Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/FireHooker.1825 von Avira Free Antivirus entdeckt, Quarantäne wirkungslos (https://www.trojaner-board.de/174500-tr-firehooker-1825-avira-free-antivirus-entdeckt-quarantaene-wirkungslos.html)

svewe 26.12.2015 16:23
TR/FireHooker.1825 von Avira Free Antivirus entdeckt, Quarantäne wirkungslos
 
Hallo allerseits,

ich würde gerne den Laptop meines Vaters von dem TR/FireHooker.1825 befreien. Laut Avira ist er seit dem 26.11.15 auf dem Rechner, verschieben in Quarantäne hat leider keinen Effekt.
Nach dem Suchlauf von Avira wurden noch zwei weitere Funde angezeigt: JS/Dldr.Agent.17672 und PUA/DownloadProtect.346112 .
FRST habe ich schon installiert und durchsuchen lassen.

Vielen Dank für die Hilfe!

Edit: Die Logfiles von Avira sind zu groß - soll ich sie in einen zweiten Post packen oder als Anhang hochladen?

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:25-12-2015
durchgeführt von admin (Administrator) auf ASUS-NOTEBOOK6 (26-12-2015 16:03:38)
Gestartet von C:\Users\admin\Downloads
Geladene Profile: admin & UpdatusUser &  (Verfügbare Profile: admin & UpdatusUser)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
() C:\Windows\System32\DnsBlockUpdateSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.29.1\GoogleCrashHandler.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(Promethean Technologies Group Ltd) C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
() C:\Program Files\Activ Software\ActivDriver\ActivMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\EXCEL.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avcenter.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [509320 2010-07-09] (ELAN Microelectronic Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8452640 2010-01-19] (Realtek Semiconductor)
HKLM\...\Run: [AmIcoSinglun] => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [233472 2010-07-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ActivControl] => C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe [1088800 2010-03-23] (Promethean Technologies Group Ltd)
HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-09-04] (CANON INC.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [981688 2015-04-29] (Microsoft Corporation)
HKLM\...\Run: [ArcSoft Connection Service] => C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\ssmmgr.exe [606208 2009-12-09] ()
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-23] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [803200 2015-12-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {f981ea86-807d-11e5-bb05-1c4bd60a57ed} - E:\DTLplus_Launcher.exe
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2013-05-07]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-07-09]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut4_E9C83B3EDF9141A39DA5EC05C79BBB91.exe (Acresso Software Inc.)
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
GroupPolicyScripts: Beschränkung <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Beschränkung - ProxySettings)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{40044D22-074E-4C03-B4A7-0445D6426979}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB&q={searchTerms}
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1439544489&z=7ab37eddc795b5807beaa02g8z6c1t3w8z4z3zae6w&from=cvs2&uid=ST9500325AS_5VE9HSYBXXXX5VE9HSYB
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.17010003&st=12
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> DefaultScope {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {1A572795-FE5D-42DB-B7C8-75B2A3D88F7C} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {28F5EE8A-569A-4537-A5CB-7786378EEFEE} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=C2241D57-CD82-4A5E-ABA0-927CE20BD68A&apn_sauid=C41A95D9-2274-4197-A3BC-5CE60D0C0A7B
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002 -> {11D722E4-2FF7-4892-892D-BC03983C77AA} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=YYYYYYYYDE&apn_uid=483638B4-7C06-453E-9D1C-630D70A91F76&apn_sauid=A3CAEE59-405A-4BE2-8F0E-9952BCB4919F
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2015-11-20] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\SYSTEM32\mscoree.dll [2010-11-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-20] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251
FF DefaultSearchEngine: google
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Google
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-07] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\user.js [2015-12-26]
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\searchplugins\facebook.xml [2015-12-09]
FF Extension: uBlock Origin - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\Extensions\uBlock0@raymondhill.net.xpi [2015-12-26]
FF HKLM\...\Firefox\Extensions: [{6B0DDDC7-9FC8-448B-A901-8F099DF45678}] - C:\Windows\Installer\{7882CFB8-4E6F-4E59-90B7-9C23A0532F8F}\{6B0DDDC7-9FC8-448B-A901-8F099DF45678}.xpi
FF Extension: Kein Name - C:\Windows\Installer\{7882CFB8-4E6F-4E59-90B7-9C23A0532F8F}\{6B0DDDC7-9FC8-448B-A901-8F099DF45678}.xpi [2015-12-25] [ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-06-11]
CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-21]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-21]
CHR Extension: (Google-Suche) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-21]
CHR Extension: (Download Protect) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbdghaijeapcgbkkbdmniidjoeagicna [2015-11-26]
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-21]
CHR Extension: (Download Protect) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gohlelafpfohedfoiocenfocminhiogk [2015-12-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\npdicihegicnhaangkdmcgbjceoemeoo [2015-11-21]
CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-11]
CHR HKLM\...\Chrome\Extension: [aaaaahlfahldnilidgnlikdckbfehhca] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [npdicihegicnhaangkdmcgbjceoemeoo] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ACDaemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [948392 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [249624 2015-11-23] (Avira Operations GmbH & Co. KG)
R2 LMS; C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [262144 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2015-04-30] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [284504 2015-04-30] (Microsoft Corporation)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [1616488 2010-06-22] (NVIDIA Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5611280 2015-08-07] (TeamViewer GmbH)
R2 UNS; C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2314240 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 AntiVirWebService; "C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ActivHidSerMini; C:\Windows\System32\DRIVERS\activhidsermini.sys [55936 2009-05-05] (Promethean Technologies Ltd)
S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [27136 2010-07-09] (Alcor Micro, Corp.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106968 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136272 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55456 2015-12-05] (Avira Operations GmbH & Co. KG)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [102400 2010-07-09] (ELAN Microelectronic Corp.)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [245096 2015-03-04] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2007-07-31] (ATK0100)
R3 prmvmouse; C:\Windows\System32\DRIVERS\activmouse.sys [6144 2009-10-05] (Promethean Technologies Ltd)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2007-08-13] (Samsung Electronics) [Datei ist nicht signiert]
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S1 MpKsld681b74d; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6A0BF994-825C-429E-A7C5-CF92A60CA23E}\MpKsld681b74d.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-26 16:03 - 2015-12-26 16:04 - 00021137 _____ C:\Users\admin\Downloads\FRST.txt
2015-12-26 12:41 - 2015-12-26 16:02 - 00000000 ____D C:\Program Files\{6FFF7E02-81E4-4B84-B443-3800D70E9811}
2015-12-26 12:15 - 2015-12-26 16:03 - 00000000 ____D C:\FRST
2015-12-26 12:14 - 2015-12-26 12:15 - 01721856 _____ (Farbar) C:\Users\admin\Downloads\FRST.exe
2015-12-23 15:43 - 2015-12-23 15:43 - 00193716 _____ C:\Users\admin\Downloads\Xmas 2015_2.pdf
2015-12-19 19:40 - 2015-12-19 19:40 - 01947949 _____ C:\Users\admin\Downloads\64436857.zip
2015-12-19 11:39 - 2015-12-19 19:34 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-12-17 18:39 - 2015-12-17 18:39 - 00052045 _____ C:\Users\admin\Downloads\invoice_2007343051.pdf
2015-12-17 14:37 - 2015-12-17 14:37 - 00026276 _____ C:\Users\admin\Downloads\Quittung.pdf
2015-12-16 14:59 - 2015-12-16 14:59 - 00077005 _____ C:\Users\admin\Downloads\Quittung Dietmar.pdf
2015-12-15 19:49 - 2015-12-15 19:49 - 01863781 _____ C:\Users\admin\Downloads\64276729.zip
2015-12-12 14:01 - 2015-12-12 14:01 - 00566469 _____ C:\Users\admin\Downloads\Schlengerbusch-OG.PDF
2015-12-12 14:00 - 2015-12-12 14:00 - 00415513 _____ C:\Users\admin\Downloads\Schlengerbusch-LP.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00074761 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht1.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00071554 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht2.PDF
2015-12-12 13:57 - 2015-12-12 14:03 - 00000000 ____D C:\Users\admin\Music\Documents\Eigentumswohnung Am Schlengerbusch
2015-12-11 15:01 - 2015-12-11 15:01 - 00312593 _____ C:\Users\admin\Downloads\Kaufpreise ETW Am Schlengerbusch 14, Elsen.pdf
2015-12-09 11:14 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 11:14 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 11:14 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 11:14 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00811520 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 11:14 - 2015-11-10 18:40 - 02386944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 11:14 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 11:14 - 2015-11-10 01:24 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 11:14 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 11:14 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 11:14 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 11:14 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 11:14 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 11:14 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 11:14 - 2015-11-10 01:03 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 11:14 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 11:14 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 11:14 - 2015-11-10 00:57 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 11:14 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 11:14 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 11:14 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 11:14 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 11:14 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 11:14 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 11:14 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 11:14 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 11:14 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 11:14 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02956800 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-09 11:13 - 2015-11-20 19:33 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-09 11:13 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 11:13 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 11:13 - 2015-11-05 10:48 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 11:13 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 11:13 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 11:13 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 11:13 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\system32\locale.nls
2015-12-06 17:27 - 2015-12-06 17:27 - 04583334 _____ C:\Users\admin\Downloads\64106719.zip
2015-12-06 11:42 - 2015-12-06 11:42 - 00167421 _____ C:\Users\admin\Desktop\WKP-sepa-folge.xml
2015-12-03 14:40 - 2015-12-03 14:40 - 04342537 _____ C:\Users\admin\Downloads\63893568.zip
2015-12-02 15:59 - 2015-12-02 15:59 - 00002179 _____ C:\Users\Public\Desktop\SteuerSparErklärung 2016.lnk
2015-12-02 15:59 - 2015-12-02 15:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2016
2015-12-01 14:01 - 2015-12-01 14:01 - 00138235 _____ C:\Users\admin\Downloads\Reichert, Sascha_3153678.pdf
2015-11-30 18:14 - 2015-11-30 18:14 - 05157516 _____ C:\Users\admin\Downloads\Honerkamp_Beschwerde über MSW.pdf
2015-11-29 11:40 - 2015-11-29 11:40 - 00048518 _____ C:\Users\admin\Downloads\Bestellung 302-2619082-9250752.pdf
2015-11-27 11:57 - 2015-11-27 11:57 - 09634711 _____ C:\Users\admin\Downloads\Seequartier.zip
2015-11-27 11:46 - 2015-11-27 11:46 - 00190908 _____ C:\Users\admin\Downloads\tiguan werle.pdf
2015-11-27 11:42 - 2015-11-27 11:42 - 00144376 _____ C:\Users\admin\Downloads\Angebot350.pdf
2015-11-26 08:46 - 2015-11-26 08:46 - 01579682 _____ C:\Users\admin\Downloads\Vertrag-signed.pdf
2015-11-26 08:46 - 2015-11-26 08:46 - 00109805 _____ C:\Users\admin\Downloads\Versicherungsbestaetigung.pdf
2015-11-26 08:45 - 2015-11-26 08:46 - 00567385 _____ C:\Users\admin\Downloads\1. KFZ-Antrag AB 2015.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-26 15:38 - 2012-07-12 08:48 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-26 15:36 - 2015-08-14 11:25 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-26 14:58 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-26 14:58 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-26 12:59 - 2015-08-14 10:28 - 00000000 ____D C:\ProgramData\QWinManProQ
2015-12-26 12:41 - 2015-08-14 10:30 - 00000728 __RSH C:\ProgramData\ntuser.pol
2015-12-26 12:15 - 2009-07-14 03:37 - 00000000 ____D C:\Windows
2015-12-26 11:43 - 2013-11-28 14:42 - 00000000 ____D C:\Users\admin\Music\Documents\Haushalt
2015-12-26 11:38 - 2015-08-14 10:27 - 00000366 _____ C:\Windows\Tasks\EDZSD1.job
2015-12-26 11:38 - 2012-07-12 08:48 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-26 11:38 - 2012-03-31 12:56 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-25 15:23 - 2010-07-08 15:39 - 00006308 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-25 15:23 - 2009-07-14 09:50 - 46453286 _____ C:\Windows\system32\perfh007.dat
2015-12-25 15:23 - 2009-07-14 09:50 - 14904202 _____ C:\Windows\system32\perfc007.dat
2015-12-19 19:34 - 2013-01-11 19:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-18 16:44 - 2015-04-05 10:58 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-18 16:39 - 2015-08-16 15:03 - 00001096 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-12-18 16:39 - 2015-08-16 15:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-18 16:39 - 2015-08-16 15:02 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-16 22:58 - 2013-10-20 13:16 - 00002151 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-13 11:46 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-12-12 15:40 - 2011-02-07 16:28 - 00000000 ____D C:\Users\admin\Music\Documents\Steuerfälle
2015-12-12 00:03 - 2011-01-02 14:39 - 00000000 ____D C:\Users\admin\Music\Documents\Wohnung Markkleeberg
2015-12-11 13:39 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-12-11 12:53 - 2011-01-02 15:20 - 00000000 ____D C:\Users\admin\AppData\Local\Google
2015-12-10 14:28 - 2011-01-16 12:21 - 00000000 ____D C:\Users\admin\Music\Documents\Outlook-Dateien
2015-12-09 20:36 - 2015-08-14 11:25 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-09 20:36 - 2015-08-14 11:25 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-12-09 16:28 - 2009-07-14 05:33 - 00409064 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-09 16:26 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2015-12-09 12:15 - 2010-07-08 15:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-12-09 12:10 - 2013-08-15 21:37 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 12:05 - 2010-07-09 08:15 - 137798368 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-09 04:39 - 2010-07-09 08:02 - 00247976 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-12-05 16:39 - 2015-08-16 15:06 - 00136272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00106968 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00055456 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-12-02 15:58 - 2011-01-02 14:55 - 00000000 ____D C:\Program Files\Akademische Arbeitsgemeinschaft
2015-11-28 11:22 - 2012-03-31 12:56 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-27 16:14 - 2015-07-01 11:24 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-01-06 16:59 - 2014-01-06 16:59 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011588_1.tmp
2013-11-18 10:46 - 2013-11-18 10:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011760_1.tmp
2013-11-17 15:52 - 2013-11-17 15:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011896_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011968_1.tmp
2013-08-17 10:56 - 2013-08-17 10:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011984_1.tmp
2013-12-13 15:40 - 2013-12-13 15:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012324_1.tmp
2013-12-06 12:36 - 2013-12-06 12:36 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012380_1.tmp
2013-08-28 18:50 - 2013-08-28 18:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012508_1.tmp
2013-12-03 11:15 - 2013-12-03 11:15 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012528_1.tmp
2013-11-20 12:57 - 2013-11-20 12:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012556_1.tmp
2014-01-06 16:56 - 2014-01-06 16:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012576_1.tmp
2014-01-03 20:29 - 2014-01-03 20:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012720_1.tmp
2013-12-08 21:16 - 2013-12-08 21:16 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012740_1.tmp
2013-12-03 11:21 - 2013-12-03 11:21 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012812_1.tmp
2013-08-20 18:14 - 2013-08-20 18:14 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_1.tmp
2014-01-06 17:07 - 2014-01-06 17:07 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_2.tmp
2013-12-03 11:20 - 2013-12-03 11:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013228_1.tmp
2013-08-20 18:00 - 2013-08-20 18:00 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013336_1.tmp
2013-12-13 15:23 - 2013-12-13 15:23 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013344_1.tmp
2013-12-28 11:46 - 2013-12-28 11:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013396_1.tmp
2013-08-17 10:55 - 2013-08-17 10:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013408_1.tmp
2013-12-08 17:50 - 2013-12-08 17:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013420_1.tmp
2013-08-28 20:09 - 2013-08-28 20:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013432_1.tmp
2013-12-03 11:17 - 2013-12-03 11:17 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013440_1.tmp
2013-08-17 10:29 - 2013-08-17 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013452_1.tmp
2013-08-17 11:06 - 2013-08-17 11:06 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013572_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_2.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_3.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_4.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_5.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_6.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_7.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_8.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_1.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_2.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_3.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_4.tmp
2013-11-17 15:55 - 2013-11-17 15:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013812_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_1.tmp
2014-11-07 13:40 - 2014-11-07 13:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_2.tmp
2013-12-13 15:20 - 2013-12-13 15:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013948_1.tmp
2013-08-20 17:57 - 2013-08-20 17:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013992_1.tmp
2013-12-03 11:41 - 2013-12-03 11:41 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014000_1.tmp
2013-08-17 10:27 - 2013-08-17 10:27 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014136_1.tmp
2014-10-21 17:18 - 2014-10-21 17:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014188_1.tmp
2013-08-28 14:33 - 2013-08-28 14:33 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014236_1.tmp
2012-06-03 12:49 - 2012-06-03 12:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014448_1.tmp
2013-08-20 17:55 - 2013-08-20 17:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014512_1.tmp
2013-11-20 13:02 - 2013-11-20 13:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014596_1.tmp
2013-08-28 15:48 - 2013-08-28 15:48 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014616_1.tmp
2014-01-02 16:02 - 2014-01-02 16:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014748_1.tmp
2013-08-20 17:49 - 2013-08-20 17:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014828_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_10.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_11.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_2.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_3.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_4.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_5.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_6.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_7.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_8.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_9.tmp
2013-11-20 13:03 - 2013-11-20 13:03 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015088_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_2.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_3.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_4.tmp
2013-08-17 10:24 - 2013-08-17 10:24 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015372_1.tmp
2013-08-20 17:53 - 2013-08-20 17:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015568_1.tmp
2014-10-12 10:29 - 2014-10-12 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015592_1.tmp
2013-08-20 18:01 - 2013-08-20 18:01 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015596_1.tmp
2013-08-20 17:52 - 2013-08-20 17:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015600_1.tmp
2013-08-20 18:09 - 2013-08-20 18:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015716_1.tmp
2012-06-03 12:51 - 2012-06-03 12:51 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015760_1.tmp
2013-12-03 11:18 - 2013-12-03 11:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901576_1.tmp
2013-11-20 12:58 - 2013-11-20 12:58 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015772_1.tmp
2013-08-20 18:11 - 2013-08-20 18:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015812_1.tmp
2013-12-28 11:54 - 2013-12-28 11:54 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015856_1.tmp
2014-01-06 16:53 - 2014-01-06 16:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809016140_1.tmp
2014-10-12 10:32 - 2014-10-12 10:32 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901696_1.tmp
2014-05-22 18:53 - 2014-05-22 18:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901780_1.tmp

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\admin\cc_20111123_191312.reg


Einige Dateien in TEMP:
====================
C:\Users\admin\AppData\Local\Temp\avgnt.exe
C:\Users\admin_2\AppData\Local\Temp\AskSLib.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-21 10:08

==================== Ende vom FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-12-2015
durchgeführt von admin (2015-12-26 16:04:55)
Gestartet von C:\Users\admin\Downloads
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-07-08 14:34:49)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-2569032999-4053086006-2128834681-1000 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-2569032999-4053086006-2128834681-500 - Administrator - Disabled)
Gast (S-1-5-21-2569032999-4053086006-2128834681-501 - Limited - Enabled)
UpdatusUser (S-1-5-21-2569032999-4053086006-2128834681-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ActivDriver v5.4.7 (HKLM\...\{191E08C1-E1A3-4D1D-9092-CAC40EA18432}) (Version: 5.4.7.1 - Promethean)
ActivInspire Help (DEU) v1 (HKLM\...\{20F2FB2A-1FE4-4A40-96E8-87402B490E12}) (Version: 1.4.0 - Promethean)
ActivInspire HWR Resources (DEU) v1 (HKLM\...\{9469324F-3525-4C6E-A91C-5F6BD15E9187}) (Version: 1.3.0 - Promethean)
ActivInspire v1 (HKLM\...\{20B03F35-B572-478E-A1C7-03F4515711BE}) (Version: 1.4.20411 - Promethean)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.6 (HKLM\...\{213D5223-CD40-4B7B-B292-6D5242AE5039}) (Version: 5.6.0 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM\...\InstallShield_{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (Version: 1.5.17.25482 - Alcor Micro Corp.) Hidden
ArcSoft PhotoStudio 6 (HKLM\...\{ED8EF3C2-FA5B-4A1E-950D-5A0227161F97}) (Version: 6.0.1.148 - ArcSoft)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Launcher (HKLM\...\{d0e166af-1634-4c0b-ae96-2180e61f9d38}) (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG) Hidden
calibre (HKLM\...\{7D69BF2B-6C60-4D0A-8A6C-BCFD025D5D84}) (Version: 1.17.0 - Kovid Goyal)
Canon MP Navigator EX 2.1 (HKLM\...\MP Navigator EX 2.1) (Version:  - )
Canon MP Navigator EX 3.1 (HKLM\...\MP Navigator EX 3.1) (Version:  - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version:  - )
CanoScan 9000F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9602) (Version:  - )
CanoScan LiDE 700F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9601) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 3.12 - Piriform)
ETDWare PS/2-x86 7.0.5.10_WHQL (HKLM\...\Elantech) (Version: 7.0.5.10 - ELAN Microelectronics Corp.)
Google Chrome (HKLM\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.29.1 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 43.0.1 (x86 de) (HKLM\...\Mozilla Firefox 43.0.1 (x86 de)) (Version: 43.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5737 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.61.39 - NVIDIA Corporation)
Pacman (remove only) (HKLM\...\Pacman) (Version:  - JenkatGames)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6029 - Realtek Semiconductor Corp.)
Samsung CLP-310 Series (HKLM\...\Samsung CLP-310 Series) (Version:  - Samsung Electronics CO.,LTD)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
SPG-Verein 3.1 (HKLM\...\{6738D11F-DF64-445B-80A4-B6B32F297059}) (Version: 3.1.15 - Software Peter Große)
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.3800 - SRS Labs, Inc.)
Steuer-Spar-Erklärung 2011 (HKLM\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.07 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.02 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.02 - Wolters Kluwer Deutschland GmbH)
SteuerSparErklärung 2014 (HKLM\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.03.37 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2015 (HKLM\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.20.70 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2016 (HKLM\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.20.38 - Akademische Arbeitsgemeinschaft)
TeamViewer 10 (HKLM\...\TeamViewer) (Version: 10.0.45862 - TeamViewer)
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
Yahoo! Detect (HKLM\...\YTdetect) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1886CCA5-33F4-4D29-9B30-BB55EF2C7A69} - System32\Tasks\EDZSD1 => C:\ProgramData\SecurityUtility\SecurityUtility.exe <==== ACHTUNG
Task: {30A75126-DD26-46DE-94A6-B887CD492FB9} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {5604EA5E-5339-4D03-B2E3-4E26FEF2C0DD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {73406AF0-827F-48F0-9C86-100912F972BA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {8C8A516A-8286-4F71-980F-AA16D72FC3A0} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {A04DB3E0-4912-4302-A771-884B8DF63B6E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {A79754C7-1B49-42B6-8317-3D0D9739C3D5} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {AF3D9B49-17F4-4160-B77A-B63CDC975170} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-09] (Adobe Systems Incorporated)
Task: {C0FC7FFF-BF3A-4DB2-972D-EC75E182AB9A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EDZSD1.job => C:\ProgramData\SecurityUtility\SecurityUtility.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2008-09-08 10:19 - 2008-09-08 10:19 - 00022723 _____ () C:\Windows\System32\cl31cl3.dll
2010-07-09 09:01 - 2010-07-09 09:01 - 00063488 _____ () C:\ProgramData\ACTIV Software\ActivApplications\ActivFocusHook.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2015-08-14 10:28 - 2015-10-26 08:20 - 00073760 _____ () C:\Windows\system32\DnsBlockUpdateSvc.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00078616 _____ () C:\Program Files\Activ Software\ActivDriver\prmnst.dll
2014-11-08 13:38 - 2009-12-09 16:01 - 00606208 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00466712 _____ () C:\Program Files\Activ Software\ActivDriver\activmgr.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00342808 _____ () C:\Program Files\Activ Software\ActivDriver\QtXml4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 02018584 _____ () C:\Program Files\Activ Software\ActivDriver\QtCore4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 07469848 _____ () C:\Program Files\Activ Software\ActivDriver\QtGui4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00880928 _____ () C:\Program Files\Activ Software\ActivDriver\QtNetwork4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00223016 _____ () C:\Windows\libactivboardex.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\office14\Cultures\office.odf

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\DnsBlockUpdateSvc.exe:IID

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2015-08-14 11:14 - 00000826 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2569032999-4053086006-2128834681-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\admin_2\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^admin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^cgs8h0.exe.lnk => C:\Windows\pss\cgs8h0.exe.lnk.Startup

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8FD2887C-A813-4723-9DE9-21225034FA36}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{6261A515-0A72-4CCA-9F99-ED01FCAF3698}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{08A0003D-A080-4289-876F-DC1768317AD8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{013EF242-CCD7-4D3D-87DB-0BBA360236C5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{4457D683-A26A-4FC8-BCFB-312C53D1E4E6}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{2539C456-B18F-4377-A83B-888A2EAD028D}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{2753455D-4D12-4254-A9FD-1181153F62A6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{7C396E20-D817-4ADF-AB84-5084F9F7B746}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{CB84017C-BA76-462F-9AFE-FDD61023C5F3}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{F40D1A49-71AD-4CDA-910D-99046DA7107D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{9F8304AD-3D97-4433-8AE9-28607339695B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4BEF5EC9-8BDB-405C-9251-58999A08DCE0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EB563537-FF56-4201-88CC-0F1E93E298F4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{AC4A66FC-3F09-4AA8-8F0C-94EC3D7B7F59}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

24-12-2015 14:36:19 Geplanter Prüfpunkt
26-12-2015 11:51:45 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: MpKsld681b74d
Description: MpKsld681b74d
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: MpKsld681b74d
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/22/2015 03:16:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 43.0.1.5828, Zeitstempel: 0x56723a12
Name des fehlerhaften Moduls: mozglue.dll, Version: 43.0.1.5828, Zeitstempel: 0x56722c0b
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000ed63
ID des fehlerhaften Prozesses: 0x13cc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET" (ASP.NET). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "aspnet_state" (ASP.NET-Zustandsdienst). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:54 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (12/26/2015 11:39:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/26/2015 11:38:20 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/25/2015 03:50:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/25/2015 03:49:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Service Host erreicht.

Error: (12/25/2015 03:49:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/25/2015 01:54:19 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft .NET Framework NGEN v4.0.30319_X86 erreicht.

Error: (12/25/2015 01:50:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/25/2015 01:49:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/25/2015 10:04:09 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Intel(R) Management & Security Application User Notification Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/25/2015 10:04:09 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Management & Security Application User Notification Service erreicht.


CodeIntegrity:
===================================
  Date: 2015-08-14 11:34:49.832
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-14 11:34:49.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 2988.55 MB
Verfügbarer physikalischer RAM: 1455.4 MB
Summe virtueller Speicher: 5975.41 MB
Verfügbarer virtueller Speicher: 4003.98 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:382.76 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 64E4E21C)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

deeprybka 26.12.2015 16:52
:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.


Los geht's:

Das bitte deinstallieren:
Microsoft Security Essentials

svewe 26.12.2015 17:00
Hallo Jürgen!
Danke für die schnelle Antwort :)
Microsoft Security Essentials ist deinstalliert.

svewe

deeprybka 26.12.2015 17:12
Ok. :)

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2

http://deeprybka.trojaner-board.de/m...mbamlogo4a.pnghttp://deeprybka.trojaner-board.de/m...mbamlogo4b.png
  • Download und Anleitung
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

svewe 26.12.2015 20:31
Schritt 1:
Code:
# AdwCleaner v5.026 - Bericht erstellt am 26/12/2015 um 17:24:03
# Aktualisiert am 21/12/2015 von Xplode
# Datenbank : 2015-12-23.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x86)
# Benutzername : admin - ASUS-NOTEBOOK6
# Gestartet von : C:\Users\admin\Downloads\AdwCleaner_5.026.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : DnsBlockUpdateSvc

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files\{6FFF7E02-81E4-4B84-B443-3800D70E9811}
[-] Ordner Gelöscht : C:\ProgramData\apn
[-] Ordner Gelöscht : C:\ProgramData\Ask
[-] Ordner Gelöscht : C:\ProgramData\Free Ride Games
[-] Ordner Gelöscht : C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
[-] Ordner Gelöscht : C:\ProgramData\QWinManProQ
[-] Ordner Gelöscht : C:\Users\admin\AppData\Local\YSearchUtil
[-] Ordner Gelöscht : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\npdicihegicnhaangkdmcgbjceoemeoo
[-] Ordner Gelöscht : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbdghaijeapcgbkkbdmniidjoeagicna
[-] Ordner Gelöscht : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gohlelafpfohedfoiocenfocminhiogk
[-] Ordner Gelöscht : C:\Windows\Installer\{555BFE75-8A3A-4FFF-A35C-23C4A9C0E2A1}
[-] Ordner Gelöscht : C:\Windows\Installer\{96EDAA2A-B6B5-44F7-97A6-E6394AF673CC}
[-] Ordner Gelöscht : C:\Windows\system32\config\systemprofile\AppData\Local\YSearchUtil

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\END
[-] Datei Gelöscht : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dbdghaijeapcgbkkbdmniidjoeagicna_0.localstorage
[-] Datei Gelöscht : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dbdghaijeapcgbkkbdmniidjoeagicna_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\user.js
[-] Datei Gelöscht : C:\Users\UpdatusUser\Desktop\Goodgame Empire.lnk
[-] Datei Gelöscht : C:\Windows\system32\DnsBlockUpdateSvc.exe
[-] Datei Gelöscht : C:\Windows\system32\GroupPolicy\Machine\Registry.pol
[-] Datei Gelöscht : C:\Windows\system32\GroupPolicy\GPT.ini
[-] Datei Gelöscht : C:\Windows\system32\srrstr32.dll

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe Gelöscht : EDZSD1
[-] Geplante Aufgabe Gelöscht : EDZSD1

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
[-] Schlüssel Gelöscht : HKCU\Software\Mozilla\Extends
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\CLASSES\APPID\DPBHO.DLL
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{B05C60EC-EAB5-4EDA-A56F-D523A7D541F2}]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1C6F51F8-BCE6-4702-8952-6A8233359FBC}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
[-] Schlüssel Gelöscht : HKCU\Software\DownloadProtect
[!] Schlüssel Nicht Gelöscht : HKCU\Software\Mozilla\Extends
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SecurityUtility
[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\AskPartnerNetwork
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[!] Daten Nicht Wiederhergestellt : HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{28F5EE8A-569A-4537-A5CB-7786378EEFEE}
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2569032999-4053086006-2128834681-1002\Software\Microsoft\Internet Explorer\SearchScopes\{11D722E4-2FF7-4892-892D-BC03983C77AA}

***** [ Internetbrowser ] *****

[-] [C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gelöscht : hxxp://www.mystartsearch.com/webfavicon.ico

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5372 Bytes] ##########
Schritt 2:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 26.12.2015
Suchlaufzeit: 17:34
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.26.03
Rootkit-Datenbank: v2015.12.26.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: admin

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 385072
Abgelaufene Zeit: 32 Min., 16 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.SweetPacks, HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{EEE6C360-6118-11DC-9C72-001320C79847}, In Quarantäne, [e4c79118f3980432cdcdf86da55d926e],
PUP.Optional.SearchExtension, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\aaaaahlfahldnilidgnlikdckbfehhca, In Quarantäne, [f5b6dccd523945f16633c0fe6d96768a],

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[ceddc9e0dbb048eeafb2830ece3636ca]
PUP.Optional.SweetIM, HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://home.sweetim.com/?crg=3.17010003&st=12, Gut: (www.google.com), Schlecht: (hxxp://home.sweetim.com/?crg=3.17010003&st=12),Ersetzt,[68438227c1ca64d2b4d4573df90beb15]

Ordner: 1
PUP.Optional.ASK.Gen, C:\Users\admin_2\AppData\Local\Temp\APN-Stub, In Quarantäne, [87240e9b7912f04693fe347d3ec435cb],

Dateien: 2
PUP.Optional.ASK.Gen, C:\Users\admin_2\AppData\Local\Temp\APN-Stub\Stb6174fbe0-bb2c-453b-863b-5ca2f2d6cdfa.log, In Quarantäne, [87240e9b7912f04693fe347d3ec435cb],
PUP.Optional.ASK.Gen, C:\Users\admin_2\AppData\Local\Temp\APN-Stub\Stb8ae6dad3-a111-45b3-a53d-7e4b1c2d6f53.log, In Quarantäne, [87240e9b7912f04693fe347d3ec435cb],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Schritt 3:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:25-12-2015
durchgeführt von admin (Administrator) auf ASUS-NOTEBOOK6 (26-12-2015 18:14:23)
Gestartet von C:\Users\admin\Desktop
Geladene Profile: admin & UpdatusUser &  (Verfügbare Profile: admin & UpdatusUser)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.29.1\GoogleCrashHandler.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(Promethean Technologies Group Ltd) C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
() C:\Program Files\Activ Software\ActivDriver\ActivMgr.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [509320 2010-07-09] (ELAN Microelectronic Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8452640 2010-01-19] (Realtek Semiconductor)
HKLM\...\Run: [AmIcoSinglun] => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [233472 2010-07-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ActivControl] => C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe [1088800 2010-03-23] (Promethean Technologies Group Ltd)
HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-09-04] (CANON INC.)
HKLM\...\Run: [ArcSoft Connection Service] => C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\ssmmgr.exe [606208 2009-12-09] ()
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-23] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [803200 2015-12-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {f981ea86-807d-11e5-bb05-1c4bd60a57ed} - E:\DTLplus_Launcher.exe
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2013-05-07]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-07-09]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut4_E9C83B3EDF9141A39DA5EC05C79BBB91.exe (Acresso Software Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{40044D22-074E-4C03-B4A7-0445D6426979}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> DefaultScope {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {1A572795-FE5D-42DB-B7C8-75B2A3D88F7C} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2015-11-20] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\SYSTEM32\mscoree.dll [2010-11-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-20] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251
FF DefaultSearchEngine: google
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Google
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-07] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\searchplugins\facebook.xml [2015-12-09]

Chrome:
=======
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-06-11]
CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-21]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-21]
CHR Extension: (Google-Suche) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-21]
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-21]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-11]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [npdicihegicnhaangkdmcgbjceoemeoo] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ACDaemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [948392 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [249624 2015-11-23] (Avira Operations GmbH & Co. KG)
R2 LMS; C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [262144 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [1616488 2010-06-22] (NVIDIA Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5611280 2015-08-07] (TeamViewer GmbH)
R2 UNS; C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2314240 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 AntiVirWebService; "C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ActivHidSerMini; C:\Windows\System32\DRIVERS\activhidsermini.sys [55936 2009-05-05] (Promethean Technologies Ltd)
S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [27136 2010-07-09] (Alcor Micro, Corp.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106968 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136272 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55456 2015-12-05] (Avira Operations GmbH & Co. KG)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [102400 2010-07-09] (ELAN Microelectronic Corp.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2007-07-31] (ATK0100)
R3 prmvmouse; C:\Windows\System32\DRIVERS\activmouse.sys [6144 2009-10-05] (Promethean Technologies Ltd)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2007-08-13] (Samsung Electronics) [Datei ist nicht signiert]
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S1 MpKsld681b74d; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6A0BF994-825C-429E-A7C5-CF92A60CA23E}\MpKsld681b74d.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-26 18:14 - 2015-12-26 18:14 - 00002456 _____ C:\Users\admin\Desktop\mbam.txt
2015-12-26 17:31 - 2015-12-26 18:12 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-26 17:31 - 2015-12-26 17:31 - 00001064 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-12-26 17:31 - 2015-12-26 17:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-12-26 17:31 - 2015-12-26 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-26 17:31 - 2015-12-26 17:31 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-12-26 17:31 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-26 17:31 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-12-26 17:31 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-26 17:28 - 2015-12-26 17:29 - 22908888 _____ (Malwarebytes ) C:\Users\admin\Downloads\mbam-setup-2.2.0.1024.exe
2015-12-26 17:21 - 2015-12-26 17:24 - 00000000 ____D C:\AdwCleaner
2015-12-26 17:16 - 2015-12-26 17:16 - 01743360 _____ C:\Users\admin\Downloads\AdwCleaner_5.026.exe
2015-12-26 16:19 - 2015-12-26 16:19 - 00269138 _____ C:\Users\admin\Desktop\Ereignisse.txt
2015-12-26 16:04 - 2015-12-26 16:31 - 00027272 _____ C:\Users\admin\Desktop\Addition.txt
2015-12-26 16:03 - 2015-12-26 18:15 - 00016524 _____ C:\Users\admin\Desktop\FRST.txt
2015-12-26 12:15 - 2015-12-26 18:14 - 00000000 ____D C:\FRST
2015-12-26 12:14 - 2015-12-26 12:15 - 01721856 _____ (Farbar) C:\Users\admin\Desktop\FRST.exe
2015-12-23 15:43 - 2015-12-23 15:43 - 00193716 _____ C:\Users\admin\Downloads\Xmas 2015_2.pdf
2015-12-19 19:40 - 2015-12-19 19:40 - 01947949 _____ C:\Users\admin\Downloads\64436857.zip
2015-12-19 11:39 - 2015-12-19 19:34 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-12-17 18:39 - 2015-12-17 18:39 - 00052045 _____ C:\Users\admin\Downloads\invoice_2007343051.pdf
2015-12-17 14:37 - 2015-12-17 14:37 - 00026276 _____ C:\Users\admin\Downloads\Quittung.pdf
2015-12-16 14:59 - 2015-12-16 14:59 - 00077005 _____ C:\Users\admin\Downloads\Quittung Dietmar.pdf
2015-12-15 19:49 - 2015-12-15 19:49 - 01863781 _____ C:\Users\admin\Downloads\64276729.zip
2015-12-12 14:01 - 2015-12-12 14:01 - 00566469 _____ C:\Users\admin\Downloads\Schlengerbusch-OG.PDF
2015-12-12 14:00 - 2015-12-12 14:00 - 00415513 _____ C:\Users\admin\Downloads\Schlengerbusch-LP.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00074761 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht1.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00071554 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht2.PDF
2015-12-12 13:57 - 2015-12-12 14:03 - 00000000 ____D C:\Users\admin\Music\Documents\Eigentumswohnung Am Schlengerbusch
2015-12-11 15:01 - 2015-12-11 15:01 - 00312593 _____ C:\Users\admin\Downloads\Kaufpreise ETW Am Schlengerbusch 14, Elsen.pdf
2015-12-09 11:14 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 11:14 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 11:14 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 11:14 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00811520 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 11:14 - 2015-11-10 18:40 - 02386944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 11:14 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 11:14 - 2015-11-10 01:24 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 11:14 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 11:14 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 11:14 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 11:14 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 11:14 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 11:14 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 11:14 - 2015-11-10 01:03 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 11:14 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 11:14 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 11:14 - 2015-11-10 00:57 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 11:14 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 11:14 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 11:14 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 11:14 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 11:14 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 11:14 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 11:14 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 11:14 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 11:14 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 11:14 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02956800 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-09 11:13 - 2015-11-20 19:33 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-09 11:13 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 11:13 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 11:13 - 2015-11-05 10:48 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 11:13 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 11:13 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 11:13 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 11:13 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\system32\locale.nls
2015-12-06 17:27 - 2015-12-06 17:27 - 04583334 _____ C:\Users\admin\Downloads\64106719.zip
2015-12-06 11:42 - 2015-12-06 11:42 - 00167421 _____ C:\Users\admin\Desktop\WKP-sepa-folge.xml
2015-12-03 14:40 - 2015-12-03 14:40 - 04342537 _____ C:\Users\admin\Downloads\63893568.zip
2015-12-02 15:59 - 2015-12-02 15:59 - 00002179 _____ C:\Users\Public\Desktop\SteuerSparErklärung 2016.lnk
2015-12-02 15:59 - 2015-12-02 15:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2016
2015-12-01 14:01 - 2015-12-01 14:01 - 00138235 _____ C:\Users\admin\Downloads\Reichert, Sascha_3153678.pdf
2015-11-30 18:14 - 2015-11-30 18:14 - 05157516 _____ C:\Users\admin\Downloads\Honerkamp_Beschwerde über MSW.pdf
2015-11-29 11:40 - 2015-11-29 11:40 - 00048518 _____ C:\Users\admin\Downloads\Bestellung 302-2619082-9250752.pdf
2015-11-27 11:57 - 2015-11-27 11:57 - 09634711 _____ C:\Users\admin\Downloads\Seequartier.zip
2015-11-27 11:46 - 2015-11-27 11:46 - 00190908 _____ C:\Users\admin\Downloads\tiguan werle.pdf
2015-11-27 11:42 - 2015-11-27 11:42 - 00144376 _____ C:\Users\admin\Downloads\Angebot350.pdf
2015-11-26 08:46 - 2015-11-26 08:46 - 01579682 _____ C:\Users\admin\Downloads\Vertrag-signed.pdf
2015-11-26 08:46 - 2015-11-26 08:46 - 00109805 _____ C:\Users\admin\Downloads\Versicherungsbestaetigung.pdf
2015-11-26 08:45 - 2015-11-26 08:46 - 00567385 _____ C:\Users\admin\Downloads\1. KFZ-Antrag AB 2015.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-26 18:09 - 2012-07-12 08:48 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-26 18:09 - 2012-03-31 12:56 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-26 17:38 - 2012-07-12 08:48 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-26 17:36 - 2015-08-14 11:25 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-26 17:34 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-26 17:34 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-26 17:25 - 2010-07-09 08:12 - 00000000 ____D C:\Users\UpdatusUser
2015-12-26 17:24 - 2015-08-14 10:30 - 00000008 __RSH C:\ProgramData\ntuser.pol
2015-12-26 16:59 - 2014-05-21 13:00 - 00001912 _____ C:\Windows\epplauncher.mif
2015-12-26 12:15 - 2009-07-14 03:37 - 00000000 ____D C:\Windows
2015-12-26 11:43 - 2013-11-28 14:42 - 00000000 ____D C:\Users\admin\Music\Documents\Haushalt
2015-12-25 15:23 - 2010-07-08 15:39 - 00006308 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-25 15:23 - 2009-07-14 09:50 - 46453286 _____ C:\Windows\system32\perfh007.dat
2015-12-25 15:23 - 2009-07-14 09:50 - 14904202 _____ C:\Windows\system32\perfc007.dat
2015-12-19 19:34 - 2013-01-11 19:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-18 16:44 - 2015-04-05 10:58 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-18 16:39 - 2015-08-16 15:03 - 00001096 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-12-18 16:39 - 2015-08-16 15:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-18 16:39 - 2015-08-16 15:02 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-16 22:58 - 2013-10-20 13:16 - 00002151 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-13 11:46 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-12-12 15:40 - 2011-02-07 16:28 - 00000000 ____D C:\Users\admin\Music\Documents\Steuerfälle
2015-12-12 00:03 - 2011-01-02 14:39 - 00000000 ____D C:\Users\admin\Music\Documents\Wohnung Markkleeberg
2015-12-11 13:39 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-12-11 12:53 - 2011-01-02 15:20 - 00000000 ____D C:\Users\admin\AppData\Local\Google
2015-12-10 14:28 - 2011-01-16 12:21 - 00000000 ____D C:\Users\admin\Music\Documents\Outlook-Dateien
2015-12-09 20:36 - 2015-08-14 11:25 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-09 20:36 - 2015-08-14 11:25 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-12-09 16:28 - 2009-07-14 05:33 - 00409064 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-09 16:26 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2015-12-09 12:15 - 2010-07-08 15:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-12-09 12:10 - 2013-08-15 21:37 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 12:05 - 2010-07-09 08:15 - 137798368 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-09 04:39 - 2010-07-09 08:02 - 00247976 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-12-05 16:39 - 2015-08-16 15:06 - 00136272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00106968 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00055456 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-12-02 15:58 - 2011-01-02 14:55 - 00000000 ____D C:\Program Files\Akademische Arbeitsgemeinschaft
2015-11-28 11:22 - 2012-03-31 12:56 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-27 16:14 - 2015-07-01 11:24 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-01-06 16:59 - 2014-01-06 16:59 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011588_1.tmp
2013-11-18 10:46 - 2013-11-18 10:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011760_1.tmp
2013-11-17 15:52 - 2013-11-17 15:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011896_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011968_1.tmp
2013-08-17 10:56 - 2013-08-17 10:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011984_1.tmp
2013-12-13 15:40 - 2013-12-13 15:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012324_1.tmp
2013-12-06 12:36 - 2013-12-06 12:36 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012380_1.tmp
2013-08-28 18:50 - 2013-08-28 18:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012508_1.tmp
2013-12-03 11:15 - 2013-12-03 11:15 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012528_1.tmp
2013-11-20 12:57 - 2013-11-20 12:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012556_1.tmp
2014-01-06 16:56 - 2014-01-06 16:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012576_1.tmp
2014-01-03 20:29 - 2014-01-03 20:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012720_1.tmp
2013-12-08 21:16 - 2013-12-08 21:16 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012740_1.tmp
2013-12-03 11:21 - 2013-12-03 11:21 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012812_1.tmp
2013-08-20 18:14 - 2013-08-20 18:14 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_1.tmp
2014-01-06 17:07 - 2014-01-06 17:07 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_2.tmp
2013-12-03 11:20 - 2013-12-03 11:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013228_1.tmp
2013-08-20 18:00 - 2013-08-20 18:00 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013336_1.tmp
2013-12-13 15:23 - 2013-12-13 15:23 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013344_1.tmp
2013-12-28 11:46 - 2013-12-28 11:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013396_1.tmp
2013-08-17 10:55 - 2013-08-17 10:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013408_1.tmp
2013-12-08 17:50 - 2013-12-08 17:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013420_1.tmp
2013-08-28 20:09 - 2013-08-28 20:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013432_1.tmp
2013-12-03 11:17 - 2013-12-03 11:17 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013440_1.tmp
2013-08-17 10:29 - 2013-08-17 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013452_1.tmp
2013-08-17 11:06 - 2013-08-17 11:06 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013572_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_2.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_3.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_4.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_5.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_6.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_7.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_8.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_1.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_2.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_3.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_4.tmp
2013-11-17 15:55 - 2013-11-17 15:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013812_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_1.tmp
2014-11-07 13:40 - 2014-11-07 13:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_2.tmp
2013-12-13 15:20 - 2013-12-13 15:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013948_1.tmp
2013-08-20 17:57 - 2013-08-20 17:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013992_1.tmp
2013-12-03 11:41 - 2013-12-03 11:41 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014000_1.tmp
2013-08-17 10:27 - 2013-08-17 10:27 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014136_1.tmp
2014-10-21 17:18 - 2014-10-21 17:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014188_1.tmp
2013-08-28 14:33 - 2013-08-28 14:33 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014236_1.tmp
2012-06-03 12:49 - 2012-06-03 12:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014448_1.tmp
2013-08-20 17:55 - 2013-08-20 17:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014512_1.tmp
2013-11-20 13:02 - 2013-11-20 13:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014596_1.tmp
2013-08-28 15:48 - 2013-08-28 15:48 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014616_1.tmp
2014-01-02 16:02 - 2014-01-02 16:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014748_1.tmp
2013-08-20 17:49 - 2013-08-20 17:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014828_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_10.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_11.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_2.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_3.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_4.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_5.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_6.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_7.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_8.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_9.tmp
2013-11-20 13:03 - 2013-11-20 13:03 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015088_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_2.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_3.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_4.tmp
2013-08-17 10:24 - 2013-08-17 10:24 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015372_1.tmp
2013-08-20 17:53 - 2013-08-20 17:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015568_1.tmp
2014-10-12 10:29 - 2014-10-12 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015592_1.tmp
2013-08-20 18:01 - 2013-08-20 18:01 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015596_1.tmp
2013-08-20 17:52 - 2013-08-20 17:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015600_1.tmp
2013-08-20 18:09 - 2013-08-20 18:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015716_1.tmp
2012-06-03 12:51 - 2012-06-03 12:51 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015760_1.tmp
2013-12-03 11:18 - 2013-12-03 11:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901576_1.tmp
2013-11-20 12:58 - 2013-11-20 12:58 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015772_1.tmp
2013-08-20 18:11 - 2013-08-20 18:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015812_1.tmp
2013-12-28 11:54 - 2013-12-28 11:54 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015856_1.tmp
2014-01-06 16:53 - 2014-01-06 16:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809016140_1.tmp
2014-10-12 10:32 - 2014-10-12 10:32 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901696_1.tmp
2014-05-22 18:53 - 2014-05-22 18:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901780_1.tmp

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\admin\cc_20111123_191312.reg


Einige Dateien in TEMP:
====================
C:\Users\admin\AppData\Local\Temp\avgnt.exe
C:\Users\admin\AppData\Local\Temp\sqlite3.dll
C:\Users\admin_2\AppData\Local\Temp\AskSLib.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-21 10:08

==================== Ende vom FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-12-2015
durchgeführt von admin (2015-12-26 18:15:34)
Gestartet von C:\Users\admin\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-07-08 14:34:49)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-2569032999-4053086006-2128834681-1000 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-2569032999-4053086006-2128834681-500 - Administrator - Disabled)
Gast (S-1-5-21-2569032999-4053086006-2128834681-501 - Limited - Enabled)
UpdatusUser (S-1-5-21-2569032999-4053086006-2128834681-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ActivDriver v5.4.7 (HKLM\...\{191E08C1-E1A3-4D1D-9092-CAC40EA18432}) (Version: 5.4.7.1 - Promethean)
ActivInspire Help (DEU) v1 (HKLM\...\{20F2FB2A-1FE4-4A40-96E8-87402B490E12}) (Version: 1.4.0 - Promethean)
ActivInspire HWR Resources (DEU) v1 (HKLM\...\{9469324F-3525-4C6E-A91C-5F6BD15E9187}) (Version: 1.3.0 - Promethean)
ActivInspire v1 (HKLM\...\{20B03F35-B572-478E-A1C7-03F4515711BE}) (Version: 1.4.20411 - Promethean)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.6 (HKLM\...\{213D5223-CD40-4B7B-B292-6D5242AE5039}) (Version: 5.6.0 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM\...\InstallShield_{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (Version: 1.5.17.25482 - Alcor Micro Corp.) Hidden
ArcSoft PhotoStudio 6 (HKLM\...\{ED8EF3C2-FA5B-4A1E-950D-5A0227161F97}) (Version: 6.0.1.148 - ArcSoft)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Launcher (HKLM\...\{d0e166af-1634-4c0b-ae96-2180e61f9d38}) (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG) Hidden
calibre (HKLM\...\{7D69BF2B-6C60-4D0A-8A6C-BCFD025D5D84}) (Version: 1.17.0 - Kovid Goyal)
Canon MP Navigator EX 2.1 (HKLM\...\MP Navigator EX 2.1) (Version:  - )
Canon MP Navigator EX 3.1 (HKLM\...\MP Navigator EX 3.1) (Version:  - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version:  - )
CanoScan 9000F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9602) (Version:  - )
CanoScan LiDE 700F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9601) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 3.12 - Piriform)
ETDWare PS/2-x86 7.0.5.10_WHQL (HKLM\...\Elantech) (Version: 7.0.5.10 - ELAN Microelectronics Corp.)
Google Chrome (HKLM\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.29.1 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 43.0.1 (x86 de) (HKLM\...\Mozilla Firefox 43.0.1 (x86 de)) (Version: 43.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5737 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.61.39 - NVIDIA Corporation)
Pacman (remove only) (HKLM\...\Pacman) (Version:  - JenkatGames)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6029 - Realtek Semiconductor Corp.)
Samsung CLP-310 Series (HKLM\...\Samsung CLP-310 Series) (Version:  - Samsung Electronics CO.,LTD)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
SPG-Verein 3.1 (HKLM\...\{6738D11F-DF64-445B-80A4-B6B32F297059}) (Version: 3.1.15 - Software Peter Große)
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.3800 - SRS Labs, Inc.)
Steuer-Spar-Erklärung 2011 (HKLM\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.07 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.02 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.02 - Wolters Kluwer Deutschland GmbH)
SteuerSparErklärung 2014 (HKLM\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.03.37 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2015 (HKLM\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.20.70 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2016 (HKLM\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.20.38 - Akademische Arbeitsgemeinschaft)
TeamViewer 10 (HKLM\...\TeamViewer) (Version: 10.0.45862 - TeamViewer)
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
Yahoo! Detect (HKLM\...\YTdetect) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {30A75126-DD26-46DE-94A6-B887CD492FB9} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {5604EA5E-5339-4D03-B2E3-4E26FEF2C0DD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {73406AF0-827F-48F0-9C86-100912F972BA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {8C8A516A-8286-4F71-980F-AA16D72FC3A0} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {A04DB3E0-4912-4302-A771-884B8DF63B6E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {A79754C7-1B49-42B6-8317-3D0D9739C3D5} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {AF3D9B49-17F4-4160-B77A-B63CDC975170} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-09] (Adobe Systems Incorporated)
Task: {C0FC7FFF-BF3A-4DB2-972D-EC75E182AB9A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2008-09-08 10:19 - 2008-09-08 10:19 - 00022723 _____ () C:\Windows\System32\cl31cl3.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-07-09 09:01 - 2010-07-09 09:01 - 00063488 _____ () C:\ProgramData\ACTIV Software\ActivApplications\ActivFocusHook.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00078616 _____ () C:\Program Files\Activ Software\ActivDriver\prmnst.dll
2014-11-08 13:38 - 2009-12-09 16:01 - 00606208 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00466712 _____ () C:\Program Files\Activ Software\ActivDriver\activmgr.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00342808 _____ () C:\Program Files\Activ Software\ActivDriver\QtXml4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 02018584 _____ () C:\Program Files\Activ Software\ActivDriver\QtCore4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 07469848 _____ () C:\Program Files\Activ Software\ActivDriver\QtGui4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00880928 _____ () C:\Program Files\Activ Software\ActivDriver\QtNetwork4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00223016 _____ () C:\Windows\libactivboardex.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2015-08-14 11:14 - 00000826 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2569032999-4053086006-2128834681-1002-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\admin_2\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^admin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^cgs8h0.exe.lnk => C:\Windows\pss\cgs8h0.exe.lnk.Startup

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8FD2887C-A813-4723-9DE9-21225034FA36}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{6261A515-0A72-4CCA-9F99-ED01FCAF3698}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{08A0003D-A080-4289-876F-DC1768317AD8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{013EF242-CCD7-4D3D-87DB-0BBA360236C5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{4457D683-A26A-4FC8-BCFB-312C53D1E4E6}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{2539C456-B18F-4377-A83B-888A2EAD028D}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{2753455D-4D12-4254-A9FD-1181153F62A6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{7C396E20-D817-4ADF-AB84-5084F9F7B746}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{CB84017C-BA76-462F-9AFE-FDD61023C5F3}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{F40D1A49-71AD-4CDA-910D-99046DA7107D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{9F8304AD-3D97-4433-8AE9-28607339695B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4BEF5EC9-8BDB-405C-9251-58999A08DCE0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EB563537-FF56-4201-88CC-0F1E93E298F4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{AC4A66FC-3F09-4AA8-8F0C-94EC3D7B7F59}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

24-12-2015 14:36:19 Geplanter Prüfpunkt
26-12-2015 11:51:45 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: MpKsld681b74d
Description: MpKsld681b74d
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: MpKsld681b74d
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/22/2015 03:16:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 43.0.1.5828, Zeitstempel: 0x56723a12
Name des fehlerhaften Moduls: mozglue.dll, Version: 43.0.1.5828, Zeitstempel: 0x56722c0b
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000ed63
ID des fehlerhaften Prozesses: 0x13cc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET" (ASP.NET). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "aspnet_state" (ASP.NET-Zustandsdienst). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:54 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (12/26/2015 06:10:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/26/2015 06:09:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/26/2015 05:26:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/26/2015 05:25:44 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/26/2015 05:24:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Druckwarteschlange" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (12/26/2015 05:24:58 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "Spooler" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (12/26/2015 05:24:33 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (12/26/2015 05:24:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Office Software Protection Platform" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/26/2015 05:24:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/26/2015 05:24:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management & Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2015-08-14 11:34:49.832
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-14 11:34:49.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 2988.55 MB
Verfügbarer physikalischer RAM: 1576.03 MB
Summe virtueller Speicher: 5975.41 MB
Verfügbarer virtueller Speicher: 4331.72 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:382.8 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 64E4E21C)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

deeprybka 27.12.2015 13:02
Jetzt bitte Suchscan durchführen:

Schritt 1

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


svewe 27.12.2015 14:40
Der Suchlauf hat recht lange gedauert...

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=121eb2e95d65ac449c1cf1259e676e02
# end=init
# utc_time=2015-12-27 12:07:50
# local_time=2015-12-27 01:07:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27372
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=121eb2e95d65ac449c1cf1259e676e02
# end=updated
# utc_time=2015-12-27 12:09:51
# local_time=2015-12-27 01:09:51 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=121eb2e95d65ac449c1cf1259e676e02
# engine=27372
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-27 01:36:34
# local_time=2015-12-27 02:36:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 16584 202854585 0 0
# scanned=197245
# found=6
# cleaned=0
# scan_time=5202
sh=59ACAD9A08333682FFBF5F3E85950752358D6243 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js"
sh=CEDB2753DE053DE938A2F208C69DC55F49996862 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.bak"
sh=46F929433E9735CEE3DE9A719A4EA0B07AD7C076 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.new"
sh=16E54F243A10629AA0AF4E39FD2FFDC525BA6C94 ft=0 fh=0000000000000000 vn="Win32/Toolbar.TNT2.I evtl. unerwünschte Anwendung" ac=I fn="C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\extensions\defsearchp@gmail.com\chrome\content\jquery-2.1.0.min.js"
sh=7D87889BB2076D929F331AC0F108D30584ABE1BA ft=1 fh=a562a332255cdbab vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\admin\Downloads\Paint NET - CHIP-Installer.exe"
sh=3D2C7963446EE863D7B5D608669BDE7C40C7DED9 ft=0 fh=0000000000000000 vn="LNK/Agent.BS Trojaner" ac=I fn="C:\Windows\pss\cgs8h0.exe.lnk.Startup"

deeprybka 27.12.2015 14:53
http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

svewe 27.12.2015 15:03
Avira hat jetzt nichts mehr gemeldet..

deeprybka 27.12.2015 15:08
Frisches Log bitte:

Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, und drücke auf Untersuchen.
Bitte poste mir den Inhalt des Logs.

svewe 27.12.2015 15:13
FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:25-12-2015
durchgeführt von admin (Administrator) auf ASUS-NOTEBOOK6 (27-12-2015 15:10:21)
Gestartet von C:\Users\admin\Desktop
Geladene Profile: admin & UpdatusUser &  (Verfügbare Profile: admin & UpdatusUser)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.29.1\GoogleCrashHandler.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(Promethean Technologies Group Ltd) C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files\Activ Software\ActivDriver\ActivMgr.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avcenter.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [509320 2010-07-09] (ELAN Microelectronic Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8452640 2010-01-19] (Realtek Semiconductor)
HKLM\...\Run: [AmIcoSinglun] => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [233472 2010-07-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ActivControl] => C:\Program Files\Activ Software\ActivDriver\ActivControl2.exe [1088800 2010-03-23] (Promethean Technologies Group Ltd)
HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-09-04] (CANON INC.)
HKLM\...\Run: [ArcSoft Connection Service] => C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\ssmmgr.exe [606208 2009-12-09] ()
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-23] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [803200 2015-12-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\...\MountPoints2: {f981ea86-807d-11e5-bb05-1c4bd60a57ed} - E:\DTLplus_Launcher.exe
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {70eb1202-8a98-11df-8e27-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\...\MountPoints2: {7512f128-8b23-11df-b738-1c4bd60a42c3} - E:\LaunchU3.exe -a
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2013-05-07]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-07-09]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut4_E9C83B3EDF9141A39DA5EC05C79BBB91.exe (Acresso Software Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{40044D22-074E-4C03-B4A7-0445D6426979}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> DefaultScope {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {1A572795-FE5D-42DB-B7C8-75B2A3D88F7C} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> {83B357F7-DEEA-476D-957A-D2B329D689EB} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2015-11-20] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\SYSTEM32\mscoree.dll [2010-11-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-20] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251
FF DefaultSearchEngine: google
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Google
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-20] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-07] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\searchplugins\facebook.xml [2015-12-09]
FF Extension: uBlock Origin - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hsjgry2u.default-1439733478251\Extensions\uBlock0@raymondhill.net.xpi [2015-12-27]

Chrome:
=======
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-06-11]
CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-21]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-21]
CHR Extension: (Google-Suche) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-21]
CHR Extension: (Store) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-21]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-11]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [npdicihegicnhaangkdmcgbjceoemeoo] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ACDaemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [948392 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [466408 2015-12-05] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [249624 2015-11-23] (Avira Operations GmbH & Co. KG)
R2 LMS; C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [262144 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [1616488 2010-06-22] (NVIDIA Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5611280 2015-08-07] (TeamViewer GmbH)
R2 UNS; C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2314240 2009-09-30] (Intel Corporation) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 AntiVirWebService; "C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ActivHidSerMini; C:\Windows\System32\DRIVERS\activhidsermini.sys [55936 2009-05-05] (Promethean Technologies Ltd)
S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [27136 2010-07-09] (Alcor Micro, Corp.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106968 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136272 2015-12-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55456 2015-12-05] (Avira Operations GmbH & Co. KG)
R3 eapihdrv; C:\Users\admin\AppData\Local\Temp\ehdrv.sys [135760 2015-12-27] (ESET)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [102400 2010-07-09] (ELAN Microelectronic Corp.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2007-07-31] (ATK0100)
R3 prmvmouse; C:\Windows\System32\DRIVERS\activmouse.sys [6144 2009-10-05] (Promethean Technologies Ltd)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2007-08-13] (Samsung Electronics) [Datei ist nicht signiert]
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S1 MpKsld681b74d; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6A0BF994-825C-429E-A7C5-CF92A60CA23E}\MpKsld681b74d.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-27 15:10 - 2015-12-27 15:11 - 00016741 _____ C:\Users\admin\Desktop\FRST.txt
2015-12-27 13:07 - 2015-12-27 13:07 - 02870984 _____ (ESET) C:\Users\admin\Downloads\esetsmartinstaller_deu.exe
2015-12-26 18:14 - 2015-12-26 18:14 - 00002456 _____ C:\Users\admin\Desktop\mbam.txt
2015-12-26 17:31 - 2015-12-26 18:12 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-26 17:31 - 2015-12-26 17:31 - 00001064 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-12-26 17:31 - 2015-12-26 17:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-12-26 17:31 - 2015-12-26 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-26 17:31 - 2015-12-26 17:31 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-12-26 17:31 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-26 17:31 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-12-26 17:31 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-26 17:28 - 2015-12-26 17:29 - 22908888 _____ (Malwarebytes ) C:\Users\admin\Downloads\mbam-setup-2.2.0.1024.exe
2015-12-26 17:21 - 2015-12-26 17:24 - 00000000 ____D C:\AdwCleaner
2015-12-26 17:16 - 2015-12-26 17:16 - 01743360 _____ C:\Users\admin\Downloads\AdwCleaner_5.026.exe
2015-12-26 16:19 - 2015-12-26 16:19 - 00269138 _____ C:\Users\admin\Desktop\Ereignisse.txt
2015-12-26 12:15 - 2015-12-27 15:10 - 00000000 ____D C:\FRST
2015-12-26 12:14 - 2015-12-26 12:15 - 01721856 _____ (Farbar) C:\Users\admin\Desktop\FRST.exe
2015-12-23 15:43 - 2015-12-23 15:43 - 00193716 _____ C:\Users\admin\Downloads\Xmas 2015_2.pdf
2015-12-19 19:40 - 2015-12-19 19:40 - 01947949 _____ C:\Users\admin\Downloads\64436857.zip
2015-12-19 11:39 - 2015-12-19 19:34 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-12-17 18:39 - 2015-12-17 18:39 - 00052045 _____ C:\Users\admin\Downloads\invoice_2007343051.pdf
2015-12-17 14:37 - 2015-12-17 14:37 - 00026276 _____ C:\Users\admin\Downloads\Quittung.pdf
2015-12-16 14:59 - 2015-12-16 14:59 - 00077005 _____ C:\Users\admin\Downloads\Quittung Dietmar.pdf
2015-12-15 19:49 - 2015-12-15 19:49 - 01863781 _____ C:\Users\admin\Downloads\64276729.zip
2015-12-12 14:01 - 2015-12-12 14:01 - 00566469 _____ C:\Users\admin\Downloads\Schlengerbusch-OG.PDF
2015-12-12 14:00 - 2015-12-12 14:00 - 00415513 _____ C:\Users\admin\Downloads\Schlengerbusch-LP.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00074761 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht1.PDF
2015-12-12 13:59 - 2015-12-12 13:59 - 00071554 _____ C:\Users\admin\Downloads\Schlengerbusch-Ansicht2.PDF
2015-12-12 13:57 - 2015-12-12 14:03 - 00000000 ____D C:\Users\admin\Music\Documents\Eigentumswohnung Am Schlengerbusch
2015-12-11 15:01 - 2015-12-11 15:01 - 00312593 _____ C:\Users\admin\Downloads\Kaufpreise ETW Am Schlengerbusch 14, Elsen.pdf
2015-12-09 11:14 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 11:14 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 11:14 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 11:14 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 11:14 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 11:14 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 11:14 - 2015-11-10 19:39 - 00811520 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 11:14 - 2015-11-10 18:40 - 02386944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 11:14 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 11:14 - 2015-11-10 01:24 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 11:14 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 11:14 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 11:14 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 11:14 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 11:14 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 11:14 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 11:14 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 11:14 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 11:14 - 2015-11-10 01:03 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 11:14 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 11:14 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 11:14 - 2015-11-10 00:57 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 11:14 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 11:14 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 11:14 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 11:14 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 11:14 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 11:14 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 11:14 - 2015-11-10 00:36 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 11:14 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 11:14 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 11:14 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 11:14 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02956800 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-09 11:13 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-09 11:13 - 2015-11-20 19:33 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-09 11:13 - 2015-11-20 19:33 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-09 11:13 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 11:13 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 11:13 - 2015-11-05 10:48 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 11:13 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 11:13 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 11:13 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 11:13 - 2015-10-09 00:13 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 11:13 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\system32\locale.nls
2015-12-06 17:27 - 2015-12-06 17:27 - 04583334 _____ C:\Users\admin\Downloads\64106719.zip
2015-12-06 11:42 - 2015-12-06 11:42 - 00167421 _____ C:\Users\admin\Desktop\WKP-sepa-folge.xml
2015-12-03 14:40 - 2015-12-03 14:40 - 04342537 _____ C:\Users\admin\Downloads\63893568.zip
2015-12-02 15:59 - 2015-12-02 15:59 - 00002179 _____ C:\Users\Public\Desktop\SteuerSparErklärung 2016.lnk
2015-12-02 15:59 - 2015-12-02 15:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2016
2015-12-01 14:01 - 2015-12-01 14:01 - 00138235 _____ C:\Users\admin\Downloads\Reichert, Sascha_3153678.pdf
2015-11-30 18:14 - 2015-11-30 18:14 - 05157516 _____ C:\Users\admin\Downloads\Honerkamp_Beschwerde über MSW.pdf
2015-11-29 11:40 - 2015-11-29 11:40 - 00048518 _____ C:\Users\admin\Downloads\Bestellung 302-2619082-9250752.pdf
2015-11-27 11:57 - 2015-11-27 11:57 - 09634711 _____ C:\Users\admin\Downloads\Seequartier.zip
2015-11-27 11:46 - 2015-11-27 11:46 - 00190908 _____ C:\Users\admin\Downloads\tiguan werle.pdf
2015-11-27 11:42 - 2015-11-27 11:42 - 00144376 _____ C:\Users\admin\Downloads\Angebot350.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-27 14:38 - 2012-07-12 08:48 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-27 14:36 - 2015-08-14 11:25 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-27 12:42 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-27 12:42 - 2009-07-14 05:34 - 00028080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-27 10:16 - 2012-07-12 08:48 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-27 10:16 - 2012-03-31 12:56 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-26 17:25 - 2010-07-09 08:12 - 00000000 ____D C:\Users\UpdatusUser
2015-12-26 17:24 - 2015-08-14 10:30 - 00000008 __RSH C:\ProgramData\ntuser.pol
2015-12-26 16:59 - 2014-05-21 13:00 - 00001912 _____ C:\Windows\epplauncher.mif
2015-12-26 12:15 - 2009-07-14 03:37 - 00000000 ____D C:\Windows
2015-12-26 11:43 - 2013-11-28 14:42 - 00000000 ____D C:\Users\admin\Music\Documents\Haushalt
2015-12-25 15:23 - 2010-07-08 15:39 - 00006308 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-25 15:23 - 2009-07-14 09:50 - 46453286 _____ C:\Windows\system32\perfh007.dat
2015-12-25 15:23 - 2009-07-14 09:50 - 14904202 _____ C:\Windows\system32\perfc007.dat
2015-12-19 19:34 - 2013-01-11 19:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-18 16:44 - 2015-04-05 10:58 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-18 16:39 - 2015-08-16 15:03 - 00001096 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-12-18 16:39 - 2015-08-16 15:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-18 16:39 - 2015-08-16 15:02 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-16 22:58 - 2013-10-20 13:16 - 00002151 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-13 11:46 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-12-12 15:40 - 2011-02-07 16:28 - 00000000 ____D C:\Users\admin\Music\Documents\Steuerfälle
2015-12-12 00:03 - 2011-01-02 14:39 - 00000000 ____D C:\Users\admin\Music\Documents\Wohnung Markkleeberg
2015-12-11 13:39 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-12-11 12:53 - 2011-01-02 15:20 - 00000000 ____D C:\Users\admin\AppData\Local\Google
2015-12-10 14:28 - 2011-01-16 12:21 - 00000000 ____D C:\Users\admin\Music\Documents\Outlook-Dateien
2015-12-09 20:36 - 2015-08-14 11:25 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-09 20:36 - 2015-08-14 11:25 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-12-09 16:28 - 2009-07-14 05:33 - 00409064 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-09 16:26 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2015-12-09 12:15 - 2010-07-08 15:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-12-09 12:10 - 2013-08-15 21:37 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 12:05 - 2010-07-09 08:15 - 137798368 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-05 16:39 - 2015-08-16 15:06 - 00136272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00106968 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-12-05 16:39 - 2015-08-16 15:06 - 00055456 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-12-02 15:58 - 2011-01-02 14:55 - 00000000 ____D C:\Program Files\Akademische Arbeitsgemeinschaft
2015-12-02 13:25 - 2010-07-09 08:02 - 00247976 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-11-28 11:22 - 2012-03-31 12:56 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-27 16:14 - 2015-07-01 11:24 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-01-06 16:59 - 2014-01-06 16:59 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011588_1.tmp
2013-11-18 10:46 - 2013-11-18 10:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011760_1.tmp
2013-11-17 15:52 - 2013-11-17 15:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011896_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011968_1.tmp
2013-08-17 10:56 - 2013-08-17 10:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809011984_1.tmp
2013-12-13 15:40 - 2013-12-13 15:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012324_1.tmp
2013-12-06 12:36 - 2013-12-06 12:36 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012380_1.tmp
2013-08-28 18:50 - 2013-08-28 18:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012508_1.tmp
2013-12-03 11:15 - 2013-12-03 11:15 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012528_1.tmp
2013-11-20 12:57 - 2013-11-20 12:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012556_1.tmp
2014-01-06 16:56 - 2014-01-06 16:56 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012576_1.tmp
2014-01-03 20:29 - 2014-01-03 20:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012720_1.tmp
2013-12-08 21:16 - 2013-12-08 21:16 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012740_1.tmp
2013-12-03 11:21 - 2013-12-03 11:21 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809012812_1.tmp
2013-08-20 18:14 - 2013-08-20 18:14 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_1.tmp
2014-01-06 17:07 - 2014-01-06 17:07 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013200_2.tmp
2013-12-03 11:20 - 2013-12-03 11:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013228_1.tmp
2013-08-20 18:00 - 2013-08-20 18:00 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013336_1.tmp
2013-12-13 15:23 - 2013-12-13 15:23 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013344_1.tmp
2013-12-28 11:46 - 2013-12-28 11:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013396_1.tmp
2013-08-17 10:55 - 2013-08-17 10:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013408_1.tmp
2013-12-08 17:50 - 2013-12-08 17:50 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013420_1.tmp
2013-08-28 20:09 - 2013-08-28 20:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013432_1.tmp
2013-12-03 11:17 - 2013-12-03 11:17 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013440_1.tmp
2013-08-17 10:29 - 2013-08-17 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013452_1.tmp
2013-08-17 11:06 - 2013-08-17 11:06 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013572_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_1.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_2.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_3.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_4.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_5.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_6.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_7.tmp
2014-10-21 17:46 - 2014-10-21 17:46 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013644_8.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_1.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_2.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_3.tmp
2014-10-21 17:20 - 2014-10-21 17:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013796_4.tmp
2013-11-17 15:55 - 2013-11-17 15:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013812_1.tmp
2013-12-03 11:22 - 2013-12-03 11:22 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_1.tmp
2014-11-07 13:40 - 2014-11-07 13:40 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013944_2.tmp
2013-12-13 15:20 - 2013-12-13 15:20 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013948_1.tmp
2013-08-20 17:57 - 2013-08-20 17:57 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809013992_1.tmp
2013-12-03 11:41 - 2013-12-03 11:41 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014000_1.tmp
2013-08-17 10:27 - 2013-08-17 10:27 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014136_1.tmp
2014-10-21 17:18 - 2014-10-21 17:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014188_1.tmp
2013-08-28 14:33 - 2013-08-28 14:33 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014236_1.tmp
2012-06-03 12:49 - 2012-06-03 12:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014448_1.tmp
2013-08-20 17:55 - 2013-08-20 17:55 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014512_1.tmp
2013-11-20 13:02 - 2013-11-20 13:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014596_1.tmp
2013-08-28 15:48 - 2013-08-28 15:48 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014616_1.tmp
2014-01-02 16:02 - 2014-01-02 16:02 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014748_1.tmp
2013-08-20 17:49 - 2013-08-20 17:49 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014828_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_1.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_10.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_11.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_2.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_3.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_4.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_5.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_6.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_7.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_8.tmp
2014-10-21 17:34 - 2014-10-21 17:34 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809014984_9.tmp
2013-11-20 13:03 - 2013-11-20 13:03 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015088_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_1.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_2.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_3.tmp
2014-10-21 20:11 - 2014-10-21 20:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015096_4.tmp
2013-08-17 10:24 - 2013-08-17 10:24 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015372_1.tmp
2013-08-20 17:53 - 2013-08-20 17:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015568_1.tmp
2014-10-12 10:29 - 2014-10-12 10:29 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015592_1.tmp
2013-08-20 18:01 - 2013-08-20 18:01 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015596_1.tmp
2013-08-20 17:52 - 2013-08-20 17:52 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015600_1.tmp
2013-08-20 18:09 - 2013-08-20 18:09 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015716_1.tmp
2012-06-03 12:51 - 2012-06-03 12:51 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015760_1.tmp
2013-12-03 11:18 - 2013-12-03 11:18 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901576_1.tmp
2013-11-20 12:58 - 2013-11-20 12:58 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015772_1.tmp
2013-08-20 18:11 - 2013-08-20 18:11 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015812_1.tmp
2013-12-28 11:54 - 2013-12-28 11:54 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809015856_1.tmp
2014-01-06 16:53 - 2014-01-06 16:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon0809016140_1.tmp
2014-10-12 10:32 - 2014-10-12 10:32 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901696_1.tmp
2014-05-22 18:53 - 2014-05-22 18:53 - 0000520 _____ () C:\Users\admin\AppData\Local\TempPSTEMPFILEon080901780_1.tmp

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\admin\cc_20111123_191312.reg


Einige Dateien in TEMP:
====================
C:\Users\admin\AppData\Local\Temp\avgnt.exe
C:\Users\admin\AppData\Local\Temp\sqlite3.dll
C:\Users\admin_2\AppData\Local\Temp\AskSLib.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-21 10:08

==================== Ende vom FRST.txt ============================
Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-12-2015
durchgeführt von admin (2015-12-27 15:11:18)
Gestartet von C:\Users\admin\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-07-08 14:34:49)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-2569032999-4053086006-2128834681-1000 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-2569032999-4053086006-2128834681-500 - Administrator - Disabled)
Gast (S-1-5-21-2569032999-4053086006-2128834681-501 - Limited - Enabled)
UpdatusUser (S-1-5-21-2569032999-4053086006-2128834681-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ActivDriver v5.4.7 (HKLM\...\{191E08C1-E1A3-4D1D-9092-CAC40EA18432}) (Version: 5.4.7.1 - Promethean)
ActivInspire Help (DEU) v1 (HKLM\...\{20F2FB2A-1FE4-4A40-96E8-87402B490E12}) (Version: 1.4.0 - Promethean)
ActivInspire HWR Resources (DEU) v1 (HKLM\...\{9469324F-3525-4C6E-A91C-5F6BD15E9187}) (Version: 1.3.0 - Promethean)
ActivInspire v1 (HKLM\...\{20B03F35-B572-478E-A1C7-03F4515711BE}) (Version: 1.4.20411 - Promethean)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.6 (HKLM\...\{213D5223-CD40-4B7B-B292-6D5242AE5039}) (Version: 5.6.0 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM\...\InstallShield_{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (Version: 1.5.17.25482 - Alcor Micro Corp.) Hidden
ArcSoft PhotoStudio 6 (HKLM\...\{ED8EF3C2-FA5B-4A1E-950D-5A0227161F97}) (Version: 6.0.1.148 - ArcSoft)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Launcher (HKLM\...\{d0e166af-1634-4c0b-ae96-2180e61f9d38}) (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG) Hidden
calibre (HKLM\...\{7D69BF2B-6C60-4D0A-8A6C-BCFD025D5D84}) (Version: 1.17.0 - Kovid Goyal)
Canon MP Navigator EX 2.1 (HKLM\...\MP Navigator EX 2.1) (Version:  - )
Canon MP Navigator EX 3.1 (HKLM\...\MP Navigator EX 3.1) (Version:  - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version:  - )
CanoScan 9000F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9602) (Version:  - )
CanoScan LiDE 700F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9601) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 3.12 - Piriform)
ETDWare PS/2-x86 7.0.5.10_WHQL (HKLM\...\Elantech) (Version: 7.0.5.10 - ELAN Microelectronics Corp.)
Google Chrome (HKLM\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.29.1 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 43.0.1 (x86 de) (HKLM\...\Mozilla Firefox 43.0.1 (x86 de)) (Version: 43.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5737 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.61.39 - NVIDIA Corporation)
Pacman (remove only) (HKLM\...\Pacman) (Version:  - JenkatGames)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6029 - Realtek Semiconductor Corp.)
Samsung CLP-310 Series (HKLM\...\Samsung CLP-310 Series) (Version:  - Samsung Electronics CO.,LTD)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
SPG-Verein 3.1 (HKLM\...\{6738D11F-DF64-445B-80A4-B6B32F297059}) (Version: 3.1.15 - Software Peter Große)
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.3800 - SRS Labs, Inc.)
Steuer-Spar-Erklärung 2011 (HKLM\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.07 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.02 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.02 - Wolters Kluwer Deutschland GmbH)
SteuerSparErklärung 2014 (HKLM\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.03.37 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2015 (HKLM\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.20.70 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2016 (HKLM\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.20.38 - Akademische Arbeitsgemeinschaft)
TeamViewer 10 (HKLM\...\TeamViewer) (Version: 10.0.45862 - TeamViewer)
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
Yahoo! Detect (HKLM\...\YTdetect) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3FAFBE12-E57E-4352-B99E-9F3AC8E8F1F7} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {5604EA5E-5339-4D03-B2E3-4E26FEF2C0DD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {73406AF0-827F-48F0-9C86-100912F972BA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {7C2CE2E0-E3D4-4E23-BAB0-3C1875ADE197} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {8C8A516A-8286-4F71-980F-AA16D72FC3A0} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {A79754C7-1B49-42B6-8317-3D0D9739C3D5} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {AF3D9B49-17F4-4160-B77A-B63CDC975170} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-09] (Adobe Systems Incorporated)
Task: {C0FC7FFF-BF3A-4DB2-972D-EC75E182AB9A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2008-09-08 10:19 - 2008-09-08 10:19 - 00022723 _____ () C:\Windows\System32\cl31cl3.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-07-09 09:01 - 2010-07-09 09:01 - 00063488 _____ () C:\ProgramData\ACTIV Software\ActivApplications\ActivFocusHook.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00078616 _____ () C:\Program Files\Activ Software\ActivDriver\prmnst.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00466712 _____ () C:\Program Files\Activ Software\ActivDriver\activmgr.exe
2010-03-23 08:51 - 2010-03-23 08:51 - 00342808 _____ () C:\Program Files\Activ Software\ActivDriver\QtXml4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 02018584 _____ () C:\Program Files\Activ Software\ActivDriver\QtCore4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 07469848 _____ () C:\Program Files\Activ Software\ActivDriver\QtGui4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00880928 _____ () C:\Program Files\Activ Software\ActivDriver\QtNetwork4.dll
2010-03-23 08:51 - 2010-03-23 08:51 - 00223016 _____ () C:\Windows\libactivboardex.dll
2014-11-08 13:38 - 2009-12-09 16:01 - 00606208 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2015-08-14 11:14 - 00000826 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2569032999-4053086006-2128834681-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\admin_2\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^admin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^cgs8h0.exe.lnk => C:\Windows\pss\cgs8h0.exe.lnk.Startup

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8FD2887C-A813-4723-9DE9-21225034FA36}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{6261A515-0A72-4CCA-9F99-ED01FCAF3698}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{08A0003D-A080-4289-876F-DC1768317AD8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{013EF242-CCD7-4D3D-87DB-0BBA360236C5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{4457D683-A26A-4FC8-BCFB-312C53D1E4E6}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{2539C456-B18F-4377-A83B-888A2EAD028D}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{2753455D-4D12-4254-A9FD-1181153F62A6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{7C396E20-D817-4ADF-AB84-5084F9F7B746}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{CB84017C-BA76-462F-9AFE-FDD61023C5F3}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{F40D1A49-71AD-4CDA-910D-99046DA7107D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{9F8304AD-3D97-4433-8AE9-28607339695B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4BEF5EC9-8BDB-405C-9251-58999A08DCE0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EB563537-FF56-4201-88CC-0F1E93E298F4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{AC4A66FC-3F09-4AA8-8F0C-94EC3D7B7F59}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

24-12-2015 14:36:19 Geplanter Prüfpunkt
26-12-2015 11:51:45 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: MpKsld681b74d
Description: MpKsld681b74d
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: MpKsld681b74d
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/25/2015 03:23:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/22/2015 03:16:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 43.0.1.5828, Zeitstempel: 0x56723a12
Name des fehlerhaften Moduls: mozglue.dll, Version: 43.0.1.5828, Zeitstempel: 0x56722c0b
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000ed63
ID des fehlerhaften Prozesses: 0x13cc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "ASP.NET" (ASP.NET). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:56 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "aspnet_state" (ASP.NET-Zustandsdienst). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/18/2015 05:56:55 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/18/2015 05:56:54 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (12/27/2015 12:37:27 PM) (Source: ACPI) (EventID: 10) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x4) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.

Error: (12/27/2015 12:37:27 PM) (Source: ACPI) (EventID: 10) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x4) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.

Error: (12/27/2015 10:58:04 AM) (Source: ACPI) (EventID: 10) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x4) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.

Error: (12/27/2015 10:58:04 AM) (Source: ACPI) (EventID: 10) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x4) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.

Error: (12/27/2015 10:18:00 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/27/2015 10:16:55 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/26/2015 08:28:04 PM) (Source: ACPI) (EventID: 10) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x4) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.

Error: (12/26/2015 08:28:04 PM) (Source: ACPI) (EventID: 10) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x4) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.

Error: (12/26/2015 06:10:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (12/26/2015 06:09:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2


CodeIntegrity:
===================================
  Date: 2015-08-14 11:34:49.832
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-14 11:34:49.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 2988.55 MB
Verfügbarer physikalischer RAM: 1519.59 MB
Summe virtueller Speicher: 5975.41 MB
Verfügbarer virtueller Speicher: 4222.98 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:382.43 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 64E4E21C)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

deeprybka 27.12.2015 18:10
Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn4.PNG

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
CloseProcesses:
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei
Task: {8C8A516A-8286-4F71-980F-AA16D72FC3A0} - \CreateChoiceProcessTask -> Keine Datei
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.bak
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.new
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\extensions\defsearchp@gmail.com\chrome\content\jquery-2.1.0.min.js
C:\Users\admin\Downloads\Paint NET - CHIP-Installer.exe
C:\Windows\pss\cgs8h0.exe.lnk.Startup
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Entfernen-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.


http://deeprybka.trojaner-board.de/b...ndeeprybka.gif
Wir haben es geschafft! :abklatsch:
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:

http://deeprybka.trojaner-board.de/eset/ESS.png
ESET Smart Security

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

svewe 27.12.2015 18:20
Vielen, vielen Dank für die Mühe und Geduld! :dankeschoen:


Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-12-2015
durchgeführt von admin (2015-12-27 18:15:48) Run:1
Gestartet von C:\Users\admin\Desktop
Geladene Profile: admin & UpdatusUser &  (Verfügbare Profile: admin & UpdatusUser)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung
SearchScopes: HKU\S-1-5-21-2569032999-4053086006-2128834681-1001 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-2569032999-4053086006-2128834681-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei
Task: {8C8A516A-8286-4F71-980F-AA16D72FC3A0} - \CreateChoiceProcessTask -> Keine Datei
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.bak
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.new
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\extensions\defsearchp@gmail.com\chrome\content\jquery-2.1.0.min.js
C:\Users\admin\Downloads\Paint NET - CHIP-Installer.exe
C:\Windows\pss\cgs8h0.exe.lnk.Startup
*****************

Prozess erfolgreich geschlossen.
"HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-2569032999-4053086006-2128834681-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
HKU\S-1-5-21-2569032999-4053086006-2128834681-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Wert erfolgreich entfernt
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Schlüssel nicht gefunden.
HKU\S-1-5-21-2569032999-4053086006-2128834681-1002\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} => Wert erfolgreich entfernt
HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8C8A516A-8286-4F71-980F-AA16D72FC3A0}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C8A516A-8286-4F71-980F-AA16D72FC3A0}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CreateChoiceProcessTask" => Schlüssel erfolgreich entfernt
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js => erfolgreich verschoben
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.bak => erfolgreich verschoben
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\prefs.js.new => erfolgreich verschoben
C:\Users\admin\Desktop\Alte Firefox-Daten\vftk4f44.default\extensions\defsearchp@gmail.com\chrome\content\jquery-2.1.0.min.js => erfolgreich verschoben
C:\Users\admin\Downloads\Paint NET - CHIP-Installer.exe => erfolgreich verschoben
C:\Windows\pss\cgs8h0.exe.lnk.Startup => erfolgreich verschoben


Das System musste neu gestartet werden.

==== Ende vom Fixlog 18:15:50 ====

deeprybka 27.12.2015 18:23
Gerne. Alles Gute! ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131