Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Kaspersky findet immer not-a- virus:HEUR und ich bekomme es nicht weg. (https://www.trojaner-board.de/172176-kaspersky-findet-immer-not-a-virus-heur-bekomme-weg.html)

Rika_10 21.10.2015 14:50
Hallo schrauber,

zuerst möchte ich mich für die Hilfe bedanken, mein PC ist wieder viel schneller, es kommen nicht dauernd diese Meldungen und es lassen sich auch wieder alle Programme öffnen ;)
Ich weiß nicht, wie schlimm es jetzt noch ist, aber bisher hat alles tollen Erfolg gebracht.


Hier die Logs der verschiedenen Überpüfungen:

Malwarebytes Anti-Malware:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 20.10.2015
Suchlaufzeit: 21:30
Protokolldatei: mwba.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.10.20.06
Rootkit-Datenbank: v2015.10.16.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: ***

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 405568
Abgelaufene Zeit: 47 Min., 24 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 22
PUP.Optional.Iminent, HKLM\SOFTWARE\CLASSES\APPID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}, In Quarantäne, [95a1a1b8038885b17dc949d4dc267987],
PUP.Optional.Iminent, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}, In Quarantäne, [95a1a1b8038885b17dc949d4dc267987],
PUP.Optional.Iminent, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}, In Quarantäne, [95a1a1b8038885b17dc949d4dc267987],
PUP.Optional.Delta.ShrtCln, HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [ad89124795f64aec2c0dc256ef1355ab],
PUP.Optional.Delta.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [ad89124795f64aec2c0dc256ef1355ab],
PUP.Optional.Delta.ShrtCln, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [ad89124795f64aec2c0dc256ef1355ab],
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}, In Quarantäne, [8caac5943f4c42f465c20ce829d8b44c],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}, In Quarantäne, [8caac5943f4c42f465c20ce829d8b44c],
PUP.Optional.SofTonic, HKLM\SOFTWARE\CLASSES\srv.SoftonicSrvc, In Quarantäne, [5fd70d4c5635e650af22e895e71cdf21],
PUP.Optional.SofTonic, HKLM\SOFTWARE\CLASSES\srv.SoftonicSrvc.1, In Quarantäne, [75c17fdafe8d043291400479aa593ec2],
PUP.Optional.ConduitTB.Gen, HKLM\SOFTWARE\CLASSES\Toolbar.CT3317892, In Quarantäne, [39fd4811c1ca65d106dd3f0057acab55],
PUP.Optional.RadioTotal, HKLM\SOFTWARE\WOW6432NODE\RadioTotal1, In Quarantäne, [072f0653fa914fe712fb6214649f9769],
PUP.Optional.SofTonic, HKLM\SOFTWARE\WOW6432NODE\CLASSES\srv.SoftonicSrvc, In Quarantäne, [dd5987d2721937ffbb167409719240c0],
PUP.Optional.SofTonic, HKLM\SOFTWARE\WOW6432NODE\CLASSES\srv.SoftonicSrvc.1, In Quarantäne, [74c24e0bc8c3a393ede41c6149bab64a],
PUP.Optional.ConduitTB.Gen, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Toolbar.CT3317892, In Quarantäne, [da5c39201b70b77fe20137088e75837d],
PUP.Optional.ConduitTB.Gen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BA32815F-0A94-47B2-9639-D940B9F15921}, In Quarantäne, [2e0811482269c07682bbd979679c3dc3],
PUP.Optional.RadioTotal, HKU\S-1-5-21-785650546-1832744181-4140763645-1001\SOFTWARE\RadioTotal1, In Quarantäne, [5dd9e178cebd42f4c54686f0818208f8],
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-785650546-1832744181-4140763645-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{81E72D6F-CF9F-4A01-8474-F1B926B5D3B1}, In Quarantäne, [65d10257d1baf73f201cf85aad56e719],
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-785650546-1832744181-4140763645-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BA32815F-0A94-47B2-9639-D940B9F15921}, In Quarantäne, [e94d90c97a11d75ff5471240976c2fd1],
PUP.Optional.SofTonic, HKLM\SOFTWARE\CLASSES\TYPELIB\{B15F118E-AF21-45E8-A809-29FDD7362565}, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],
PUP.Optional.SofTonic, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{B15F118E-AF21-45E8-A809-29FDD7362565}, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],
PUP.Optional.SofTonic, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{B15F118E-AF21-45E8-A809-29FDD7362565}, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],

Registrierungswerte: 3
PUP.Optional.ConduitTB.Gen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BA32815F-0A94-47B2-9639-D940B9F15921}|AppPath, C:\Users\***\AppData\Local\Conduit\CT3317892, In Quarantäne, [2e0811482269c07682bbd979679c3dc3]
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-785650546-1832744181-4140763645-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{81E72D6F-CF9F-4A01-8474-F1B926B5D3B1}|AppPath, C:\Users\***\AppData\Local\Conduit\CT3317892, In Quarantäne, [65d10257d1baf73f201cf85aad56e719]
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-785650546-1832744181-4140763645-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BA32815F-0A94-47B2-9639-D940B9F15921}|AppPath, C:\Users\***\AppData\Local\Conduit\CT3317892, In Quarantäne, [e94d90c97a11d75ff5471240976c2fd1]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 51
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\0BD3BD9C5CD34DCDBBEC8ECC713A9FF7, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\39FEECDAD317442A82A72A9D59E3DCF7, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\591AE88A459E43279173A49081DF1FC7, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\9AD1E942BA874C3DAA58CE19CBA6DC3B, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\A7E93F60B16D4BB8BCE0D151B348BC1E, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\DA3AD81E7E944CEF9148BCF719312D13, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\F3A6BCBC405F47BCB9634A489D5CE3FD, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\AddedAppDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\DefualtImages, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\DetectedAppDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\EngineFirstTimeDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog\images, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\images, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog\Images, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\Images, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarUntrustedAppsApprovalDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAddedAppDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAppApprovalDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAppPendingDialog, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\EmailNotifier, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\ExternalComponent, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Logs, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\MyStuffApps, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\plugins, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12\bin, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\RadioPlayer, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\AppsMetaData, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\DynamicDialogs, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarHiddenLogin, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarHiddenSettings, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarSettings, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_de, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_de\ToolbarTranslation, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.SofTonic, C:\Program Files (x86)\Softonic, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],
PUP.Optional.SofTonic, C:\Program Files (x86)\Softonic\Softonic, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],
PUP.Optional.SofTonic, C:\Program Files (x86)\Softonic\Softonic\1.8.28.2, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],
PUP.Optional.SofTonic, C:\Program Files (x86)\Softonic\Softonic\1.8.28.2\bh, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],

Dateien: 98
PUP.Optional.Yontoo, C:\Users\***\AppData\Roaming\OpenCandy\39FEECDAD317442A82A72A9D59E3DCF7\setup.exe, In Quarantäne, [ff37de7b98f3eb4bea2cd39c31d08e72],
PUP.Optional.Yontoo, C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\a8je5wo8.default-1418237108044\extensions\{45465b74-2cee-46ca-bcf9-8b94e395bf52}.xpi, In Quarantäne, [87af24357318e3533c67db8e2bd7758b],
PUP.Optional.Yontoo, C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\mData\extensions\{45465b74-2cee-46ca-bcf9-8b94e395bf52}.xpi, In Quarantäne, [b383b5a46b2092a4e6bd71f85ca617e9],
PUP.Optional.OpenCandy, C:\Users\***\AppData\Roaming\OpenCandy\0BD3BD9C5CD34DCDBBEC8ECC713A9FF7\LenovoSHAREit812.exe, In Quarantäne, [7bbbbf9a97f475c1734edf5440c24db3],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\toolbar.cfg, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_83_331_CT3317483_images_635176072176431322_24PX_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_83_331_CT3317483_images_635176074629286004_24PX_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_83_331_CT3317483_images_635176074816642333_24PX_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_83_331_CT3317483_Skins_635176069067752624_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_92_331_CT3317892_Images_635181414981264604_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_92_331_CT3317892_images_635181416464827549_24PX_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_bankimages_commandcomps_block_gif.gif, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_images_ClientImages_radio_gif.gif, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_MarketPlace_71_92f_71422c68-106e-4efa-a402-2c5d0c3ab92f_Appearance_634374241008412502_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\CacheIcons\http___storage_conduit_com_MarketPlace_93_ce3_93951332-f9a7-4af7-af02-17ec3d749ce3_Appearance_634159521796627506_24x24_png.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\RoundedCornersIE9.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\DialogsAPI.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\excanvas.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\generalDialogStyle.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\PIE.htc, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\RoundedCorners.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\version.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\AddedAppDialog\app-added.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\AddedAppDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\DefualtImages\icon.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\DetectedAppDialog\app-2go.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\DetectedAppDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\EngineFirstTimeDialog\EngineFirstTimeDialog.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\EngineFirstTimeDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\EngineFirstTimeDialog\right-click.gif, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog\SearchProtector.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog\SearchProtector.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog\images\ok-button.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog\images\separation-line.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\NewSearchProtectorDialog\images\warning.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\bubble.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\bubble.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\images\information.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\images\x-default-LTR.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\images\x-default-RTL.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-LTR.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-RTL.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog\SearchProtector.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog\SearchProtector.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog\Images\info.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog\Images\ok-on.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorDialog\Images\ok.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\SearchProtectorRetakeover.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\SearchProtectorRetakeover.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\Images\Icon.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\Images\info.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\Images\ok-on.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\SearchProtectorRetakeoverDialog\Images\ok.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.css, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\app-store-icon.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\arrow.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\divider.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\emailNotifier.gif, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\facebook.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\radio.GIF, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\truste_welcome.GIF, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarFirstTimeDialog\images\weather.GIF, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarUntrustedAppsApprovalDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\ToolbarUntrustedAppsApprovalDialog\ToolbarUntrustedAppsApprovalDialog.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAddedAppDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAddedAppDialog\UT-app-dialog-added.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAppApprovalDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAppApprovalDialog\UT-app-dialog-needs-your-approval.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAppPendingDialog\main.html, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Dialogs\UntrustedAppPendingDialog\UT-app-dialog-is-waiting.js, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=GottenApps&locale=de&ctid=CT3317892.xml, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=OtherApps&locale=de&ctid=CT3317892.xml, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=SharedApps&locale=de&ctid=CT3317892.xml, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=Toolbar&locale=de&ctid=CT3317892&UM=2.xml, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\manifest.xml, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12\bin\PriceGongIE.dll, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12\bin\PriceGong_16.png, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\AppsMetaData\data.bck.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\AppsMetaData\data.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\DynamicDialogs\data.bck.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\DynamicDialogs\data.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarHiddenLogin\data.bck.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarHiddenLogin\data.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarHiddenSettings\data.bck.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarHiddenSettings\data.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_CT3317892\ToolbarSettings\data.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_de\ToolbarTranslation\data.bck.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.RadioTotal, C:\Users\***\AppData\LocalLow\RadioTotal1\Repository\conduit_CT3317892_de\ToolbarTranslation\data.txt, In Quarantäne, [0a2c0a4fee9daf878e7b1249669cc838],
PUP.Optional.SofTonic, C:\Program Files (x86)\Softonic\Softonic\1.8.28.2\Softonicsrv.exe, In Quarantäne, [af8797c2c8c342f44f372936c83a50b0],
PUP.Optional.Yontoo, C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\a8je5wo8.default-1418237108044\prefs.js, Gut: (browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Schlecht: (browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net), Ersetzt,[dd590851404b55e1515a60f76f95b14f]
PUP.Optional.BDYahoo, C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\a8je5wo8.default-1418237108044\searchplugins\default.xml, In Quarantäne, [74c2a7b2cac1a88e85fc43125ea68c74],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

AdwCleaner Logfile:
Code:
# AdwCleaner v5.014 - Bericht erstellt am 20/10/2015 um 22:32:47
# Aktualisiert am 18/10/2015 von Xplode
# Datenbank : 2015-10-18.5 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : *** - EU-PC
# Gestartet von : C:\Users\***\Downloads\AdwCleaner_5.014.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioCompress3.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioFile3.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioFileWMA3.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioFormatSettings3.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5E50AE1D-BC76-418B-94C4-EFEAC0CEF80C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{81CA8FCD-1420-4A07-B47D-B30F3DDA79E1}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

***** [ Internetbrowser ] *****

[-] [C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\a8je5wo8.default-1418237108044\prefs.js] [Preference] Gelöscht : user_pref("browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghCdAsJAAFJERhCJAgJTA0QGAAOIQ0MVRRDEFYWcw9aVltCEQYFIk0FA18DB0VXfWFoKB8fHHhMLlhKAlE3SFtH");

*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [8412 Bytes] ##########
--- --- ---


Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.2 (09.14.2015:1)
OS: Windows 7 Home Premium x64
Ran by Ellen on 21.10.2015 at 15:31:16,38
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks

Successfully deleted: [Task] C:\windows\system32\tasks\EasySpeedUpManager



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{422f7661-9403-4da4-b4ef-cc3e268817b5}



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{422f7661-9403-4da4-b4ef-cc3e268817b5}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{0862D591-8758-4D57-9D3F-4DC040CC15C4}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{201159C8-0784-415E-BF54-0761E27960A9}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{31D090C0-4811-43DA-AE23-CAF801DAD91A}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{3D51FABC-75E8-4F9E-AF6D-BDAD7B57D570}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{55200D34-8C43-42CD-B058-D45A1B6C720D}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{6E1D33EE-5B06-40E4-94B2-A6969824A109}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{7464FB90-425D-435A-B085-2997B6492BE5}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{7F221FFB-56F3-424C-861E-74F7B85F8500}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{89C107FF-2B50-4995-97D4-F543D669A228}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{9435A6B2-A36F-439A-BF3F-0B7133991405}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{A704134A-F03B-4B8D-A9D5-B8F93485F15F}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{B56F85DA-BFDF-41A3-A353-1EFA543B20B1}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{BE363734-69F3-4A00-AE07-4B8D8A2177C4}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{D07B1FBF-54DE-48CE-B58B-BA160BCE946E}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{D209C3B7-30EB-472C-9B9E-80746B4B7EC8}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{D25AC6E3-604F-4259-BFCD-0883927543A9}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{D55EB630-3316-4F11-8219-3D61A8804E10}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{E9FFDE20-9B01-47FE-BB64-9CB2C40F4ABA}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{EDFAD58D-4C85-4022-857E-17D15654A632}
Successfully deleted: [Empty Folder] C:\Users\Ellen\Appdata\Local\{F2E337F9-490D-4DB1-8720-2CC4F6575FC1}



~~~ FireFox

Emptied folder: C:\Users\Ellen\AppData\Roaming\mozilla\firefox\profiles\a8je5wo8.default-1418237108044\minidumps [3 files]



~~~ Chrome


[C:\Users\Ellen\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Ellen\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Ellen\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Ellen\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.10.2015 at 15:36:34,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gruß Rika

schrauber 21.10.2015 19:38
nur noch Kontrollscans :)


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Rika_10 25.10.2015 12:49
Hallo Schrauber,

sry, hat ein bisschen gedauert, bis ich alles erledigen konnte.
Probleme habe ich nicht mehr, es läuft alles ohne Komplikationen, keine Meldungen mehr von Kaspersky.

Danke fürs Helfen :)
Der Scan erhab trotzdem noch Funde. Hier die Logs
Schönen Sonntag,
Vg Rika

Code:
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.28.2\softonic.crx.vir        Win32/Toolbar.Montiera.AA evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.28.2\SoftonicApp.dll.vir        Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.28.2\SoftonicEng.dll.vir        Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.28.2\SoftonicTlbr.dll.vir        Variante von Win32/Toolbar.Montiera.F evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.28.2\uninstall.exe.vir        Win32/Toolbar.Montiera.B evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\ProgramData\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\12\resources\plugin.dll.vir        Variante von Win32/BrowseFox.CE evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Users\***\AppData\Local\DownloadGuide\Offers\vis-freeware.exe.vir        Variante von Win32/Adware.Synatix.A Anwendung
C:\AdwCleaner\Quarantine\C\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\CrmAdpt.dll.vir        Win32/Toolbar.Montiera.AA evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Users\***\AppData\Roaming\OpenCandy\591AE88A459E43279173A49081DF1FC7\DeltaTB.exe.vir        Variante von Win32/Toolbar.Babylon.F evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Users\***\AppData\Roaming\OpenCandy\A7E93F60B16D4BB8BCE0D151B348BC1E\speedupmypcDE.exe.vir        Variante von Win32/SpeedUpMyPC.F evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Users\***\AppData\Roaming\Windows Net Data\uninstaller.exe.vir        Variante von Win32/Adware.Synatix.A Anwendung
C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\mData\Kaspersky Lab\SafeBrowser\S-1-5-21-785650546-1832744181-4140763645-1001\FireFox\extensions\ffxtlbr@iminent.com\uninstall.exe        Win32/Toolbar.Montiera.B evtl. unerwünschte Anwendung
Code:

 Results of screen317's Security Check version 1.009 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Kaspersky Internet Security 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Adobe Flash Player 19.0.0.226 
 Mozilla Firefox (41.0.2)
````````Process Check: objlist.exe by Laurent```````` 
 Kaspersky Lab Kaspersky Anti-Virus 16.0.0 avp.exe 
 Kaspersky Lab Kaspersky Anti-Virus 16.0.0 avpui.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-10-2015
durchgeführt von *** (Administrator) auf EU-PC (25-10-2015 12:42:05)
Gestartet von C:\Users\***\Downloads
Geladene Profile: UpdatusUser & *** (Verfügbare Profile: UpdatusUser & ***)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE
(SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(SAMSUNG ELECTRONICS CO., Ltd.) C:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avpui.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Microsoft Corporation) C:\Program Files\Zune\ZuneLauncher.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATILFE.EXE
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIFBE.EXE
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(SEC) C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe
(SAMSUNG Electronics) C:\Program Files (x86)\Samsung\Easy Support Center\SSCKbdHk.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(pdfforge  hxxp://www.pdfforge.org/) C:\Program Files (x86)\PDFCreator\PDFCreator.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12558440 2011-07-12] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2721576 2011-06-17] (ELAN Microelectronics Corp.)
HKLM\...\Run: [Zune Launcher] => C:\Program Files\Zune\ZuneLauncher.exe [163552 2011-08-05] (Microsoft Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [169768 2015-04-06] (Apple Inc.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2015-03-20] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [36711472 2015-10-13] (Dropbox, Inc.)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-785650546-1832744181-4140763645-1001\...\Run: [EPLTarget\P0000000000000001] => C:\windows\system32\spool\DRIVERS\x64\3\E_IATILFE.EXE [297024 2013-04-26] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-785650546-1832744181-4140763645-1001\...\Run: [EPSON SX110 Series] => C:\windows\system32\spool\DRIVERS\x64\3\E_IATIFBE.EXE [223232 2008-09-26] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-785650546-1832744181-4140763645-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
AppInit_DLLs: C:\Windows\System32\nvinitx.dll => C:\Windows\System32\nvinitx.dll [226920 2011-06-05] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [193128 2011-06-05] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2011-11-28]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{AE865999-ACA9-45FE-8F0F-2C60A7D4DA9A}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-785650546-1832744181-4140763645-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKLM-x32 - (Kein Name) - {422f7661-9403-4da4-b4ef-cc3e268817b5} - Keine Datei
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-785650546-1832744181-4140763645-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\IEExt\ie_plugin.dll [2015-10-20] (AO Kaspersky Lab)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2015-10-20] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\IEExt\ie_plugin.dll [2015-10-20] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2015-10-20] (AO Kaspersky Lab)

FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\i0ugl5ti.default-1445769663128
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-17] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-17] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-07-11] (Google, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-09] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Extension: WEB.DE MailCheck - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-785650546-1832744181-4140763645-1001\FireFox\Extensions\mailcheck@web.de [2015-08-31]
FF Extension: UITBAutoInstaller - C:\Program Files (x86)\Mozilla Firefox\distribution\bundles\{edd7fc99-d65c-4979-85c2-ddeed30c50c7} [2015-10-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\KavAntiBanner@kaspersky.ru => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [linkfilter@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\linkfilter@kaspersky.ru => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox [2015-10-19] [ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\***\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - <kein Path/update_url>

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-19] (Apple Inc.)
R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe [194000 2015-10-20] (Kaspersky Lab ZAO)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-07-27] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-07-27] (Dropbox, Inc.)
R2 EPSON_EB_RPCV4_01; C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE [163840 2007-12-17] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert]
R2 EPSON_PM_RPCV4_01; C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE [126464 2007-01-11] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\vssbridge64.exe [144640 2015-07-08] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-05] (Kaspersky Lab ZAO)
R3 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [68280 2015-06-06] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2015-10-20] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2015-10-20] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [940936 2015-10-20] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2015-10-20] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2011-09-29] (Windows (R) 2003 DDK 3790 provider)
R2 SGDrv; C:\Windows\System32\DRIVERS\SGdrv64.sys [7680 2011-04-11] (Phoenix Technologies Ltd.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 clwvd; system32\DRIVERS\clwvd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-25 12:38 - 2015-10-25 12:38 - 00000750 _____ C:\Users\***\Desktop\checkup.txt
2015-10-25 12:31 - 2015-10-25 12:31 - 00852720 _____ C:\Users\***\Downloads\SecurityCheck(1).exe
2015-10-25 11:41 - 2015-10-25 11:41 - 00000000 ____D C:\Users\***\Desktop\Alte Firefox-Daten
2015-10-24 12:36 - 2015-10-25 12:41 - 00004076 _____ C:\Users\***\Desktop\ESTscan.txt
2015-10-22 17:52 - 2015-10-22 17:52 - 00852720 _____ C:\Users\***\Downloads\SecurityCheck.exe
2015-10-22 17:40 - 2015-10-22 17:40 - 00000000 ____D C:\Program Files (x86)\ESET
2015-10-22 17:36 - 2015-10-22 17:36 - 02870984 _____ (ESET) C:\Users\***\Downloads\esetsmartinstaller_deu.exe
2015-10-21 14:41 - 2015-10-21 14:42 - 00036142 _____ C:\Users\***\Downloads\Addition.txt
2015-10-21 14:40 - 2015-10-25 12:42 - 00020221 _____ C:\Users\***\Downloads\FRST.txt
2015-10-21 14:36 - 2015-10-21 14:36 - 00003766 _____ C:\Users\***\Desktop\JRT.txt
2015-10-20 21:42 - 2015-10-20 21:42 - 01798976 _____ (Malwarebytes) C:\Users\***\Downloads\JRT.exe
2015-10-20 21:34 - 2015-10-21 14:37 - 00008565 _____ C:\Users\***\Desktop\AdwCleaner[C6].txt
2015-10-20 21:18 - 2015-10-21 14:48 - 00030684 _____ C:\Users\***\Desktop\mwba.txt
2015-10-20 21:06 - 2015-10-20 21:06 - 02196992 _____ (Farbar) C:\Users\***\Downloads\FRST64.exe
2015-10-20 20:35 - 2015-10-20 20:35 - 01691648 _____ C:\Users\***\Downloads\AdwCleaner_5.014.exe
2015-10-20 20:29 - 2015-10-21 14:46 - 00192216 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-20 20:29 - 2015-10-20 21:19 - 00001056 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-10-20 20:29 - 2015-10-20 20:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-10-20 20:29 - 2015-10-20 20:29 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-20 20:29 - 2015-10-20 20:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-10-20 20:29 - 2015-10-05 08:50 - 00109272 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2015-10-20 20:29 - 2015-10-05 08:50 - 00063704 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mwac.sys
2015-10-20 20:29 - 2015-10-05 08:50 - 00025816 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2015-10-20 20:26 - 2015-10-20 20:26 - 22908888 _____ (Malwarebytes ) C:\Users\***\Downloads\mbam-setup-2.2.0.1024.exe
2015-10-20 14:00 - 2015-10-20 21:18 - 00002317 _____ C:\Users\***\Desktop\Sicherer Zahlungsverkehr.lnk
2015-10-20 13:59 - 2015-10-20 21:19 - 00002189 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2015-10-20 13:59 - 2015-10-20 13:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2015-10-19 17:34 - 2015-10-20 14:09 - 00940936 _____ (AO Kaspersky Lab) C:\windows\system32\Drivers\klif.sys
2015-10-19 17:34 - 2015-10-20 14:09 - 00181640 _____ (AO Kaspersky Lab) C:\windows\system32\Drivers\klflt.sys
2015-10-19 17:34 - 2015-10-20 14:01 - 00227000 _____ (AO Kaspersky Lab) C:\windows\system32\Drivers\klhk.sys
2015-10-19 17:30 - 2015-10-19 17:32 - 172524232 _____ (Kaspersky Lab) C:\Users\***\Downloads\kav16.0.0.614de-de.exe
2015-10-19 17:09 - 2015-10-19 17:20 - 00029461 _____ C:\Users\***\Desktop\co.txt
2015-10-19 17:01 - 2015-10-19 17:01 - 00029477 _____ C:\ComboFix.txt
2015-10-19 16:35 - 2015-10-19 17:01 - 00000000 ____D C:\Qoobox
2015-10-19 16:35 - 2011-06-26 07:45 - 00256000 _____ C:\windows\PEV.exe
2015-10-19 16:35 - 2010-11-07 18:20 - 00208896 _____ C:\windows\MBR.exe
2015-10-19 16:35 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2015-10-19 16:35 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2015-10-19 16:35 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2015-10-19 16:35 - 2000-08-31 01:00 - 00098816 _____ C:\windows\sed.exe
2015-10-19 16:35 - 2000-08-31 01:00 - 00080412 _____ C:\windows\grep.exe
2015-10-19 16:35 - 2000-08-31 01:00 - 00068096 _____ C:\windows\zip.exe
2015-10-19 16:34 - 2015-10-19 16:58 - 00000000 ____D C:\windows\erdnt
2015-10-18 13:40 - 2015-10-18 13:40 - 00099504 _____ C:\Users\***\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-18 12:31 - 2015-10-21 16:52 - 00000392 _____ C:\windows\setupact.log
2015-10-18 12:31 - 2015-10-18 12:31 - 00373744 _____ C:\windows\system32\FNTCACHE.DAT
2015-10-18 12:31 - 2015-10-18 12:31 - 00000000 _____ C:\windows\setuperr.log
2015-10-18 12:30 - 2015-10-20 21:33 - 00051056 _____ C:\windows\PFRO.log
2015-10-18 11:15 - 2015-10-18 11:15 - 01784915 _____ C:\Users\***\Downloads\Anhänge_20151018.zip
2015-10-18 11:07 - 2015-10-18 11:07 - 00003256 _____ C:\windows\System32\Tasks\{A522D1C0-2664-42F1-851F-497E488B7617}
2015-10-18 11:00 - 2015-10-20 21:18 - 00001224 _____ C:\Users\***\Desktop\Revo Uninstaller.lnk
2015-10-18 11:00 - 2015-10-18 11:00 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-10-18 10:55 - 2015-10-18 12:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-18 09:56 - 2015-10-18 09:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\***\Downloads\revosetup95.exe
2015-10-18 09:53 - 2015-10-18 09:53 - 00789722 _____ C:\Users\***\Desktop\Funde.txt
2015-10-17 18:39 - 2015-10-17 18:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-10-17 18:36 - 2015-10-17 18:38 - 00007602 _____ C:\Users\***\AppData\Local\resmon.resmoncfg
2015-10-17 17:44 - 2015-09-18 20:22 - 00025432 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2015-10-17 17:44 - 2015-09-18 20:19 - 01291264 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2015-10-17 17:44 - 2015-09-18 20:19 - 00766464 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2015-10-17 17:44 - 2015-09-18 20:19 - 00700416 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2015-10-17 17:44 - 2015-09-18 20:19 - 00503808 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2015-10-17 17:44 - 2015-09-18 20:19 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2015-10-17 17:44 - 2015-09-18 20:09 - 01163776 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2015-10-16 19:22 - 2015-10-16 19:28 - 00025088 _____ C:\Users\***\Desktop\Gmer.txt..log
2015-10-14 19:50 - 2015-10-14 19:50 - 00003150 _____ C:\windows\Tasks\SCHEDLGU.TXT
2015-10-14 15:20 - 2015-09-18 20:31 - 00391784 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2015-10-14 15:20 - 2015-09-18 19:58 - 00345688 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2015-10-14 15:20 - 2015-09-16 05:36 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2015-10-14 15:20 - 2015-09-16 05:36 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2015-10-14 15:20 - 2015-09-16 05:22 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2015-10-14 15:20 - 2015-09-16 05:21 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2015-10-14 15:20 - 2015-09-16 05:13 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2015-10-14 15:20 - 2015-09-16 05:08 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2015-10-14 15:20 - 2015-09-16 05:01 - 00968704 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2015-10-14 15:20 - 2015-09-16 04:58 - 20357632 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2015-10-14 15:20 - 2015-09-16 04:50 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2015-10-14 15:20 - 2015-09-16 04:45 - 02724864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2015-10-14 15:20 - 2015-09-16 04:43 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2015-10-14 15:20 - 2015-09-16 04:41 - 00152064 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2015-10-14 15:20 - 2015-09-16 04:33 - 00504832 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2015-10-14 15:20 - 2015-09-16 04:33 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2015-10-14 15:20 - 2015-09-16 04:32 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieetwproxystub.dll
2015-10-14 15:20 - 2015-09-16 04:31 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2015-10-14 15:20 - 2015-09-16 04:29 - 00801280 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-10-14 15:20 - 2015-09-16 04:29 - 00720896 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2015-10-14 15:20 - 2015-09-16 04:28 - 02279936 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2015-10-14 15:20 - 2015-09-16 04:26 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2015-10-14 15:20 - 2015-09-16 04:26 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2015-10-14 15:20 - 2015-09-16 04:24 - 00480256 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2015-10-14 15:20 - 2015-09-16 04:22 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2015-10-14 15:20 - 2015-09-16 04:22 - 00620032 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2015-10-14 15:20 - 2015-09-16 04:15 - 00416256 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2015-10-14 15:20 - 2015-09-16 04:10 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-10-14 15:20 - 2015-09-16 04:06 - 00076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2015-10-14 15:20 - 2015-09-16 04:05 - 00279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2015-10-14 15:20 - 2015-09-16 04:04 - 00130048 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2015-10-14 15:20 - 2015-09-16 03:59 - 01546752 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-10-14 15:20 - 2015-09-16 03:58 - 12853760 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2015-10-14 15:20 - 2015-09-16 03:56 - 00689152 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2015-10-14 15:20 - 2015-09-16 03:55 - 02052608 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2015-10-14 15:20 - 2015-09-16 03:48 - 00800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-10-14 15:20 - 2015-09-16 03:34 - 01311232 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2015-10-14 15:20 - 2015-09-16 03:32 - 00710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2015-10-14 15:20 - 2015-08-06 19:04 - 14176768 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2015-10-14 15:20 - 2015-08-06 19:03 - 01866752 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2015-10-14 15:20 - 2015-08-06 18:44 - 12875776 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2015-10-14 15:20 - 2015-08-06 18:44 - 01498624 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2015-10-14 15:19 - 2015-09-16 05:48 - 25851904 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-10-14 15:19 - 2015-09-16 05:21 - 02886656 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-10-14 15:19 - 2015-09-16 05:21 - 00585728 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-10-14 15:19 - 2015-09-16 05:21 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-10-14 15:19 - 2015-09-16 05:21 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2015-10-14 15:19 - 2015-09-16 05:14 - 00054784 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2015-10-14 15:19 - 2015-09-16 05:10 - 00616960 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-10-14 15:19 - 2015-09-16 05:09 - 05990912 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-10-14 15:19 - 2015-09-16 05:08 - 00817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-10-14 15:19 - 2015-09-16 05:08 - 00814080 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2015-10-14 15:19 - 2015-09-16 05:08 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2015-10-14 15:19 - 2015-09-16 04:58 - 00489984 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2015-10-14 15:19 - 2015-09-16 04:46 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2015-10-14 15:19 - 2015-09-16 04:45 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2015-10-14 15:19 - 2015-09-16 04:32 - 00341504 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2015-10-14 15:19 - 2015-09-16 04:31 - 00262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2015-10-14 15:19 - 2015-09-16 04:28 - 01359360 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2015-10-14 15:19 - 2015-09-16 04:26 - 02126336 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2015-10-14 15:19 - 2015-09-16 04:23 - 00115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2015-10-14 15:19 - 2015-09-16 04:22 - 14458368 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-10-14 15:19 - 2015-09-16 04:11 - 02487808 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-10-14 15:19 - 2015-09-16 04:07 - 00168960 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2015-10-14 15:19 - 2015-09-16 04:05 - 04527616 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2015-10-14 15:19 - 2015-09-16 03:58 - 00230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2015-10-14 15:19 - 2015-09-16 03:55 - 01155072 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll
2015-10-14 15:19 - 2015-09-16 03:37 - 02011136 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2015-10-14 15:09 - 2015-09-29 04:16 - 05569472 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-10-14 15:09 - 2015-09-29 04:13 - 01730496 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00503808 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00362496 _____ (Microsoft Corporation) C:\windows\system32\wow64win.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00243712 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00210944 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2015-10-14 15:09 - 2015-09-29 04:11 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 01216512 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 01164800 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 00729088 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 00424960 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 00296960 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2015-10-14 15:09 - 2015-09-29 04:10 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2015-10-14 15:09 - 2015-09-29 04:10 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2015-10-14 15:09 - 2015-09-29 04:10 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\ntvdm64.dll
2015-10-14 15:09 - 2015-09-29 04:09 - 00338432 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2015-10-14 15:09 - 2015-09-29 04:09 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2015-10-14 15:09 - 2015-09-29 04:05 - 03990976 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntkrnlpa.exe
2015-10-14 15:09 - 2015-09-29 04:05 - 03936192 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntoskrnl.exe
2015-10-14 15:09 - 2015-09-29 04:05 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2015-10-14 15:09 - 2015-09-29 04:05 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2015-10-14 15:09 - 2015-09-29 04:02 - 01311768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00686080 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:59 - 00552960 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2015-10-14 15:09 - 2015-09-29 03:59 - 00259584 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2015-10-14 15:09 - 2015-09-29 03:59 - 00172032 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdigest.dll
2015-10-14 15:09 - 2015-09-29 03:59 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2015-10-14 15:09 - 2015-09-29 03:59 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\srclient.dll
2015-10-14 15:09 - 2015-09-29 03:59 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll
2015-10-14 15:09 - 2015-09-29 03:58 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\auditpol.exe
2015-10-14 15:09 - 2015-09-29 03:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptbase.dll
2015-10-14 15:09 - 2015-09-29 03:58 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2015-10-14 15:09 - 2015-09-29 03:58 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2015-10-14 15:09 - 2015-09-29 03:57 - 01114112 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2015-10-14 15:09 - 2015-09-29 03:57 - 00665088 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2015-10-14 15:09 - 2015-09-29 03:57 - 00274944 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2015-10-14 15:09 - 2015-09-29 03:57 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll
2015-10-14 15:09 - 2015-09-29 03:53 - 00146432 _____ (Microsoft Corporation) C:\windows\SysWOW64\msaudite.dll
2015-10-14 15:09 - 2015-09-29 03:53 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\msobjs.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00686080 _____ (Microsoft Corporation) C:\windows\SysWOW64\adtschema.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\apisetschema.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00005120 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 02:50 - 00159232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2015-10-14 15:09 - 2015-09-29 02:49 - 00290816 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2015-10-14 15:09 - 2015-09-29 02:49 - 00129024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2015-10-14 15:09 - 2015-09-29 02:43 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe
2015-10-14 15:09 - 2015-09-29 02:43 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2015-10-14 15:09 - 2015-09-29 02:40 - 00006144 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 02:40 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 02:40 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-10-14 15:09 - 2015-09-29 02:40 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-10-14 15:09 - 2015-09-25 19:07 - 03168768 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-10-14 15:09 - 2015-09-25 19:07 - 02607104 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-10-14 15:09 - 2015-09-25 19:07 - 00696320 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-10-14 15:09 - 2015-09-25 19:07 - 00192512 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-10-14 15:09 - 2015-09-25 19:07 - 00098816 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-10-14 15:09 - 2015-09-25 19:07 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\wups2.dll
2015-10-14 15:09 - 2015-09-25 19:07 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\wups.dll
2015-10-14 15:09 - 2015-09-25 19:06 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-10-14 15:09 - 2015-09-25 19:06 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\WinSetupUI.dll
2015-10-14 15:09 - 2015-09-25 19:06 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-10-14 15:09 - 2015-09-25 19:06 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\wu.upgrade.ps.dll
2015-10-14 15:09 - 2015-09-25 18:59 - 00566784 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2015-10-14 15:09 - 2015-09-25 18:59 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuwebv.dll
2015-10-14 15:09 - 2015-09-25 18:59 - 00093696 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll
2015-10-14 15:09 - 2015-09-25 18:59 - 00030208 _____ (Microsoft Corporation) C:\windows\SysWOW64\wups.dll
2015-10-14 15:09 - 2015-09-25 18:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapp.exe
2015-10-14 15:09 - 2015-09-15 19:17 - 00157016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2015-10-14 15:09 - 2015-09-15 19:17 - 00097112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2015-10-14 15:09 - 2015-09-15 19:11 - 01461760 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2015-10-14 15:09 - 2015-09-15 19:11 - 00342016 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2015-10-14 15:09 - 2015-09-15 19:11 - 00309760 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2015-10-14 15:09 - 2015-09-15 19:11 - 00136192 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2015-10-14 15:09 - 2015-09-15 19:11 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2015-10-14 15:09 - 2015-09-15 19:11 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2015-10-14 15:09 - 2015-09-15 19:10 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2015-10-14 15:09 - 2015-09-15 18:36 - 00248832 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2015-10-14 15:09 - 2015-09-15 18:36 - 00221184 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2015-10-14 15:09 - 2015-09-15 18:36 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2015-10-14 15:09 - 2015-09-15 18:35 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2015-10-14 15:08 - 2015-10-01 19:06 - 00692672 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2015-10-14 15:08 - 2015-10-01 19:04 - 00616360 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2015-10-14 15:08 - 2015-10-01 19:00 - 00147456 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2015-10-14 15:08 - 2015-10-01 19:00 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2015-10-14 15:08 - 2015-10-01 19:00 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2015-10-14 15:08 - 2015-10-01 19:00 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2015-10-14 15:08 - 2015-10-01 19:00 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2015-10-14 15:08 - 2015-10-01 18:50 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll
2015-10-14 15:08 - 2015-10-01 18:00 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2015-10-14 15:07 - 2015-07-18 14:08 - 00984448 _____ (Microsoft Corporation) C:\windows\system32\ucrtbase.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00901264 _____ (Microsoft Corporation) C:\windows\SysWOW64\ucrtbase.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00066400 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00063840 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00022368 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00020832 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-eventing-provider-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-10-14 15:07 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-10-13 18:20 - 2015-10-13 18:21 - 94411125 _____ C:\Users\***\Downloads\PLS_Praenataldiagnostik-vom-ende-der-guten-hoffnung.mp4
2015-10-12 15:09 - 2015-10-21 14:42 - 00036130 _____ C:\Users\***\Desktop\Addition.txt
2015-10-12 15:08 - 2015-10-21 14:42 - 00068438 _____ C:\Users\***\Desktop\FRST.txt
2015-10-12 14:56 - 2015-10-25 12:42 - 00000000 ____D C:\FRST
2015-10-12 14:53 - 2015-10-16 19:23 - 00000474 _____ C:\Users\***\Desktop\defogger_disable.log
2015-10-12 14:53 - 2015-10-12 14:53 - 00000000 _____ C:\Users\***\defogger_reenable
2015-10-11 21:01 - 2015-10-20 21:32 - 00000000 ____D C:\AdwCleaner
2015-10-11 12:16 - 2015-10-11 12:41 - 00000000 ____D C:\Users\***\Desktop\Rec

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-25 12:38 - 2014-03-22 18:38 - 00000725 _____ C:\windows\Tasks\EPSON XP-312 313 315 Series Invitation {C534CF62-16C2-4DEE-88B6-9AAA62D2A62E}.job
2015-10-25 12:38 - 2009-07-14 06:32 - 00000000 ____D C:\windows\system32\FxsTmp
2015-10-25 12:37 - 2014-03-22 18:37 - 00000911 _____ C:\windows\Tasks\EPSON XP-312 313 315 Series Update {C534CF62-16C2-4DEE-88B6-9AAA62D2A62E}.job
2015-10-25 12:17 - 2015-07-27 17:12 - 00001212 _____ C:\windows\Tasks\DropboxUpdateTaskMachineUA.job
2015-10-25 12:07 - 2012-12-17 16:49 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-25 11:58 - 2012-04-02 09:10 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-10-25 11:52 - 2009-07-14 05:45 - 00028624 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-25 11:52 - 2009-07-14 05:45 - 00028624 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-25 11:51 - 2012-06-15 09:59 - 01942122 _____ C:\windows\WindowsUpdate.log
2015-10-25 11:50 - 2015-07-27 17:12 - 00001208 _____ C:\windows\Tasks\DropboxUpdateTaskMachineCore.job
2015-10-25 11:39 - 2011-10-23 17:56 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-10-25 11:38 - 2011-08-13 21:02 - 00699682 _____ C:\windows\system32\perfh007.dat
2015-10-25 11:38 - 2011-08-13 21:02 - 00149790 _____ C:\windows\system32\perfc007.dat
2015-10-25 11:38 - 2009-07-14 06:13 - 01620684 _____ C:\windows\system32\PerfStringBackup.INI
2015-10-21 16:55 - 2013-07-05 12:43 - 00000000 ___RD C:\Users\***\Dropbox
2015-10-21 16:55 - 2013-07-05 12:38 - 00000000 ____D C:\Users\***\AppData\Roaming\Dropbox
2015-10-21 16:52 - 2009-07-14 06:08 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-10-21 15:12 - 2014-02-27 15:57 - 01594964 _____ C:\windows\SysWOW64\PerfStringBackup.INI
2015-10-20 21:21 - 2011-08-13 06:11 - 00000000 ____D C:\windows\ko
2015-10-20 21:19 - 2015-07-12 16:16 - 00002429 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-10-20 21:19 - 2015-05-29 16:43 - 00001747 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-10-20 21:19 - 2014-10-17 17:25 - 00001147 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-20 21:19 - 2014-10-17 17:25 - 00001141 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-10-20 21:19 - 2014-10-17 17:04 - 00002491 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Safari.lnk
2015-10-20 21:19 - 2014-10-17 17:04 - 00002485 _____ C:\Users\Public\Desktop\Safari.lnk
2015-10-20 21:19 - 2014-01-30 17:49 - 00001874 _____ C:\Users\Public\Desktop\Rund um (2.0) ....lnk
2015-10-20 21:19 - 2014-01-30 17:37 - 00002765 _____ C:\Users\Public\Desktop\Individuelles Fördern 8.lnk
2015-10-20 21:19 - 2013-05-11 16:33 - 00000921 _____ C:\Users\Public\Desktop\Zune.lnk
2015-10-20 21:19 - 2012-07-27 13:35 - 00002178 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Digital Editions.lnk
2015-10-20 21:19 - 2012-04-06 10:27 - 00002077 _____ C:\Users\Public\Desktop\Easy Software Manager.lnk
2015-10-20 21:19 - 2012-03-21 19:45 - 00001100 _____ C:\Users\Public\Desktop\Picasa 3.lnk
2015-10-20 21:19 - 2012-03-19 15:16 - 00001025 _____ C:\Users\Public\Desktop\PDFCreator.lnk
2015-10-20 21:19 - 2012-02-13 21:12 - 00000860 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-20 21:19 - 2011-11-15 22:11 - 00000924 _____ C:\Users\Public\Desktop\EPSON Scan.lnk
2015-10-20 21:19 - 2011-10-22 20:48 - 00002507 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-10-20 21:19 - 2011-08-13 21:18 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-10-20 21:19 - 2011-08-13 21:18 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-10-20 21:19 - 2011-08-13 06:10 - 00001362 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
2015-10-20 21:19 - 2011-08-13 06:10 - 00001293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
2015-10-20 21:19 - 2011-08-13 06:08 - 00001446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2015-10-20 21:19 - 2011-08-13 06:05 - 00002474 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2015-10-20 21:19 - 2011-08-13 05:51 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2010.lnk
2015-10-20 21:19 - 2009-07-14 05:57 - 00001511 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-10-20 21:19 - 2009-07-14 05:57 - 00001340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2015-10-20 21:19 - 2009-07-14 05:57 - 00001292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2015-10-20 21:19 - 2009-07-14 05:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2015-10-20 21:19 - 2009-07-14 05:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2015-10-20 21:18 - 2013-07-05 12:43 - 00001214 _____ C:\Users\***\Desktop\Dropbox.lnk
2015-10-20 21:18 - 2013-05-14 18:57 - 00002679 _____ C:\Users\***\Desktop\Microsoft Office Word 2007.lnk
2015-10-20 21:18 - 2013-02-01 19:52 - 00001195 _____ C:\Users\***\Desktop\NOKIA Lumia 800 - Verknüpfung.lnk
2015-10-20 21:18 - 2011-10-25 15:14 - 00002705 _____ C:\Users\***\Desktop\Microsoft Office PowerPoint 2007.lnk
2015-10-20 21:18 - 2011-10-23 17:22 - 00001421 _____ C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-10-20 21:18 - 2009-07-14 06:01 - 00001218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2015-10-20 21:18 - 2009-07-14 05:49 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2015-10-20 14:09 - 2015-06-08 18:43 - 00041352 _____ (AO Kaspersky Lab) C:\windows\system32\Drivers\klpd.sys
2015-10-20 13:53 - 2011-10-23 17:56 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2015-10-19 17:01 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2015-10-19 16:51 - 2009-07-14 03:34 - 00000215 _____ C:\windows\system.ini
2015-10-19 15:56 - 2009-07-14 04:20 - 00000000 ____D C:\windows\rescache
2015-10-18 12:30 - 2014-10-17 17:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-18 12:06 - 2012-06-09 19:38 - 00000000 ____D C:\windows\Minidump
2015-10-17 18:42 - 2014-12-12 17:51 - 00000000 ____D C:\windows\system32\appraiser
2015-10-17 18:42 - 2014-05-07 02:00 - 00000000 ___SD C:\windows\system32\CompatTel
2015-10-17 18:39 - 2015-07-27 17:12 - 00000000 ____D C:\Program Files (x86)\Dropbox
2015-10-17 17:58 - 2012-04-02 09:10 - 00780488 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2015-10-17 17:58 - 2012-04-02 09:10 - 00003822 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater
2015-10-17 17:58 - 2011-10-22 21:06 - 00142536 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-16 18:22 - 2014-02-05 12:54 - 00000000 ____D C:\Users\***\Desktop\Bewerbung
2015-10-15 21:01 - 2013-05-11 16:36 - 00000000 ___RD C:\Users\***\Podcasts
2015-10-15 06:23 - 2013-08-18 11:50 - 00000000 ____D C:\windows\system32\MRT
2015-10-15 06:17 - 2011-12-16 20:02 - 143481208 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-10-15 06:15 - 2011-10-25 15:08 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-10-14 20:19 - 2014-12-23 21:05 - 00003886 _____ C:\windows\System32\Tasks\Adobe Acrobat Update Task
2015-10-13 13:41 - 2012-09-18 12:45 - 00000000 ____D C:\Users\***\Documents\Eingescanntes
2015-10-12 14:53 - 2011-10-23 17:17 - 00000000 ____D C:\Users\***
2015-10-12 14:12 - 2011-08-13 05:32 - 00000000 ____D C:\ProgramData\WildTangent
2015-10-12 14:08 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-09 14:52 - 2015-04-04 11:33 - 00000000 ___SD C:\windows\system32\GWX
2015-10-08 21:53 - 2015-04-04 11:33 - 00000000 ___SD C:\windows\SysWOW64\GWX
2015-10-06 13:57 - 2011-10-22 18:31 - 00000000 ____D C:\Users\***\Documents\alex
2015-09-28 18:15 - 2015-09-23 18:53 - 00000000 ____D C:\Users\***\AppData\Roaming\Anvsoft

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-11-19 17:42 - 2013-11-19 17:44 - 0000599 _____ () C:\Users\***\AppData\Roaming\Digital Clock_Settings.ini
2013-01-29 17:28 - 2013-01-29 17:46 - 0012800 _____ () C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-31 13:59 - 2013-07-31 13:59 - 0000218 _____ () C:\Users\***\AppData\Local\recently-used.xbel
2015-10-17 18:36 - 2015-10-17 18:38 - 0007602 _____ () C:\Users\***\AppData\Local\resmon.resmoncfg
2011-08-13 06:31 - 2011-08-13 06:32 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2011-08-13 06:26 - 2011-08-13 06:26 - 0000113 _____ () C:\ProgramData\{34FBC7C4-CD31-4D93-A428-0E524EAC4586}.log
2011-08-13 06:29 - 2011-08-13 06:30 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2011-08-13 06:26 - 2011-08-13 06:29 - 0000106 _____ () C:\ProgramData\{80E158EA-7181-40FE-A701-301CE6BE64AB}.log
2011-08-13 06:30 - 2011-08-13 06:31 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log

Einige Dateien in TEMP:
====================
C:\Users\***\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxgcr9d.dll
C:\Users\***\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-21 20:07

==================== Ende von FRST.txt ============================
--- --- ---

schrauber 26.10.2015 08:47
Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren .
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.pngAbsicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Rika_10 26.10.2015 18:57
Hallo Schrauber,

hier die gewünschte Log:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
durchgeführt von *** (2015-10-26 18:44:45) Run:1
Gestartet von C:\Users\***\Downloads
Geladene Profile: UpdatusUser & *** (Verfügbare Profile: UpdatusUser & ***)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Emptytemp:
*****************

Erledige jetzt den Rest. :)

EmptyTemp: => 3.4 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 18:45:46 ====

schrauber 27.10.2015 19:30
fertig :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:04 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131