 00000000 ____D () C:\Users\Sophie\Desktop\Volkslieder fertig
2015-04-17 02:27 - 2015-04-17 02:36 - 00000000 ____D () C:\Users\Sophie\Desktop\Volkslieder
2015-04-16 23:42 - 2015-04-16 23:42 - 01203488 _____ () C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 01:39 - 2014-05-22 14:29 - 01881747 _____ () C:\Windows\WindowsUpdate.log
2015-05-12 01:34 - 2014-06-02 23:34 - 00000911 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 01:34 - 2014-06-02 23:34 - 00000725 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 01:34 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie
2015-05-12 01:34 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2015-05-12 01:33 - 2014-05-22 14:52 - 00000390 _____ () C:\Windows\Tasks\update-sys.job
2015-05-12 01:16 - 2014-05-22 14:22 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-12 01:06 - 2014-06-01 21:41 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job
2015-05-12 00:43 - 2014-05-22 14:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-12 00:35 - 2014-05-22 14:52 - 00000390 _____ () C:\Windows\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000.job
2015-05-12 00:06 - 2014-06-01 21:41 - 00001072 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job
2015-05-11 22:21 - 2015-02-04 21:51 - 00000000 ____D () C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6
2015-05-11 10:20 - 2014-05-22 14:22 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-10 21:59 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-10 21:59 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-10 21:51 - 2015-01-30 23:48 - 00000000 ___RD () C:\Users\Sophie\Google Drive
2015-05-10 21:51 - 2014-09-15 21:25 - 00016732 _____ () C:\Windows\setupact.log
2015-05-10 21:51 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-10 21:24 - 2015-02-25 00:48 - 00000000 ____D () C:\Users\Sophie\Desktop\Wettbewerbe HPW
2015-05-10 21:24 - 2014-09-29 00:43 - 00000000 ____D () C:\Users\Sophie\Desktop\HPW
2015-05-10 12:21 - 2015-01-30 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2015-05-08 22:39 - 2015-02-24 17:41 - 00471552 ___SH () C:\Users\Sophie\Desktop\Thumbs.db
2015-05-06 18:43 - 2014-09-26 21:00 - 00242718 _____ () C:\Windows\PFRO.log
2015-05-05 13:33 - 2014-05-22 21:27 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2015-05-05 13:29 - 2014-05-22 14:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-05-05 13:26 - 2014-05-22 14:26 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-05-05 13:26 - 2014-05-22 14:26 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-05-05 02:12 - 2014-06-14 00:33 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ___RD () C:\Program Files (x86)\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ____D () C:\ProgramData\Skype
2015-05-04 10:44 - 2014-06-01 22:23 - 00000000 ____D () C:\Users\Sophie\Desktop\Bilder nach Monaten
2015-05-01 18:17 - 2014-05-22 14:23 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-04-30 21:37 - 2015-04-01 00:21 - 00000000 ____D () C:\Users\Sophie\Desktop\Liedtexte
2015-04-28 00:46 - 2014-06-01 23:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-04-23 20:35 - 2014-05-22 14:52 - 00000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2015-04-17 02:36 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie\AppData\Local\VirtualStore
2015-04-17 02:26 - 2014-07-16 23:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MP3Gain
2015-04-17 02:18 - 2014-07-16 23:57 - 00000000 ____D () C:\Program Files (x86)\MP3Gain
2015-04-14 18:43 - 2014-05-22 14:10 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-04-14 18:43 - 2014-05-22 14:10 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
==================== Files in the root of some directories =======
2014-12-25 02:29 - 2014-12-25 02:29 - 0001451 _____ () C:\Users\Sophie\AppData\Local\recently-used.xbel
2014-05-22 14:52 - 2014-05-22 14:52 - 0000003 _____ () C:\Users\Sophie\AppData\Local\updater.log
2014-05-22 14:52 - 2015-04-23 20:35 - 0000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2014-05-22 14:14 - 2014-05-22 14:14 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Some content of TEMP:
====================
C:\Users\Sophie\AppData\Local\Temp\APNSetup.exe
C:\Users\Sophie\AppData\Local\Temp\avgnt.exe
C:\Users\Sophie\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Sophie\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Sophie\AppData\Local\Temp\ffmpeg16.exe
C:\Users\Sophie\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Sophie\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Sophie\AppData\Local\Temp\SpOrder.dll
C:\Users\Sophie\AppData\Local\Temp\stubhelper.dll
C:\Users\Sophie\AppData\Local\Temp\tmd_34011030.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34013421.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34016030.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34017457.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34018716.exe
C:\Users\Sophie\AppData\Local\Temp\vpsetup.exe

==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2015-05-04 13:15
==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Addition:
FRST Additions Logfile:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-05-2015
Ran by Sophie at 2015-05-12 01:40:21
Running from C:\Users\Sophie\Downloads
Boot Mode: Normal
==========================================================

==================== Accounts: =============================
Administrator (S-1-5-21-812345597-4164514675-3470146631-500 - Administrator - Disabled)
Gast (S-1-5-21-812345597-4164514675-3470146631-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-812345597-4164514675-3470146631-1003 - Limited - Enabled)
Sophie (S-1-5-21-812345597-4164514675-3470146631-1000 - Administrator - Enabled) => C:\Users\Sophie
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.5 64-bit (HKLM\...\{19BBD0F3-7A31-480D-8A23-19AE28035E9C}) (Version: 5.5.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.7.157 - Adobe Systems, Inc.)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{3C378793-5288-0165-FCA4-D319D5E4A490}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Mobile Device Support (HKLM\...\{C4123106-B685-48E6-B9BD-E4F911841EB4}) (Version: 8.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira (HKLM-x32\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.17 - Piriform)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Debut Videorekorder (HKLM-x32\...\Debut) (Version: 1.95 - NCH Software)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-312 313 315 Series Printer Uninstall (HKLM\...\EPSON XP-312 313 315 Series) (Version:  - SEIKO EPSON Corporation)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 42.0.2311.135 - Google Inc.)
Google Drive (HKLM-x32\...\{35574F09-89F9-4B16-B69B-64F3E25901B8}) (Version: 1.21.9226.6034 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Last.fm Scrobbler 2.1.36 (HKLM-x32\...\LastFM_is1) (Version:  - Last.fm)
Lightshot-5.2.1.1 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.2.1.1 - Skillbrains)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Expression Encoder 4 (HKLM-x32\...\Encoder_4.0.4276.0) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft Expression Encoder 4 Screen Capture Codec (HKLM-x32\...\{E5AB3F65-7FAC-41C6-B176-7599D2404BB2}) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{6965A8D2-465D-4F98-9FAA-0E9E2348F329}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4711.1003 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC42}) (Version: 4.0.5 - dotPDN LLC)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Search App by Ask (HKLM-x32\...\{4F524A2D-5350-4500-76A7-A758B70C1C01}) (Version: 12.28.1.169 - APN, LLC) <==== ATTENTION
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{C09D747A-BD47-42A9-915E-CEB6B1BB7C11}) (Version: 4.2.7 - SEIKO EPSON CORPORATION)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
VideoPad Video-Editor (HKLM-x32\...\VideoPad) (Version: 3.59 - NCH Software)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
WinRAR 5.11 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
==================== Restore Points  =========================
19-04-2015 21:10:50 Windows-Sicherung
26-04-2015 19:00:19 Windows-Sicherung
03-05-2015 23:07:07 Geplanter Prüfpunkt
03-05-2015 23:07:55 Windows-Sicherung
10-05-2015 20:25:56 Windows-Sicherung
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {165CBBB0-1248-49D6-BC2F-5DD19FDD0D89} - System32\Tasks\Norton Security Scan for Sophie => C:\PROGRA~2\NORTON~2\Engine\410~1.28\Nss.exe
Task: {3D9D4995-45CB-458F-81EB-E1370938AE0A} - System32\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {413F4764-D6B4-4509-AF42-87DE117FCC6F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {5055650C-B1FD-43EC-9D86-7C50E195F4D2} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {618341BB-A66E-411F-A131-5298168F858B} - System32\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {74BEF7CE-AE0A-4E9D-85D7-467AF7EFD88C} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {9B4AABCA-906A-41DC-B611-6DE657B23AF2} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {AA9603FD-94E3-4CFF-AAA5-C09058EA6D5D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {B127FCA6-BFA5-4A9D-9640-BED02EF87973} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-04-22] (Microsoft Corporation)
Task: {BA97060D-EF43-4063-8FC1-5FCAD69B7AD4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-14] (Adobe Systems Incorporated)
Task: {ED24C5F9-CE0A-4820-B4A3-ABDC6B786B87} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {F74F6634-71C8-48C5-B362-486734380B22} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-08-21] (Piriform Ltd)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{627BDC48-7DAC-42C0-8505-6BAF266993BD} /F:Update�SYSTEM
�Searches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d00101b826aea8.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d041aaa0913d3c.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1cfff42a9c21702.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1d041a947d2a43e.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
==================== Loaded Modules (whitelisted) ==============
2013-12-06 16:06 - 2013-12-06 16:06 - 00214528 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2013-07-26 05:59 - 2013-07-26 05:59 - 00814592 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2013-07-26 05:59 - 2013-07-26 05:59 - 03650560 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2014-05-23 14:32 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2014-07-18 23:58 - 2014-12-08 08:27 - 06277952 _____ () C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe
2013-12-06 16:06 - 2013-12-06 16:06 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-05-12 01:34 - 2015-05-12 01:34 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (2).exe
2015-05-10 21:51 - 2015-05-10 21:51 - 00098816 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32api.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00110080 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pywintypes27.dll
2015-05-10 21:51 - 2015-05-10 21:51 - 00364544 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pythoncom27.dll
2015-05-10 21:51 - 2015-05-10 21:51 - 00045568 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_socket.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 01161216 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ssl.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00320512 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32com.shell.shell.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00713216 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_hashlib.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 01175040 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._core_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00805888 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._gdi_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00811008 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._windows_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 01062400 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._controls_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00735232 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._misc_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00682496 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pysqlite2._sqlite.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00128512 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_elementtree.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00127488 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pyexpat.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00087552 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ctypes.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00119808 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32file.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00108544 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32security.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00007168 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\hashobjs_ext.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00017408 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\usb_ext.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00167936 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32gui.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00018432 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32event.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00013824 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\common.time34.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00036864 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_psutil_windows.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00038912 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32inet.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00011264 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32crypt.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00070656 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._html2.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00027136 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_multiprocessing.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00020480 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_yappi.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00035840 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32process.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00686080 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\unicodedata.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00122368 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._wizard.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00024064 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pipe.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00010240 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\select.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00025600 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pdh.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00525640 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\windows._lib_cacheinvalidation.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00017408 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32profile.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00022528 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32ts.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00078336 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._animate.pyd
2015-05-01 18:17 - 2015-04-28 04:07 - 01252680 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libglesv2.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libegl.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 14980424 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)

==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, the associated entry will be removed from the registry.)

==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
MSCONFIG\Services: c2cautoupdatesvc => 2
MSCONFIG\Services: c2cpnrsvc => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: Amazon Music => "C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: EPLTarget =>
MSCONFIG\startupreg: Google Update => "C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\Sophie\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
==================== FirewallRules (whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
FirewallRules: [{B92B5F48-57B1-41AA-A136-26BBAC13E14F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{D04332F9-32B3-4D36-B8A2-6D3ECEE97510}] => (Allow) LPort=2869
FirewallRules: [{E64C57AE-8429-4973-BB57-499CFF466E2E}] => (Allow) LPort=1900
FirewallRules: [{7D96BC9B-9F87-4F84-9749-7A94155BD23F}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{C468D226-32B5-4A86-AFD0-815320B51027}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{AC1E6582-D802-430C-ADE6-17A144CDBD36}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{11B2C732-E234-4170-862A-13F6139BAA81}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{5A4134B3-621E-4FF2-99A8-076388245057}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{BEB487D1-0B81-4D62-AF72-684FAC241F3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{5864C4AB-73CC-4091-9AFE-07F8661CFE43}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{B9245A79-C363-48E2-8B5E-E333CD6D2C3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{F3E09D87-130E-498B-8254-A0CE86D5DBFE}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DF597D3D-0AE6-4024-A0C5-CBC08CDE2C6F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0D3ED57B-D135-4F41-93FB-16FA68A35C31}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6392A1C3-30BC-457C-B0FD-02AB0B9CAA3F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{8FF54904-4041-4014-81F7-BA3C4EB658FC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6DB5F226-1DA3-47D2-9D26-9C791346CD0C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D660B27A-FF7A-4936-8005-11EFA8993884}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{0A350326-E275-4A3F-A3F8-DA692EE4DE2E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================
Application errors:
==================
Error: (05/12/2015 00:59:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: aswMBR.exe, Version: 1.0.1.2252, Zeitstempel: 0x5465ba64
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002e3be
ID des fehlerhaften Prozesses: 0x618
Startzeit der fehlerhaften Anwendung: 0xaswMBR.exe0
Pfad der fehlerhaften Anwendung: aswMBR.exe1
Pfad des fehlerhaften Moduls: aswMBR.exe2
Berichtskennung: aswMBR.exe3
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15631
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15631
Error: (05/11/2015 01:17:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 00:08:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_SysMain, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: sysmain.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7c9db
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000004e03
ID des fehlerhaften Prozesses: 0xbc
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_SysMain0
Pfad der fehlerhaften Anwendung: svchost.exe_SysMain1
Pfad des fehlerhaften Moduls: svchost.exe_SysMain2
Berichtskennung: svchost.exe_SysMain3
Error: (05/10/2015 11:20:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_SysMain, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: sysmain.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7c9db
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000170c2
ID des fehlerhaften Prozesses: 0x5f0
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_SysMain0
Pfad der fehlerhaften Anwendung: svchost.exe_SysMain1
Pfad des fehlerhaften Moduls: svchost.exe_SysMain2
Berichtskennung: svchost.exe_SysMain3
Error: (05/10/2015 10:55:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11840

System errors:
=============
Microsoft Office Sessions:
=========================
Error: (05/12/2015 00:59:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: aswMBR.exe1.0.1.22525465ba64ntdll.dll6.1.7601.18247521ea8e7c00000050002e3be61801d08c36e6b6ea4fC:\Users\Sophie\Downloads\aswMBR.exeC:\Windows\SysWOW64\ntdll.dll64230cd5-f831-11e4-8889-448a5b5cd933
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15631
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15631
Error: (05/11/2015 01:17:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 00:08:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: svchost.exe_SysMain6.1.7600.163854a5bc3c1sysmain.dll6.1.7601.175144ce7c9dbc00000050000000000004e03bc01d08b6743302d97C:\Windows\system32\svchost.exec:\windows\system32\sysmain.dll13eaf95d-f761-11e4-8889-448a5b5cd933
Error: (05/10/2015 11:20:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: svchost.exe_SysMain6.1.7600.163854a5bc3c1sysmain.dll6.1.7601.175144ce7c9dbc000000500000000000170c25f001d08b5ac2dd4b81C:\Windows\system32\svchost.exec:\windows\system32\sysmain.dll572c2df7-f75a-11e4-8889-448a5b5cd933
Error: (05/10/2015 10:55:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11840

==================== Memory info ===========================
Processor: AMD A6-5400K APU with Radeon(tm) HD Graphics
Percentage of memory in use: 68%
Total physical RAM: 3269.45 MB
Available physical RAM: 1017.24 MB
Total Pagefile: 6537.09 MB
Available Pagefile: 2916.52 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:931.51 GB) (Free:702.15 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:931.51 GB) (Free:255.28 GB) NTFS
Drive f: () (Fixed) (Total:55.9 GB) (Free:2.84 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 2A14439C)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: E698C386)
Partition 1: (Active) - (Size=55.9 GB) - (Type=07 NTFS)
==================== End Of Log ============================
GMER:GMER Logfile:
Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-05-12 02:05:18
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000054 WDC_WD20 rev.80.0 1863,02GB
Running: Gmer-19357.exe; Driver: C:\Users\Sophie\AppData\Local\Temp\pwdyiuow.sys


---- Threads - GMER 2.1 ----

Thread  C:\Windows\System32\spoolsv.exe [1464:7004]                                                                                                                                                                                            000007feef232060
Thread  C:\Program Files\Microsoft LifeCam\MSCamS64.exe [2192:3696]                                                                                                                                                                            000007fef5aea270
Thread  C:\Program Files\Microsoft LifeCam\MSCamS64.exe [2192:3700]                                                                                                                                                                            000007fef5a98220
Thread  C:\Windows\System32\WUDFHost.exe [4884:5040]                                                                                                                                                                                          000007fee60524a0
---- Processes - GMER 2.1 ----

Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\python27.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (Python Core/Python Software Foundation)(2015-05-10 19:51:41)                          000000001e000000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32api.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                                  000000001e8c0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pywintypes27.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              000000001e7a0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pythoncom27.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                                0000000000350000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_socket.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                    0000000000240000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ssl.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                      0000000010000000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32com.shell.shell.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                      000000001e800000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_hashlib.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  0000000002840000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._core_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                                  0000000003010000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41)            0000000003140000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_net_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41)        0000000000280000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_core_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41)        0000000003330000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_adv_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41)          00000000037d0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._gdi_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  0000000004210000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._windows_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              00000000042e0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_html_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41)        00000000020c0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._controls_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              00000000045d0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._misc_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  00000000046e0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pysqlite2._sqlite.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                          00000000047a0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_elementtree.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              000000001d100000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pyexpat.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                    0000000000850000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ctypes.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                    000000001d1a0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32file.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  000000001ea10000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32security.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              000000001ec80000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\hashobjs_ext.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              0000000001f70000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\usb_ext.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                    0000000001f80000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32gui.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  000000001ea40000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32event.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                000000001e9b0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\common.time34.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              0000000001f90000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_psutil_windows.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                            0000000001fa0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32inet.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  000000001eaa0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32crypt.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                000000001e980000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._html2.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                                  00000000043f0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_webview_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41)      0000000004420000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_multiprocessing.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                          0000000005920000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_yappi.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                    0000000005930000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32process.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              000000001ebf0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\unicodedata.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                00000000059f0000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._wizard.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                                0000000005940000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pipe.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  000000001eb90000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\select.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                    0000000005980000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pdh.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                                  000000001eb60000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32profile.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41)                                                              000000001ec20000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32ts.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                                    000000001ed40000
Library  C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._animate.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40)                                                                00000000059a0000
Library  C:\ProgramData\EPSON\EPSON XP-312 313 315 Series\Language\0407.E_SLE0AB.DLL (*** suspicious ***) @ C:\Windows\system32\spool\DRIVERS\x64\3\E_IARNLFE.EXE [3028] (EPSON Status Monitor 3/SEIKO EPSON CORPORATION)(2014-06-02 21:34:35)  000007fee8190000

---- EOF - GMER 2.1 ----
--- --- ---

cosinus 12.05.2015 01:45
Dann bitte jetzt Combofix ausführen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

SophieA 12.05.2015 02:35
Combofix Logfile:
Code:
ComboFix 15-05-09.01 - Sophie 12.05.2015  3:20.1.2 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3269.1820 [GMT 2:00]
ausgeführt von:: c:\users\Sophie\Downloads\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_ctypes.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_elementtree.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_hashlib.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_multiprocessing.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_psutil_windows.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_socket.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_ssl.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_yappi.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\common.time34.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\hashobjs_ext.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\pyexpat.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\pysqlite2._sqlite.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\python27.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\pythoncom27.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\PyWinTypes27.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\select.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\unicodedata.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\usb_ext.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32api.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32com.shell.shell.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32crypt.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32event.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32file.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32gui.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32inet.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32pdh.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32pipe.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32process.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32profile.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32security.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32ts.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\windows._lib_cacheinvalidation.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._animate.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._controls_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._core_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._gdi_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._html2.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._misc_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._windows_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._wizard.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_net_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_adv_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_core_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_html_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_webview_vc90.dll
c:\users\Sophie\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
.
.
(((((((((((((((((((((((  Dateien erstellt von 2015-04-12 bis 2015-05-12  ))))))))))))))))))))))))))))))
.
.
2015-05-12 01:25 . 2015-05-12 01:25        --------        d-----w-        c:\users\Default\AppData\Local\temp
2015-05-11 23:39 . 2015-05-11 23:45        --------        d-----w-        C:\FRST
2015-05-11 20:37 . 2015-05-11 20:37        --------        d-----w-        c:\programdata\Malwarebytes
2015-05-11 20:36 . 2015-05-11 23:34        --------        d-----w-        c:\programdata\Malwarebytes' Anti-Malware (portable)
2015-05-11 20:36 . 2015-05-11 23:12        136408        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-05-11 20:36 . 2015-05-11 23:10        107736        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2015-05-05 00:07 . 2015-05-05 00:07        --------        d-----w-        c:\users\Sophie\Tracing
2015-05-01 23:29 . 2015-05-01 23:37        --------        d-----w-        c:\users\Sophie\AppData\Local\Microsoft Games
2015-04-30 19:06 . 2015-04-30 19:06        --------        d-----w-        c:\program files (x86)\phenomedia
2015-04-30 19:06 . 2015-04-30 19:06        --------        d-----w-        c:\program files (x86)\Einfach_Spielen
2015-04-26 18:38 . 2015-05-04 23:50        --------        d-----w-        c:\users\Sophie\AppData\Roaming\FileZilla
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-05-05 11:26 . 2014-05-22 12:26        152744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2015-05-05 11:26 . 2014-05-22 12:26        132120        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2015-04-14 16:43 . 2014-05-22 12:10        778416        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2015-04-14 16:43 . 2014-05-22 12:10        142512        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2015-03-25 21:56 . 2015-03-25 21:56        98216        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll
2015-03-10 07:22 . 2014-05-22 19:28        627920        ----a-w-        c:\programdata\Microsoft\ClickToRun\{9AC08E99-230B-47e8-9721-4577B7F124EA}\integrator.exe
2015-03-04 12:17 . 2014-05-22 12:26        44088        ----a-w-        c:\windows\system32\drivers\avnetflt.sys
2015-02-13 11:47 . 2015-02-13 11:47        4575232        ----a-w-        c:\windows\SysWow64\GPhotos.scr
2015-02-12 02:01 . 2014-07-14 13:56        116773704        ----a-w-        c:\windows\system32\MRT.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-11-22 14:42        323752        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2014-05-22 19:31        220632        ----a-w-        c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2014-05-22 19:31        220632        ----a-w-        c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2014-05-22 19:31        220632        ----a-w-        c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Amazon Music"="c:\users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe" [2014-12-08 6277952]
"GoogleDriveSync"="c:\program files (x86)\Google\Drive\googledrivesync.exe" [2015-04-28 25700400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-12-19 1022152]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" [2013-12-06 766208]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2015-05-05 728312]
"Lightshot"="c:\program files (x86)\Skillbrains\lightshot\Lightshot.exe" [2014-11-18 226560]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2015-03-07 335232]
"ApnTBMon"="c:\program files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2015-04-28 2004360]
"Avira Systray"="c:\program files (x86)\Avira\My Avira\Avira.OE.Systray.exe" [2015-03-16 129272]
.
c:\users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
An OneNote senden.lnk - c:\program files\Microsoft Office 15\root\office15\ONENOTEM.EXE /tsr [2014-9-26 195240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
R1 oxpar;OX16PCI95x Parallel port driver;c:\windows\system32\drivers\oxpar.sys;c:\windows\SYSNATIVE\drivers\oxpar.sys [x]
R2 AntiVirMailService;Avira Email-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe [x]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe [x]
R2 Apple Mobile Device Service;Apple Mobile Device Service;c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe;c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 adp3132;adp3132;c:\windows\system32\drivers\adp3132.sys;c:\windows\SYSNATIVE\drivers\adp3132.sys [x]
R3 ahcix64s;ahcix64s;c:\windows\system32\drivers\ahcix64s.sys;c:\windows\SYSNATIVE\drivers\ahcix64s.sys [x]
R3 amdide64;amdide64;c:\windows\system32\drivers\amdide64.sys;c:\windows\SYSNATIVE\drivers\amdide64.sys [x]
R3 asahci64;asahci64;c:\windows\system32\drivers\asahci64.sys;c:\windows\SYSNATIVE\drivers\asahci64.sys [x]
R3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\drivers\asmthub3.sys;c:\windows\SYSNATIVE\drivers\asmthub3.sys [x]
R3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\drivers\asmtxhci.sys;c:\windows\SYSNATIVE\drivers\asmtxhci.sys [x]
R3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\System32\Drivers\EtronHub3.sys;c:\windows\SYSNATIVE\Drivers\EtronHub3.sys [x]
R3 EtronSTOR;Etron Enhance USB BOT/UASP Mass Storage Driver;c:\windows\System32\Drivers\EtronSTOR.sys;c:\windows\SYSNATIVE\Drivers\EtronSTOR.sys [x]
R3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\System32\Drivers\EtronXHCI.sys;c:\windows\SYSNATIVE\Drivers\EtronXHCI.sys [x]
R3 FLxHCIc;Fresco Logic xHCI (USB3) Device Driver;c:\windows\system32\drivers\FLxHCIc.sys;c:\windows\SYSNATIVE\drivers\FLxHCIc.sys [x]
R3 FLxHCIh;Fresco Logic xHCI (USB3) Hub Device Driver;c:\windows\system32\drivers\FLxHCIh.sys;c:\windows\SYSNATIVE\drivers\FLxHCIh.sys [x]
R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\drivers\HECIx64.sys;c:\windows\SYSNATIVE\drivers\HECIx64.sys [x]
R3 iaStorA;iaStorA;c:\windows\system32\drivers\iaStorA.sys;c:\windows\SYSNATIVE\drivers\iaStorA.sys [x]
R3 iaStorS;iaStorS;c:\windows\system32\drivers\iaStorS.sys;c:\windows\SYSNATIVE\drivers\iaStorS.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 ISASerial;PCIe-ISA Communication Port;c:\windows\system32\drivers\ISASerial.sys;c:\windows\SYSNATIVE\drivers\ISASerial.sys [x]
R3 ISCT;Intel(R) Smart Connect Technology Device Driver;c:\windows\system32\drivers\ISCTD64.sys;c:\windows\SYSNATIVE\drivers\ISCTD64.sys [x]
R3 iusb3hub;Intel(R) USB 3.0-Hubtreiber;c:\windows\system32\drivers\iusb3hub.sys;c:\windows\SYSNATIVE\drivers\iusb3hub.sys [x]
R3 iusb3xhc;Intel(R) USB 3.0 eXtensible-Hostcontrollertreiber;c:\windows\system32\drivers\iusb3xhc.sys;c:\windows\SYSNATIVE\drivers\iusb3xhc.sys [x]
R3 mv91cons;mv91cons;c:\windows\system32\drivers\mv91cons.sys;c:\windows\SYSNATIVE\drivers\mv91cons.sys [x]
R3 mv91xx;mv91xx;c:\windows\system32\drivers\mv91xx.sys;c:\windows\SYSNATIVE\drivers\mv91xx.sys [x]
R3 NmPar;MosChip PCI Parallel Port;c:\windows\system32\drivers\NmPar.sys;c:\windows\SYSNATIVE\drivers\NmPar.sys [x]
R3 nmserial;MosChip PCI Serial Port;c:\windows\system32\drivers\nmserial.sys;c:\windows\SYSNATIVE\drivers\nmserial.sys [x]
R3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\drivers\nusb3hub.sys;c:\windows\SYSNATIVE\drivers\nusb3hub.sys [x]
R3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\drivers\nusb3xhc.sys;c:\windows\SYSNATIVE\drivers\nusb3xhc.sys [x]
R3 Oxmfuf;Filter driver for OX16PCI95x ports;c:\windows\system32\drivers\oxmfuf.sys;c:\windows\SYSNATIVE\drivers\oxmfuf.sys [x]
R3 OxPPort;OxPPort;c:\windows\system32\drivers\OxPPort.sys;c:\windows\SYSNATIVE\drivers\OxPPort.sys [x]
R3 oxser;OX16C95x Serial port driver;c:\windows\system32\drivers\oxser.sys;c:\windows\SYSNATIVE\drivers\oxser.sys [x]
R3 PciIsaSerial;PCI-ISA Communication Port;c:\windows\system32\drivers\PciIsaSerial.sys;c:\windows\SYSNATIVE\drivers\PciIsaSerial.sys [x]
R3 PciPPorts;PCI ECP Parallel Port;c:\windows\system32\drivers\PciPPorts.sys;c:\windows\SYSNATIVE\drivers\PciPPorts.sys [x]
R3 PciSPorts;High-Speed PCI Serial Port;c:\windows\system32\drivers\PciSPorts.sys;c:\windows\SYSNATIVE\drivers\PciSPorts.sys [x]
R3 PPorts;PCIe ECP Parallel Port;c:\windows\system32\drivers\PPorts.sys;c:\windows\SYSNATIVE\drivers\PPorts.sys [x]
R3 rusb3hub;Renesas Electronics USB 3.0 Hub Driver (Version 3.0);c:\windows\system32\drivers\rusb3hub.sys;c:\windows\SYSNATIVE\drivers\rusb3hub.sys [x]
R3 rusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver (Version 3.0);c:\windows\system32\drivers\rusb3xhc.sys;c:\windows\SYSNATIVE\drivers\rusb3xhc.sys [x]
R3 Si3124r5;Si3124r5;c:\windows\system32\drivers\Si3124r5.sys;c:\windows\SYSNATIVE\drivers\Si3124r5.sys [x]
R3 SPorts;High-Speed PCIe Serial Port;c:\windows\system32\drivers\SPorts.sys;c:\windows\SYSNATIVE\drivers\SPorts.sys [x]
R3 StnPport;PCIe to Multi Mode Parallel Port;c:\windows\system32\drivers\StnPport.sys;c:\windows\SYSNATIVE\drivers\StnPport.sys [x]
R3 StnSport;PCIe to High Speed Serial Port;c:\windows\system32\drivers\StnSport.sys;c:\windows\SYSNATIVE\drivers\StnSport.sys [x]
R3 tihub3;TI USB3 Hub Service;c:\windows\system32\drivers\tihub3.sys;c:\windows\SYSNATIVE\drivers\tihub3.sys [x]
R3 tixhci;TI XHCI Service;c:\windows\system32\drivers\tixhci.sys;c:\windows\SYSNATIVE\drivers\tixhci.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 VUSB3HUB;VIA USB 3 Root Hub Service;c:\windows\system32\drivers\ViaHub3.sys;c:\windows\SYSNATIVE\drivers\ViaHub3.sys [x]
R3 xhcdrv;VIA USB eXtensible Host Controller Service;c:\windows\system32\drivers\xhcdrv.sys;c:\windows\SYSNATIVE\drivers\xhcdrv.sys [x]
R4 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
R4 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S0 amd_sata;amd_sata;c:\windows\system32\drivers\amd_sata.sys;c:\windows\SYSNATIVE\drivers\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\drivers\amd_xata.sys;c:\windows\SYSNATIVE\drivers\amd_xata.sys [x]
S0 amdkmpfd;AMD PCI Root Bus Lower Filter;c:\windows\system32\drivers\amdkmpfd.sys;c:\windows\SYSNATIVE\drivers\amdkmpfd.sys [x]
S0 iaStorF;iaStorF;c:\windows\system32\drivers\iaStorF.sys;c:\windows\SYSNATIVE\drivers\iaStorF.sys [x]
S0 iusb3hcs;Intel(R) USB 3.0 Hostcontroller-Switchtreiber;c:\windows\system32\drivers\iusb3hcs.sys;c:\windows\SYSNATIVE\drivers\iusb3hcs.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AODDriver4.2.0;AODDriver4.2.0;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [x]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
S2 Avira.OE.ServiceHost;Avira Service Host;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [x]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys;c:\windows\SYSNATIVE\DRIVERS\avnetflt.sys [x]
S2 ClickToRunSvc;Microsoft Office-Klick-und-Los-Dienst;c:\program files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe;c:\program files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [x]
S2 EPSON_PM_RPCV4_06;EPSON V3 Service4(06);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [x]
S2 EpsonScanSvc;Epson Scanner Service;c:\windows\system32\EscSvc64.exe;c:\windows\SYSNATIVE\EscSvc64.exe [x]
S3 amdhub30;AMD USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\amdhub30.sys;c:\windows\SYSNATIVE\DRIVERS\amdhub30.sys [x]
S3 amdxhc;AMD USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\amdxhc.sys;c:\windows\SYSNATIVE\DRIVERS\amdxhc.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 MSHUSBVideo;NX6000/NX3000/VX2000/VX5000/VX5500/VX7000/Cinema Filter Driver;c:\windows\system32\Drivers\nx6000.sys;c:\windows\SYSNATIVE\Drivers\nx6000.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-05-01 16:17        988488        ----a-w-        c:\program files (x86)\Google\Chrome\Application\42.0.2311.135\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-05-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-22 16:43]
.
2015-05-12 c:\windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
- c:\windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2014-06-02 23:20]
.
2015-05-12 c:\windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
- c:\windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2014-06-02 23:20]
.
2015-05-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d00101b826aea8.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d041aaa0913d3c.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-05-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-05-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1cfff42a9c21702.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1d041a947d2a43e.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-05-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-05-11 c:\windows\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000.job
- c:\program files (x86)\Skillbrains\Updater\Updater.exe [2014-05-22 16:44]
.
2015-05-11 c:\windows\Tasks\update-sys.job
- c:\program files (x86)\Skillbrains\Updater\Updater.exe [2014-05-22 16:44]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-11-20 13:53        357376        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2014-05-22 19:31        244696        ----a-w-        c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2014-05-22 19:31        244696        ----a-w-        c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2014-05-22 19:31        244696        ----a-w-        c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro1 (ErrorConflict)]
@="{8BA85C75-763B-4103-94EB-9470F12FE0F7}"
[HKEY_CLASSES_ROOT\CLSID\{8BA85C75-763B-4103-94EB-9470F12FE0F7}]
2015-03-10 08:43        2334928        ----a-w-        c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\grooveex.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro2 (SyncInProgress)]
@="{CD55129A-B1A1-438E-A425-CEBC7DC684EE}"
[HKEY_CLASSES_ROOT\CLSID\{CD55129A-B1A1-438E-A425-CEBC7DC684EE}]
2015-03-10 08:43        2334928        ----a-w-        c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\grooveex.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro3 (InSync)]
@="{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}"
[HKEY_CLASSES_ROOT\CLSID\{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}]
2015-03-10 08:43        2334928        ----a-w-        c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\grooveex.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2015-04-28 09:34        774984        ----a-w-        c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2015-04-28 09:34        774984        ----a-w-        c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedViewOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2015-04-28 09:34        774984        ----a-w-        c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2015-04-28 09:34        774984        ----a-w-        c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2015-04-28 09:34        774984        ----a-w-        c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2013-10-22 7203032]
.
------- Zusätzlicher Suchlauf -------
.
mDefault_Search_URL = about:blank
mDefault_Page_URL = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = about:blank
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\program files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Se&nd to OneNote - c:\program files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-LightShot - c:\users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
Toolbar-Locked - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-05-12  03:32:01 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2015-05-12 01:32
.
Vor Suchlauf: 12 Verzeichnis(se), 757.419.970.560 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 757.834.387.456 Bytes frei
.
- - End Of File - - F6627222F68CFA7BCF323A5175C9F239
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31
[/QUOTE]

Vielen Dank das du mir hilfst :) Was kann ich noch tun?

cosinus 12.05.2015 15:29
Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


SophieA 12.05.2015 22:44
Malwarebytes

Code:
Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Suchlauf Datum: 12.05.2015
Suchlauf-Zeit: 22:29:18
Logdatei: mbmlog.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.05.12.07
Rootkit Datenbank: v2015.04.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Sophie

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 356749
Verstrichene Zeit: 16 Min, 28 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 4
PUP.Optional.Flashbeat.A, HKLM\SOFTWARE\Flashbeat, , [8e39e6ac5a30cc6a5942a33bd330b848],
PUP.Optional.SearchApp.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\aaaaaiabcopkplhgaedhbloeejhhankf, , [ffc822707c0ef4426a66c52e0bf8d12f],
PUP.Optional.Flashbeat.A, HKLM\SOFTWARE\WOW6432NODE\Flashbeat, , [11b6652d98f2cc6aebb0f8e6af54cf31],
PUP.Optional.SearchApp.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\aaaaaiabcopkplhgaedhbloeejhhankf, , [d0f72a68880237ffb11f569d5da602fe],

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 53
PUP.Optional.FlashBeat.A, C:\ProgramData\FlashBeatData, , [7651484a19710d29176b934c43c038c8],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\avira, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\imesh, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\plain, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\taskbar, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\v5parity, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\ask-homepage, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\search-box-DLA, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-images, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-news, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-QA, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-video, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-web, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-hide, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\shims, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab\js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\settings, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\images, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\_metadata, , [4c7b385a4545d561d3b5efcca26117e9],

Dateien: 204
PUP.Optional.Downloader, C:\Users\Sophie\Downloads\Paint NET - CHIP-Installer.exe, , [6067682aa1e9072f74f61b5234cc55ab],
PUP.Optional.Softonic, C:\Users\Sophie\Downloads\SoftonicDownloader_fuer_lightshot (1).exe, , [6463ddb5d9b1d26472fb00d96c95728e],
PUP.Optional.Softonic.A, C:\Users\Sophie\Downloads\SoftonicDownloader_fuer_lightshot.exe, , [a324afe353370432bcc9ce854fb2ce32],
PUP.Optional.FlashBeat.A, C:\ProgramData\FlashBeatData\Config.bin, , [7651484a19710d29176b934c43c038c8],
PUP.Optional.FlashBeat.A, C:\ProgramData\FlashBeatData\spndd.dat, , [7651484a19710d29176b934c43c038c8],
PUP.Optional.ColorMedia.A, C:\Windows\SysWOW64\ColorMedia.ini, , [f6d132600783e254b6df8ad020e51ae6],
PUP.Optional.Winsock.HijackBoot, C:\Windows\System32\ColorMediaOff.ini, , [8740f49e3d4d91a53f575703c144a759],
PUP.Optional.Winsock.HijackBoot, C:\Windows\SysWOW64\ColorMediaOff.ini, , [a126c6cc5535af87f2a43129e322e41c],
PUP.Optional.Winsock.HijackBoot, C:\Windows\SysWOW64\ColorMedia.dll, , [aa1d3a584c3e4cea5f6f3d2525e06b95],
PUP.Optional.Winsock.HijackBoot, C:\Windows\System32\ColorMedia64.dll, , [0fb8a4eeb4d6af87616e283a17ee57a9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\icon.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\manifest.json, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\init-bg-messaging.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\background-options.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\background.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\background.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\browser-action.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\cache-config.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\cookies.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\feeds.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\fixup-jquery-for-ie.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\history.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\ie-bg-shim.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\install-api.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\lifecycle.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\localStorage.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\OneTimeCode.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\popup.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\preference.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\rebuttal.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\registry.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\reporting.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\search.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\security.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\sideByside.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\tabs.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\utils.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\build.json, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\lang-config.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\tb-config.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\test-widget-config.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\widget-config.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\widget-config.jse, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\chrome-options.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\content-script.xul, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\init-tb-stuff.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\newtab-overlay.xul, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\newtab-subscript.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\toolbar.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\toolbar.xul, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widget-bundled.xul, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widget-hosted.xul, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\bl-new-tab.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\chrome-options.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\containers.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\hp-new-tab.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\new-tab.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\searchbox.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\toolbar.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\avira\avira.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\imesh\imesh.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark\mindspark.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark\new-search-button-mid.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark\new-search-button-sides.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\plain\plain.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\taskbar\taskbar.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\v5parity\v5parity.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\IDR_WEBSTORE_ICON.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\ask_flat_20x.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_128x.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_19x.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_19x_grey.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_24x.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_32x.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\newtablogo.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\toolbar-icon-ask.ico, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\toolbar-icons.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\bl-homepage_logo.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\btn_x.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\homepage_logo.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\manifier.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\thirdparty_icons.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\btn_search_ask_taskbar.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\logo_cobrand_18px.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\logo_cobrand_24px.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\new-search-button-mid.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\new-search-button-sides.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\search-button-mid.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\search-button-sides.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_1.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_10.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_10plus.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_2.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_3.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_4.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_5.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_6.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_7.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_8.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_9.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_exclaim.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_numbers.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\bdg-gradient.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\bg.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\curved-divider.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\left-bg.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\ask-homepage\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-images\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-news\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-QA\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-video\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-web\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-hide\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\options.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\css\options.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\button-blue-1x20.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\button-grey-1x26.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\icons.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\lightblue-1x43.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\trans-big.gif, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\js\options.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\js\translations.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\content-script.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\injector.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\inline-html.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\notify-presence.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\positioning.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\toolbar.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\widget-hosted.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\widget.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack\facebook.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack\relative.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack\static.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\removeFromToolbar.py, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\button.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\ClassTreeView.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace-bindings.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace-bindings.xml, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace.xul, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\Tracer.jsm, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\async-gate.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\browser-shim.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\constant.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\DataStore.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\default-config.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\i18n.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\jquery.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\json.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\logger.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\polyfill.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\protocol.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\state-machine.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\tb-config-update.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\tb-message.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\widget-config-update.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\widget-messaging.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\window-position.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\shims\console.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab\newtab.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab\js\newtab.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\settings\assets.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\settings\redirect.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\bl-new-tab-page.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\chrome-options.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\ieCS.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\IFrameButton.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\init-toolbar.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\new-tab-page.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\rebuttal.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\reel.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\searchbox.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\shimIE.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\SimpleButton.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\toolbar.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\options.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\options.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\options.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\button-blue-1x20.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\button-grey-1x26.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\button.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\icons.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\lightblue-1x43.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\rebuttal.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\rebuttal.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\rebuttal.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\images\warning.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion\search-suggestion.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion\search-suggestion.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion\search-suggestion.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\feed.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\menu.html, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\menu.css, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\footer_gradient.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\footer_shadow.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\image_placeholder.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\item-bg.png, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js\api.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js\feed.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js\menu.js, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\_metadata\computed_hashes.json, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\_metadata\verified_contents.json, , [4c7b385a4545d561d3b5efcca26117e9],
PUP.Optional.ASK.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences, Gut: (), Schlecht: (                  "homepage": "hxxp://www.search.ask.com/?gct=hp",), ,[e8dfc4ce078367cf70925506a660c040]

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)

AdW Cleaner

AdwCleaner Logfile:
Code:
# AdwCleaner v4.204 - Bericht erstellt 12/05/2015 um 23:19:19
# Aktualisiert 12/05/2015 von Xplode
# Datenbank : 2015-05-12.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Sophie - SOPHIE-ARLT
# Gestarted von : C:\Users\Sophie\Downloads\AdwCleaner_4.204.exe
# Option : Suchlauf
***** [ Dienste ] *****
Dienst Gefunden : APNMCP
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aaaaaiabcopkplhgaedhbloeejhhankf
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_aaaaaiabcopkplhgaedhbloeejhhankf_0.localstorage
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.onlineshop-bdsm.de_0.localstorage
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.onlineshop-bdsm.de_0.localstorage-journal
Ordner Gefunden : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\ProgramData\AskPartnerNetwork
Ordner Gefunden : C:\Users\Sophie\AppData\Local\AskPartnerNetwork
Ordner Gefunden : C:\Users\Sophie\AppData\Local\Temp\apn
Ordner Gefunden : C:\Users\Sophie\AppData\Roaming\RHEng
***** [ Geplante Tasks ] *****
Task Gefunden : update-sys
Task Gefunden : update-S-1-5-21-812345597-4164514675-3470146631-1000
Task Gefunden : update-sys
Task Gefunden : update-S-1-5-21-812345597-4164514675-3470146631-1000
Task Gefunden : update-sys
***** [ Verknüpfungen ] *****

***** [ Registrierungsdatenbank ] *****
Daten Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Optimizer Pro
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\APN PIP
Schlüssel Gefunden : [x64] HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Optimizer Pro
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Schlüssel Gefunden : HKU\.DEFAULT\Software\AskPartnerNetwork
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17344

-\\ Mozilla Firefox v37.0.2 (x86 de)

-\\ Google Chrome v42.0.2311.135
[C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gefunden [Extension] : bopakagnckmlgajfccecajhnimjiiedh
*************************
AdwCleaner[R0].txt - [3726 Bytes] - [12/05/2015 23:19:19]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3785 Bytes] ##########
--- --- ---

JRT

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.7.0 (05.09.2015:1)
OS: Windows 7 Home Premium x64
Ran by Sophie on 12.05.2015 at 23:28:06,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 

~~~ Services
 
~~~ Tasks
 
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-812345597-4164514675-3470146631-1000\Software\Microsoft\Internet Explorer\Main\\Start Page
 
~~~ Registry Keys
 
~~~ Files
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.similarsitesearch.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.similarsitesearch.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.superfish.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.superfish.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_static.olark.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_static.olark.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_www.superfish.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_www.superfish.com_0.localstorage-journal
 
~~~ Folders
 
~~~ FireFox
Emptied folder: C:\Users\Sophie\AppData\Roaming\mozilla\firefox\profiles\w51u0jdh.default\minidumps [7 files]
 
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.05.2015 at 23:31:47,55
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SophieA 12.05.2015 22:47
FRST

[CODE]FRST txt
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-05-2015
Ran by Sophie (administrator) on SOPHIE-ARLT on 12-05-2015 23:36:13
Running from C:\Users\Sophie\Desktop
Loaded Profiles: Sophie (Available profiles: Sophie)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7203032 2013-10-22] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226560 2014-11-18] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
Startup: C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2014-05-29]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-03-10] (Microsoft Corporation)
BHO: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} ->  No File
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-03-10] (Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-03-25] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-25] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1217157.dll [2015-02-05] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-23] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Extension: Download videos and MP3s from YouTube - C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900} [2014-12-12]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-04-27]
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-12-12]
Chrome:
=======
CHR Profile: C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-22]
CHR Extension: (Google Drive) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-22]
CHR Extension: (YouTube) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-05-22]
CHR Extension: (GMX MailCheck) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\camnampocfohlcgbajligmemmabnljcm [2014-10-03]
CHR Extension: (Adblock Plus) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-03-07]
CHR Extension: (Google Search) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-22]
CHR Extension: (Bookmark Manager) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-17]
CHR Extension: (ProxMate) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifalmiidchkjjmkkbkoaibpmoeichmki [2015-03-25]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Google Wallet) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-22]
CHR Extension: (Gmail) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-22]
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-12-06] (Advanced Micro Devices, Inc.) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-20] (Apple Inc.)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S4 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
S4 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2719928 2015-04-22] (Microsoft Corporation)
S2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 EPSON_PM_RPCV4_06; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [152640 2013-04-15] (SEIKO EPSON CORPORATION)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-12-18] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)
S3 amdide64; C:\Windows\system32\drivers\amdide64.sys [11904 2011-12-18] (Advanced Micro Devices Inc.)
R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2013-05-21] (Advanced Micro Devices, Inc.)
R2 AODDriver4.2.0; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59648 2013-09-19] (Advanced Micro Devices)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [49760 2012-01-06] (Asmedia Technology)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-04] (Avira Operations GmbH & Co. KG)
S3 EtronSTOR; C:\Windows\System32\Drivers\EtronSTOR.sys [32512 2012-06-13] (Etron Technology Inc)
S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [77040 2012-11-02] (Fresco Logic)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [26072 2012-10-18] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [652760 2012-10-18] (Intel Corporation)
S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)
S3 ISCT; C:\Windows\system32\drivers\ISCTD64.sys [46568 2013-02-14] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-04-14] (Malwarebytes Corporation)
S3 MEIx64; C:\Windows\system32\drivers\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()
S1 oxpar; C:\Windows\system32\drivers\oxpar.sys [158208 2007-01-24] (OEM)
S3 OxPPort; C:\Windows\system32\drivers\OxPPort.sys [98304 2008-07-31] (OEM)
S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)
S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()
S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()
S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()
S3 rusb3hub; C:\Windows\system32\drivers\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)
S3 rusb3xhc; C:\Windows\system32\drivers\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)
S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)
S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()
S3 StnPport; C:\Windows\system32\drivers\StnPport.sys [97280 2009-12-17] ()
S3 StnSport; C:\Windows\system32\drivers\StnSport.sys [126464 2009-11-14] ()
S3 VUSB3HUB; C:\Windows\system32\drivers\ViaHub3.sys [225792 2013-09-25] (VIA Technologies, Inc.)
S3 xhcdrv; C:\Windows\system32\drivers\xhcdrv.sys [296960 2013-09-25] (VIA Technologies, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [X]
S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [X]
S3 Oxmfuf; \SystemRoot\system32\drivers\oxmfuf.sys [X]
S3 oxser; \SystemRoot\system32\drivers\oxser.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)

==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 23:36 - 2015-05-12 23:37 - 00020225 _____ () C:\Users\Sophie\Desktop\FRST.txt
2015-05-12 23:32 - 2015-05-12 23:32 - 00812872 _____ (Google Inc.) C:\Users\Sophie\Downloads\Nicht bestätigt 441049.crdownload
2015-05-12 23:31 - 2015-05-12 23:31 - 00002664 _____ () C:\Users\Sophie\Desktop\JRT.txt
2015-05-12 23:28 - 2015-05-12 23:28 - 00000207 _____ () C:\Windows\tweaking.com-regbackup-SOPHIE-ARLT-Windows-7-Home-Premium-(64-bit).dat
2015-05-12 23:28 - 2015-05-12 23:28 - 00000000 ____D () C:\RegBackup
2015-05-12 23:27 - 2015-05-12 23:27 - 02720307 _____ (Thisisu) C:\Users\Sophie\Downloads\JRT.exe
2015-05-12 23:19 - 2015-05-12 23:22 - 00000000 ____D () C:\AdwCleaner
2015-05-12 23:18 - 2015-05-12 23:18 - 02209792 _____ () C:\Users\Sophie\Downloads\AdwCleaner_4.204.exe
2015-05-12 22:59 - 2015-05-12 23:00 - 00000000 ____D () C:\Users\Sophie\Desktop\Wichtig
2015-05-12 22:28 - 2015-05-12 22:28 - 00001102 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-05-12 22:28 - 2015-05-12 22:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-05-12 22:28 - 2015-05-12 22:28 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-05-12 22:28 - 2015-04-14 09:37 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-05-12 22:28 - 2015-04-14 09:37 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-05-12 22:27 - 2015-05-12 22:27 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\Sophie\Downloads\mbam-setup-2.1.6.1022.exe
2015-05-12 03:32 - 2015-05-12 03:32 - 00027955 _____ () C:\ComboFix.txt
2015-05-12 03:18 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2015-05-12 03:18 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2015-05-12 03:18 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2015-05-12 03:17 - 2015-05-12 03:32 - 00000000 ____D () C:\Qoobox
2015-05-12 03:17 - 2015-05-12 03:30 - 00000000 ____D () C:\Windows\erdnt
2015-05-12 03:15 - 2015-05-12 03:16 - 05623215 ____R (Swearware) C:\Users\Sophie\Downloads\ComboFix.exe
2015-05-12 02:05 - 2015-05-12 02:05 - 00013259 _____ () C:\Users\Sophie\Desktop\Gmer.txt
2015-05-12 01:57 - 2015-05-12 01:57 - 00380416 _____ () C:\Users\Sophie\Desktop\Gmer-19357.exe
2015-05-12 01:53 - 2015-05-12 01:53 - 00380416 _____ () C:\Users\Sophie\Downloads\7w4pwvvn.exe
2015-05-12 01:40 - 2015-05-12 01:45 - 00033927 _____ () C:\Users\Sophie\Downloads\Addition.txt
2015-05-12 01:39 - 2015-05-12 23:36 - 00000000 ____D () C:\FRST
2015-05-12 01:39 - 2015-05-12 01:45 - 00037910 _____ () C:\Users\Sophie\Downloads\FRST.txt
2015-05-12 01:38 - 2015-05-12 01:38 - 02102784 _____ (Farbar) C:\Users\Sophie\Desktop\FRST64.exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (2).exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00000474 _____ () C:\Users\Sophie\Downloads\defogger_disable.log
2015-05-12 01:34 - 2015-05-12 01:34 - 00000000 _____ () C:\Users\Sophie\defogger_reenable
2015-05-12 01:33 - 2015-05-12 01:33 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (1).exe
2015-05-12 01:32 - 2015-05-12 01:32 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger.exe
2015-05-12 00:19 - 2015-05-12 00:19 - 00000547 _____ () C:\aswMBR.txt
2015-05-12 00:07 - 2015-05-12 00:07 - 05198336 _____ (AVAST Software) C:\Users\Sophie\Downloads\aswMBR.exe
2015-05-11 22:37 - 2015-05-12 22:28 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-05-11 22:36 - 2015-05-12 22:55 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-05-11 22:36 - 2015-05-12 22:28 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-05-11 22:36 - 2015-05-12 01:33 - 00000000 ____D () C:\Users\Sophie\Desktop\mbar
2015-05-11 22:36 - 2015-04-14 09:37 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-05-11 22:35 - 2015-05-11 22:36 - 16502728 _____ (Malwarebytes Corp.) C:\Users\Sophie\Downloads\mbar-1.09.1.1004.exe
2015-05-05 02:07 - 2015-05-05 02:07 - 00000000 ____D () C:\Users\Sophie\Tracing
2015-05-02 01:29 - 2015-05-02 01:37 - 00000000 ____D () C:\Users\Sophie\AppData\Local\Microsoft Games
2015-05-01 14:01 - 2015-05-01 14:01 - 00065261 _____ () C:\Users\Sophie\Downloads\Oster mit Mr. Weasley.odt
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\Einfach_Spielen
2015-04-30 21:04 - 2015-04-30 21:04 - 01203488 _____ () C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
2015-04-27 17:36 - 2015-04-27 17:37 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-04-26 20:38 - 2015-05-05 01:50 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\FileZilla
2015-04-26 20:37 - 2015-03-29 12:30 - 00000000 ____D () C:\Users\Sophie\Desktop\FileZilla-3.10.3
2015-04-26 20:36 - 2015-04-26 20:37 - 09166834 _____ () C:\Users\Sophie\Downloads\FileZilla_3.10.3_win32.zip
2015-04-26 20:36 - 2015-04-26 20:36 - 01203488 _____ () C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
2015-04-23 20:35 - 2015-04-23 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2015-04-16 23:42 - 2015-04-16 23:42 - 01203488 _____ () C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 23:35 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-12 23:35 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-12 23:34 - 2014-06-02 23:34 - 00000911 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 23:34 - 2014-06-02 23:34 - 00000725 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 23:34 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2015-05-12 23:28 - 2014-05-22 14:29 - 01824114 _____ () C:\Windows\WindowsUpdate.log
2015-05-12 23:24 - 2015-01-30 23:48 - 00000000 ___RD () C:\Users\Sophie\Google Drive
2015-05-12 23:23 - 2014-09-15 21:25 - 00017068 _____ () C:\Windows\setupact.log
2015-05-12 23:23 - 2014-05-22 14:22 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-12 23:23 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-12 23:16 - 2014-05-22 14:22 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-12 23:06 - 2014-06-01 21:41 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job
2015-05-12 22:58 - 2014-05-29 15:06 - 00000000 ___RD () C:\Users\Sophie\Desktop\Eigene Bilder
2015-05-12 22:56 - 2014-09-26 21:00 - 00351626 _____ () C:\Windows\PFRO.log
2015-05-12 22:43 - 2014-05-22 14:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-12 12:34 - 2014-05-29 15:41 - 00000000 ____D () C:\Users\Sophie\Desktop\Eigene Dateien 2.6
2015-05-12 03:28 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2015-05-12 01:34 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie
2015-05-12 00:06 - 2014-06-01 21:41 - 00001072 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job
2015-05-11 22:21 - 2015-02-04 21:51 - 00000000 ____D () C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6
2015-05-10 12:21 - 2015-01-30 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2015-05-08 22:39 - 2015-02-24 17:41 - 00471552 ___SH () C:\Users\Sophie\Desktop\Thumbs.db
2015-05-05 13:33 - 2014-05-22 21:27 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2015-05-05 13:29 - 2014-05-22 14:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-05-05 13:26 - 2014-05-22 14:26 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-05-05 13:26 - 2014-05-22 14:26 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-05-05 02:12 - 2014-06-14 00:33 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ___RD () C:\Program Files (x86)\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ____D () C:\ProgramData\Skype
2015-05-04 10:44 - 2014-06-01 22:23 - 00000000 ____D () C:\Users\Sophie\Desktop\Bilder nach Monaten
2015-05-01 18:17 - 2014-05-22 14:23 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-04-28 00:46 - 2014-06-01 23:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-04-23 20:35 - 2014-05-22 14:52 - 00000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2015-04-17 02:36 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie\AppData\Local\VirtualStore
2015-04-17 02:26 - 2014-07-16 23:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MP3Gain
2015-04-17 02:18 - 2014-07-16 23:57 - 00000000 ____D () C:\Program Files (x86)\MP3Gain
2015-04-14 18:43 - 2014-05-22 14:10 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-04-14 18:43 - 2014-05-22 14:10 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
==================== Files in the root of some directories =======
2014-12-25 02:29 - 2014-12-25 02:29 - 0001451 _____ () C:\Users\Sophie\AppData\Local\recently-used.xbel
2014-05-22 14:52 - 2014-05-22 14:52 - 0000003 _____ () C:\Users\Sophie\AppData\Local\updater.log
2014-05-22 14:52 - 2015-04-23 20:35 - 0000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2014-05-22 14:14 - 2014-05-22 14:14 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Some content of TEMP:
====================
C:\Users\Sophie\AppData\Local\Temp\avgnt.exe
C:\Users\Sophie\AppData\Local\Temp\Quarantine.exe
C:\Users\Sophie\AppData\Local\Temp\sqlite3.dll

==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2015-05-04 13:15
==================== End Of Log ============================
--- --- ---


Adition

Code:
Addition txt
 
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-05-2015
Ran by Sophie at 2015-05-12 23:37:22
Running from C:\Users\Sophie\Desktop
Boot Mode: Normal
==========================================================

==================== Accounts: =============================
Administrator (S-1-5-21-812345597-4164514675-3470146631-500 - Administrator - Disabled)
Gast (S-1-5-21-812345597-4164514675-3470146631-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-812345597-4164514675-3470146631-1003 - Limited - Enabled)
Sophie (S-1-5-21-812345597-4164514675-3470146631-1000 - Administrator - Enabled) => C:\Users\Sophie
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.5 64-bit (HKLM\...\{19BBD0F3-7A31-480D-8A23-19AE28035E9C}) (Version: 5.5.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.7.157 - Adobe Systems, Inc.)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{3C378793-5288-0165-FCA4-D319D5E4A490}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Mobile Device Support (HKLM\...\{C4123106-B685-48E6-B9BD-E4F911841EB4}) (Version: 8.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira (HKLM-x32\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.17 - Piriform)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Debut Videorekorder (HKLM-x32\...\Debut) (Version: 1.95 - NCH Software)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-312 313 315 Series Printer Uninstall (HKLM\...\EPSON XP-312 313 315 Series) (Version:  - SEIKO EPSON Corporation)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 42.0.2311.135 - Google Inc.)
Google Drive (HKLM-x32\...\{35574F09-89F9-4B16-B69B-64F3E25901B8}) (Version: 1.21.9226.6034 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Last.fm Scrobbler 2.1.36 (HKLM-x32\...\LastFM_is1) (Version:  - Last.fm)
Lightshot-5.2.1.1 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.2.1.1 - Skillbrains)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Expression Encoder 4 (HKLM-x32\...\Encoder_4.0.4276.0) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft Expression Encoder 4 Screen Capture Codec (HKLM-x32\...\{E5AB3F65-7FAC-41C6-B176-7599D2404BB2}) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{6965A8D2-465D-4F98-9FAA-0E9E2348F329}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4711.1003 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC42}) (Version: 4.0.5 - dotPDN LLC)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Search App by Ask (HKLM-x32\...\{4F524A2D-5350-4500-76A7-A758B70C1C01}) (Version: 12.28.1.169 - APN, LLC) <==== ATTENTION
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{C09D747A-BD47-42A9-915E-CEB6B1BB7C11}) (Version: 4.2.7 - SEIKO EPSON CORPORATION)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
VideoPad Video-Editor (HKLM-x32\...\VideoPad) (Version: 3.59 - NCH Software)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
WinRAR 5.11 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
==================== Restore Points  =========================
26-04-2015 19:00:19 Windows-Sicherung
03-05-2015 23:07:07 Geplanter Prüfpunkt
03-05-2015 23:07:55 Windows-Sicherung
10-05-2015 20:25:56 Windows-Sicherung
12-05-2015 03:18:49 ComboFix created restore point
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2015-05-12 03:25 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {165CBBB0-1248-49D6-BC2F-5DD19FDD0D89} - System32\Tasks\Norton Security Scan for Sophie => C:\PROGRA~2\NORTON~2\Engine\410~1.28\Nss.exe
Task: {3D9D4995-45CB-458F-81EB-E1370938AE0A} - System32\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {413F4764-D6B4-4509-AF42-87DE117FCC6F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {5055650C-B1FD-43EC-9D86-7C50E195F4D2} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {618341BB-A66E-411F-A131-5298168F858B} - System32\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {74BEF7CE-AE0A-4E9D-85D7-467AF7EFD88C} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {9B4AABCA-906A-41DC-B611-6DE657B23AF2} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {AA9603FD-94E3-4CFF-AAA5-C09058EA6D5D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {B127FCA6-BFA5-4A9D-9640-BED02EF87973} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-04-22] (Microsoft Corporation)
Task: {BA97060D-EF43-4063-8FC1-5FCAD69B7AD4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-14] (Adobe Systems Incorporated)
Task: {ED24C5F9-CE0A-4820-B4A3-ABDC6B786B87} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {F74F6634-71C8-48C5-B362-486734380B22} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-08-21] (Piriform Ltd)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{627BDC48-7DAC-42C0-8505-6BAF266993BD} /F:Update�SYSTEM
�Searches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d00101b826aea8.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d041aaa0913d3c.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1cfff42a9c21702.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1d041a947d2a43e.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) ==============
2014-05-23 14:32 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 01252680 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libglesv2.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libegl.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)

==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, the associated entry will be removed from the registry.)

==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
MSCONFIG\Services: c2cautoupdatesvc => 2
MSCONFIG\Services: c2cpnrsvc => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: Amazon Music => "C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: EPLTarget =>
MSCONFIG\startupreg: Google Update => "C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\Sophie\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
==================== FirewallRules (whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
FirewallRules: [{B92B5F48-57B1-41AA-A136-26BBAC13E14F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{D04332F9-32B3-4D36-B8A2-6D3ECEE97510}] => (Allow) LPort=2869
FirewallRules: [{E64C57AE-8429-4973-BB57-499CFF466E2E}] => (Allow) LPort=1900
FirewallRules: [{7D96BC9B-9F87-4F84-9749-7A94155BD23F}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{C468D226-32B5-4A86-AFD0-815320B51027}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{AC1E6582-D802-430C-ADE6-17A144CDBD36}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{11B2C732-E234-4170-862A-13F6139BAA81}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{5A4134B3-621E-4FF2-99A8-076388245057}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{BEB487D1-0B81-4D62-AF72-684FAC241F3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{5864C4AB-73CC-4091-9AFE-07F8661CFE43}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{B9245A79-C363-48E2-8B5E-E333CD6D2C3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{F3E09D87-130E-498B-8254-A0CE86D5DBFE}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DF597D3D-0AE6-4024-A0C5-CBC08CDE2C6F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0D3ED57B-D135-4F41-93FB-16FA68A35C31}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6392A1C3-30BC-457C-B0FD-02AB0B9CAA3F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{8FF54904-4041-4014-81F7-BA3C4EB658FC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6DB5F226-1DA3-47D2-9D26-9C791346CD0C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D660B27A-FF7A-4936-8005-11EFA8993884}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{0A350326-E275-4A3F-A3F8-DA692EE4DE2E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================
Application errors:
==================
Error: (05/12/2015 11:25:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 10:58:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10982
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10982

System errors:
=============
Error: (05/12/2015 11:28:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSCamSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Epson Scanner Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Dienst "Bonjour"" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD FUEL Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Microsoft Office Sessions:
=========================
Error: (05/12/2015 11:25:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 10:58:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10982
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10982

CodeIntegrity Errors:
===================================
  Date: 2015-05-12 03:25:25.570
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
  Date: 2015-05-12 03:25:25.508
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

==================== Memory info ===========================
Processor: AMD A6-5400K APU with Radeon(tm) HD Graphics
Percentage of memory in use: 47%
Total physical RAM: 3269.45 MB
Available physical RAM: 1717.46 MB
Total Pagefile: 6537.09 MB
Available Pagefile: 4601.46 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:931.51 GB) (Free:705.51 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:931.51 GB) (Free:255.28 GB) NTFS
Drive f: () (Fixed) (Total:55.9 GB) (Free:3.8 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 2A14439C)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: E698C386)
Partition 1: (Active) - (Size=55.9 GB) - (Type=07 NTFS)
==================== End Of Log ==========================

Ich hoffe das stimmt so? Danke für die Hilfe, das freut mich :)

cosinus 13.05.2015 12:42
MBAM wiederholen (Signaturdatenbank vorher aktualisieren) denn du hast die Funde offensichtlich nicht gelöscht.

SophieA 13.05.2015 23:13
hxxp://prntscr.com/74vch2

Ich hab jetzt auch Probleme mit den Programmen beim Öffnen und allgemein ist es sehr komisch. Ist jetzt auch schwierig zu beschreiben. Die Ordner und Verknüpfungen sehen alle so aus und ändern sich, je nachdem welches Programm ich öffne. Dann nehmen sie das Symbol des Programmes an, welches ich geöffnet habe.

hxxp://prntscr.com/74vrvn

Ich kann nur Programme öffnen, indem ich sie so auswähle:
hxxp://prntscr.com/74vqej

Und wenn ich Chrome starte, öffnet sich immer das:
hxxp://prntscr.com/74vr1l

da geh ich dann immer auf verwerfen und kann Chrome dann normal nutzen. Nur das mit den Ordnern ist halt ziemlich kompliziert und nervig, ich hoffe wir bekommen das wieder normal hin? :(

Verstehst du wie ich das meine? Ist wirklich schwierig zu erklären…


MWB hab ich nochmal Laufen lassen.

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 13.05.2015
Suchlauf-Zeit: 23:55:12
Logdatei:
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.05.13.06
Rootkit Datenbank: v2015.04.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Sophie

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 358251
Verstrichene Zeit: 11 Min, 43 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 0
(Keine schädliche Elemente gefunden)

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 0
(Keine schädliche Elemente gefunden)

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)
Liebe Grüße,
Sophie :)

cosinus 14.05.2015 16:56
Keine Ahnung wie du das hinbekommen hast. Adware/Junkware ist zwar nervig, aber solche Effekte hat sich nicht...

Mach eine Reparatur von Windows siehe Windows reparieren - so geht's - Anleitungen

SophieA 15.05.2015 19:23
Okay vielen lieben Dank das hat funktioniert. Ist alles wieder normal :)
Ich hab nochmal Avira laufen lassen und jetzt kommt nur noch das hier:

prntscr.com/75kk60

Muss ich jetzt sonst noch was machen, oder ist das wieder okay?
Und was kann ich noch tun, um sowas in Zukunft zu vermeiden, außer nichts mehr von Chip zu laden?
LG, Sophie

cosinus 16.05.2015 12:25
Das ist ne ziemlich hirnrissige Meldung von Avira. Solche Systemdateien sind immer gesperrt und kein andere Prozess oder kein anderes Programm kann da drauf zugreifen.

die Hiberfil.sys ist das Hibernation-File, da wird der Inhalt des Arbeitsspeichers reinkopiert wenn du Windows sagst, es soll in den Ruhezustand wechseln.

Eine Ähnliche Meldung müsste Avira bei der Pagefile.sys bringen. Diese Datei ist der Auslagerungsspeicher.


Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
   


Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131