Trojaner-Board - Touchpad reagiert ohne Befehl

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 17.09.2015

Suchlaufzeit: 17:16:25

Protokolldatei: Verlaufsprotokoll.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.09.17.03

Rootkit-Datenbank: v2015.08.16.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows Vista Service Pack 2

CPU: x86

Dateisystem: NTFS

Benutzer: x
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 328558

Abgelaufene Zeit: 25 Min., 52 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 12

PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [25d2e050b8d388ae3bb5bd2af70b6d93], 

PUP.Optional.SpeedAnalysis, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{18DBB6CE-3148-4FEC-B481-103CB3290427}, In Quarantäne, [e31465cbeaa18babe82202e5b2507789], 

PUP.Optional.BestToolBars, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FF103732-4528-4322-AA8B-F7849AB7776B}, In Quarantäne, [e2150f2196f5d06699523ea026dce11f], 

PUP.Optional.InstallBrain, HKLM\SOFTWARE\InstallIQ, In Quarantäne, [6196959b7417df5736d4e3bb28dc2bd5], 

PUP.Optional.SpeedChecker.PrxySvrRST, HKLM\SOFTWARE\Speedchecker Limited, In Quarantäne, [c43377b9a2e99d99a34fb381b44f9070], 

PUP.Optional.7Go, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\gjajpkikblccgefaibcafkfbanllpefi, In Quarantäne, [b93eee427219cb6b2920c7b9cf3513ed], 

PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [ef083cf47a11b4820a345c2f9371f40c], 

PUP.Optional.FileTypeAssistant, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ProgramRefresh-ATFST, Löschen bei Neustart, [30c7151b3c4fff37826454d93cc7ad53], 

PUP.Optional.InstallCore, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\InstallCore, In Quarantäne, [be39dc54781367cff01fa8f69e66748c], 

PUP.Optional.Conduit, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [2acd1d13b8d3e25436fbfc8f50b4d729], 

PUP.Optional.ZenSearch, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\ZENSEARCH\ZenSearch, In Quarantäne, [7f78c46c9eedf640db2bd5f0ae56fa06], 

PUP.Optional.FileTypeAssistant, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Trusted Software Assistant_is1, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
 

Registrierungswerte: 2

PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [ef083cf47a11b4820a345c2f9371f40c]

PUP.Optional.Conduit, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [2acd1d13b8d3e25436fbfc8f50b4d729]
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 3

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 
 

Dateien: 14

PUP.Optional.InstallCore, C:\Program Files\File Type Assistant\TSASetup.exe, In Quarantäne, [5d9aee4287042c0abebae841659cd22e], 

PUP.Optional.RegCleanPro, C:\Windows\System32\roboot.exe, In Quarantäne, [f20552de1c6f8da9bce3dac701049868], 

PUP.Optional.FileTypeAssistant, C:\Windows\System32\Tasks\ProgramRefresh-ATFST, In Quarantäne, [896e131d9cefc76f85e3cda0d72d2fd1], 

PUP.Optional.SpeedAnalysis2, C:\Users\x\AppData\Roaming\speedanalysis.ico, In Quarantäne, [26d144ec54372d0907a64b6d7391b848], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\ftacfg.exe, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\itdownload.dll, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\tsassist.id, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\tsassist.pci, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.dat, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.exe, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.msg, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.ref, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G\APNIC.dll, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G\Setup.ini, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015

durchgeführt von x (2015-09-18 10:02:43)

Gestartet von C:\Users\x\Downloads

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)

Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\Dorothea König

Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)

Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)

Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)

ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)

ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )

Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)

Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)

ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)

ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)

ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)

ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )

ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)

Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)

Branding (Version: 1.00.0000 - Your Company Name) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)

Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)

Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)

Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)

ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)

CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)

ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)

Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)

Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)

Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)

FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)

Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)

Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)

LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)

Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )

Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)

Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)

NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )

OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)

PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)

Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)

Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)

Selingua (HKLM\...\Selingua) (Version:  - )

Skins (Version: 2007.0202.1923.34565 - ATI) Hidden

Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)

USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )

VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )

Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)

ZenSearch (HKLM\...\ZenSearch) (Version:  - ZenSearch) <==== ACHTUNG
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

11-09-2015 13:00:36 Windows Update

11-09-2015 16:04:12 Windows-Sicherung

11-09-2015 16:43:36 Windows Update

11-09-2015 20:00:30 Windows Update

14-09-2015 11:18:04 Windows-Sicherung

15-09-2015 10:23:27 Windows Update

18-09-2015 09:13:51 Geplanter Prüfpunkt
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {102195F2-F7AB-4F29-A532-F6AA6D6F1F3B} - System32\Tasks\ZenSearch\Updater\ZenSearch updater => C:\Program Files\ZenSearch Updater\updater.exe [2014-04-23] () <==== ACHTUNG

Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe

Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)

Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Dorothea König => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG

Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\Dorothea König\Desktop\animake\SETUP.EXE" -d "C:\Users\Dorothea König\Desktop\animake"

Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)

Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2007-10-12 16:16 - 2007-02-06 03:13 - 00094208 _____ () C:\Program Files\ATK Hotkey\ASLDRSrv.exe

2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll

2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll

2015-09-17 18:04 - 2015-09-17 18:04 - 02964480 _____ () C:\Program Files\AVAST Software\Avast\defs\15091703\algo.dll

2007-10-12 16:16 - 2004-05-28 03:13 - 00057344 _____ () C:\Program Files\ATK Hotkey\CMSSC.dll

2007-10-12 16:16 - 2007-01-18 04:26 - 07708672 _____ () C:\Program Files\ATKOSD2\ATKOSD2.exe

2007-10-12 16:21 - 2006-12-21 08:03 - 01036288 _____ () C:\Program Files\Wireless Console 2\wcourier.exe

2007-10-12 16:31 - 2007-07-10 07:48 - 00009216 _____ () C:\Program Files\ASUS\Splendid\GLCDdll.dll

2007-10-12 16:16 - 2006-12-19 02:26 - 02420736 _____ () C:\Program Files\ATK Hotkey\ATKOSD.exe

2006-11-02 12:25 - 2007-02-02 17:01 - 00159744 _____ () C:\Windows\system32\atitmmxx.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56fra.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56brz.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56chs.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56cht.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56ger.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56ita.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00057344 _____ () C:\Program Files\Motorola\SMSERIAL\sm56jpn.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56esp.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56kor.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56dnk.dll

2007-10-12 16:26 - 2006-10-26 00:37 - 00045056 _____ () C:\Program Files\ASUS\ATK Media\GERSTRING.dll

2007-10-12 16:29 - 2007-10-12 16:29 - 00033136 _____ () C:\Windows\ASScrPro.exe

2009-01-25 18:31 - 2008-10-20 22:18 - 00071096 _____ () C:\Program Files\CDBurnerXP\NMSAccessU.exe

2007-10-12 16:22 - 2007-08-03 21:24 - 00125496 _____ () C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

2007-10-12 16:22 - 2007-06-05 20:59 - 00147456 _____ () C:\Program Files\ASUS\NB Probe\SPM\spdiskex.dll

2007-10-12 16:22 - 2003-11-28 11:11 - 00135168 _____ () C:\Program Files\ASUS\NB Probe\SPM\spos.dll

2007-10-12 16:22 - 2005-08-30 00:24 - 00081920 _____ () C:\Program Files\ASUS\NB Probe\SPM\spnbacpi.dll

2007-10-12 16:22 - 2003-09-10 01:08 - 00049152 _____ () C:\Program Files\ASUS\NB Probe\SPM\spdmi.dll

2007-10-12 16:22 - 2006-04-04 19:24 - 00036864 _____ () C:\Program Files\ASUS\NB Probe\SPM\ghadmi.dll

2007-10-12 16:22 - 2005-04-08 04:25 - 00077824 _____ () C:\Program Files\ASUS\NB Probe\SPM\spmemory.dll

2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:AD022376
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dorothea König\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe

FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 8a0

Anfangszeit: 01d0f13abc31441b

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 11b0

Anfangszeit: 01d0f13a9b22c038

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 14d8

Anfangszeit: 01d0f13a23a130d0

Zeitpunkt der Beendigung: 15
 

Error: (09/15/2015 10:24:00 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/14/2015 11:18:07 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/13/2015 10:27:29 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel G:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)
 

Error: (09/11/2015 08:00:32 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/11/2015 05:40:48 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.MediaCenter.UI, Version=6.0.6000.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070020
 
 

Systemfehler:

=============

Error: (09/18/2015 08:47:29 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: 30000Netman
 

Error: (09/17/2015 06:34:07 PM) (Source: ACPI) (EventID: 13) (User: )

Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 

Error: (09/17/2015 05:46:37 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: {F40211E8-05C9-4430-B832-041A5ECD7FA2}
 

Error: (09/17/2015 05:46:05 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
 

Error: (09/17/2015 04:49:35 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am 17.09.2015 um 16:16:35 unerwartet heruntergefahren.
 

Error: (09/17/2015 01:10:39 PM) (Source: Print) (EventID: 6161) (User: LAPTOP)

Description: Das Dokument Unbenannt1 im Besitz von Dorothea König konnte nicht auf dem Drucker Canon MG5500 series Printer gedruckt werden. Versuchen Sie erneut, das Dokument zu drucken, oder starten Sie den Druckspooler erneut. 

Datentyp: NT EMF 1.008. Größe der Spooldatei in Bytes: 1432988. Anzahl der gedruckten Bytes: 1429376. Gesamtanzahl der Seiten des Dokuments: 1. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\LAPTOP. Vom Druckprozessor zurückgegebener Win32-Fehlercode: Unbenannt10. Unbenannt11
 

Error: (09/16/2015 11:53:16 AM) (Source: disk) (EventID: 11) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
 

Error: (09/15/2015 09:18:06 PM) (Source: ACPI) (EventID: 13) (User: )

Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 

Error: (09/15/2015 09:07:27 PM) (Source: ACPI) (EventID: 13) (User: )

Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 

Error: (09/15/2015 08:05:52 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am 15.09.2015 um 20:02:23 unerwartet heruntergefahren.
 
 

CodeIntegrity:

===================================

  Date: 2015-09-18 10:02:30.469

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:29.528

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:28.588

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:27.633

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:26.511

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:25.583

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:24.665

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:23.755

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:01:43.099

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:01:42.199

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz

Prozentuale Nutzung des RAM: 60%

Installierter physikalischer RAM: 1918.5 MB

Verfügbarer physikalischer RAM: 750.59 MB

Summe virtueller Speicher: 4080.27 MB

Verfügbarer virtueller Speicher: 2756.42 MB
 

==================== Laufwerke ================================
 

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:22.73 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.47 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)

Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)

Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)
 

==================== Ende vom Addition.txt ============================

Leider habe ich nicht verstanden, was du mit "CODE Tags" meinst, auch das #-Symbol habe ich nicht gefunden. Es tut mir Leid. Ich bin Laie.

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015

durchgeführt von x (Administrator) auf LAPTOP (18-09-2015 10:01:14)

Gestartet von C:\Users\x\Downloads

Geladene Profile: x (Verfügbare Profile: x)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

() C:\Program Files\ATK Hotkey\ASLDRSrv.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(ATK0100) C:\Program Files\ATK Hotkey\HControl.exe

() C:\Program Files\ATKOSD2\ATKOSD2.exe

() C:\Program Files\Wireless Console 2\wcourier.exe

(ATK) C:\Program Files\P4G\BatteryLife.exe

(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe

(ASUSTeK) C:\Windows\System32\ACEngSvr.exe

() C:\Program Files\ATK Hotkey\ATKOSD.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

(ASUSTeK Computer INC.) C:\Program Files\ASUS\ATK Media\DMedia.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(ASUS) C:\Windows\System32\ASUSTPE.exe

() C:\Windows\ASScrPro.exe

(AVM Berlin) C:\Program Files\1&1\IGDCTRL.EXE

() C:\Program Files\CDBurnerXP\NMSAccessU.exe

() C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmplayer.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(CANON INC.) C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe

(Geek Software GmbH) C:\Program Files\PDFszusammenführen\pdf24.exe

(Microsoft Corporation) C:\Windows\ehome\ehtray.exe

(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe

(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe

(Microsoft Corporation) C:\Windows\System32\conime.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4390912 2007-02-15] (Realtek Semiconductor)

HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [630784 2007-09-03] (Motorola Inc.)

HKLM\...\Run: [ATKMEDIA] => C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2006-11-02] (ASUSTeK Computer INC.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104 2006-11-23] (Synaptics, Inc.)

HKLM\...\Run: [ASUSTPE] => C:\Windows\system32\ASUSTPE.exe [106496 2006-12-13] (ASUS)

HKLM\...\Run: [ASUS Camera ScreenSaver] => C:\Windows\ASScrProlog.exe [37232 2007-10-12] ()

HKLM\...\Run: [ASUS Screen Saver Protector] => C:\Windows\ASScrPro.exe [33136 2007-10-12] ()

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-25] (AVAST Software)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.)

HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [453736 2013-02-19] (CANON INC.)

HKLM\...\Run: [PDFPrint] => C:\Program Files\PDFszusammenführen\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\MountPoints2: {0ecf65d0-969a-11dc-8e3e-001d60bfe362} - G:\preinst.exe

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-08] (AVAST Software)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{F8E399CA-E498-45E9-98E5-F7C3322339D9}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://startpage.com/?trackid=sp-001

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://startpage.com/?trackid=sp-001

URLSearchHook: HKLM - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

URLSearchHook: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

SearchScopes: HKLM -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

SearchScopes: HKLM -> {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-22] (Oracle Corporation)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-22] (Oracle Corporation)

Toolbar: HKLM - Kein Name - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\IEXPLORE.EXE %1
 

FireFox:

========

FF ProfilePath: C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065

FF DefaultSearchEngine: Yahoo

FF Homepage: hxxp://gebetshaus.org/medien/kategorie/vortrag

hxxp://www.chefkoch.de/rs/s0/tomate/Rezepte.html

hxxp://h2300267.stratoserver.net/bbq/login/index.php

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @checkpoint.com/FFApi -> C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll [Keine Datei]

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll [2011-03-09] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin HKU\S-1-5-21-2951236383-3118804464-3598855262-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Extension: Adblock Plus - C:\Users\Dorothea König\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-28]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-08-28]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-06-15]

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-04-09]

FF HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-12-27]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-22]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-02-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-08] (AVAST Software)

R2 IGDCTRL; C:\Program Files\1&1\IGDCTRL.EXE [87344 2007-10-25] (AVM Berlin)

S3 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

R2 NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()

R2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)

S3 APL531; C:\Windows\System32\Drivers\ov550i.sys [580992 2006-07-31] (Omnivision Technologies, Inc.) [Datei ist nicht signiert]

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2015-08-08] (AVAST Software)

R1 aswKbd; C:\Windows\system32\Drivers\aswKbd.sys [24408 2012-03-07] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [76000 2015-08-08] (AVAST Software)

R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-08-08] (AVAST Software)

R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2015-08-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788784 2015-08-08] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433264 2015-08-08] (AVAST Software)

R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [161472 2015-08-08] (AVAST Software)

S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-08-08] (AVAST Software)

R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208664 2015-08-08] (AVAST Software)

R3 Atc002; C:\Windows\System32\DRIVERS\l260x86.sys [28672 2007-08-17] (Atheros Communications, Inc.)

S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-04-18] (AVM GmbH)

R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-09-18] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)

R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-15] (ATK0100)

R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [9600896 2007-03-30] ()

U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

S3 vsdatant7; System32\drivers\vsdatant.win7.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 10:01 - 2015-09-18 10:02 - 00018182 _____ C:\Users\x\Downloads\FRST.txt

2015-09-18 10:00 - 2015-09-18 10:01 - 00000000 ____D C:\FRST

2015-09-18 09:59 - 2015-09-18 09:59 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST.exe

2015-09-18 09:53 - 2015-09-18 09:53 - 00005902 _____ C:\Users\x\Desktop\Verlaufsprotokoll.txt

2015-09-18 09:50 - 2015-09-18 09:50 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:14 - 2015-09-18 09:50 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-17 17:13 - 2015-09-17 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:13 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-09-17 17:07 - 2015-09-17 17:08 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Dorothea König\Downloads\mbam-setup-2.1.8.1057.exe

2015-09-13 11:32 - 2015-09-13 11:32 - 00016448 _____ C:\Users\x\Documents\GottesLied.odt

2015-09-13 11:27 - 2015-09-13 11:27 - 00000000 ____D C:\Users\x\AppData\Local\Apps\2.0

2015-09-11 17:34 - 2015-09-18 08:10 - 00005460 _____ C:\Windows\PFRO.log

2015-09-11 17:08 - 2015-08-13 16:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2015-09-11 17:08 - 2015-08-13 16:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2015-09-11 17:06 - 2015-07-10 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-09-11 17:05 - 2015-09-02 23:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-09-11 17:05 - 2015-09-02 21:55 - 02067456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-09-11 17:05 - 2015-09-02 21:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-09-11 17:04 - 2015-08-05 17:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 06121984 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 03639808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 01827328 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-09-11 16:49 - 2015-08-13 17:57 - 00671744 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00516096 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00480768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00214528 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll

2015-09-11 16:49 - 2015-08-13 16:29 - 00390144 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-09-11 16:49 - 2015-08-13 16:21 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-09-11 12:48 - 2015-09-11 12:48 - 00000000 ____D C:\Users\x\Documents\Briefvorlage

2015-09-11 10:58 - 2015-09-11 10:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:29 - 2015-08-08 13:27 - 00313472 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe

2015-09-10 17:31 - 2015-09-17 17:13 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-09-10 17:31 - 2015-09-10 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-08 19:20 - 2015-09-08 20:13 - 00000000 ____D C:\Users\x\AppData\Roaming\PersBackup5

2015-09-08 19:20 - 2015-09-08 19:20 - 00000000 ____D C:\Program Files\Personal Backup 5

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ C:\Program Files\PersonalBackup_570104.zip

2015-08-28 17:18 - 2015-08-29 08:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\AppData\Roaming\Sun

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\.oracle_jre_usage
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 10:02 - 2010-12-05 19:14 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-18 10:00 - 2007-11-15 19:42 - 00000436 ____H C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job

2015-09-18 09:48 - 2012-04-09 09:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-09-18 08:36 - 2007-10-12 15:18 - 01916918 _____ C:\Windows\WindowsUpdate.log

2015-09-18 08:14 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-18 08:14 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-18 08:12 - 2010-12-05 19:14 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-18 08:11 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-17 22:05 - 2007-04-18 10:33 - 00000012 _____ C:\Windows\bthservsdp.dat

2015-09-17 22:05 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-17 18:02 - 2007-10-12 16:49 - 00045056 _____ C:\Windows\system32\acovcnt.exe

2015-09-17 18:00 - 2014-01-03 17:17 - 00000000 ____D C:\Windows\Sun

2015-09-17 17:45 - 2013-05-06 18:51 - 00000000 ____D C:\ProgramData\APN

2015-09-15 18:38 - 2015-07-24 10:39 - 00000000 ____D C:\Users\x\Documents\Freizeittreff

2015-09-14 18:12 - 2014-02-07 09:56 - 00000000 ____D C:\Users\x\Documents\Ausbildung

2015-09-11 20:51 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2015-09-11 20:05 - 2006-11-02 12:33 - 01583198 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-11 17:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2015-09-11 17:35 - 2006-11-02 14:47 - 00405992 _____ C:\Windows\system32\FNTCACHE.DAT

2015-09-11 17:34 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2015-09-11 17:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE

2015-09-11 16:58 - 2013-08-14 12:01 - 00000000 ____D C:\Windows\system32\MRT

2015-09-11 13:48 - 2007-11-15 19:33 - 00000000 ____D C:\Users\x

2015-09-11 13:34 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\vlc

2015-09-11 13:25 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\tolle Musik

2015-09-11 13:07 - 2014-08-28 09:10 - 00000000 ____D C:\Users\x\Documents\Partnersuche

2015-09-11 13:04 - 2013-05-04 18:53 - 00000000 ____D C:\Users\x\Documents\Bewerbung

2015-09-11 12:53 - 2007-11-19 21:19 - 00012800 _____ C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-09-11 11:38 - 2007-11-19 16:07 - 00000000 ____D C:\Users\x\AppData\Roaming\Skype

2015-09-11 11:35 - 2007-11-15 21:08 - 00000000 ____D C:\Windows\Minidump

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Program Files\CCleaner

2015-09-11 10:51 - 2011-06-25 15:27 - 00000000 ____D C:\Program Files\10-Sekunden-Haushaltsbuch

2015-09-11 10:51 - 2007-11-30 22:52 - 00000000 ____D C:\Windows\uninstall

2015-09-11 10:17 - 2006-11-02 12:22 - 49807360 _____ C:\Windows\system32\config\components_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 40632320 _____ C:\Windows\system32\config\software_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 33030144 _____ C:\Windows\system32\config\system_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00020480 _____ C:\Windows\system32\config\security_previous

2015-09-11 10:16 - 2015-05-23 07:58 - 00000000 ____D C:\Users\x\AppData\Local\elfopatch

2015-09-11 10:16 - 2015-01-27 09:13 - 00000000 ____D C:\Users\x\AppData\Roaming\Thunderbird

2015-09-11 10:16 - 2014-03-29 09:02 - 00000000 ____D C:\Users\x\Desktop\PhotoFiltre

2015-09-11 10:16 - 2013-10-18 11:26 - 00000000 ____D C:\Users\x\AppData\Roaming\DVDVideoSoft

2015-09-11 10:16 - 2013-08-22 20:06 - 00000000 ____D C:\Users\x\AppData\Roaming\7go

2015-09-11 10:16 - 2012-04-09 16:00 - 00000000 ____D C:\Users\x\AppData\Roaming\MusE

2015-09-11 10:16 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\dvdcss

2015-09-11 10:16 - 2008-09-20 20:32 - 00000000 ____D C:\Users\x\AppData\Roaming\Wimpomat2

2015-09-11 10:16 - 2008-07-13 10:58 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Selingua

2015-09-11 10:16 - 2008-04-26 22:31 - 00000000 ____D C:\Users\x\AppData\Roaming\FRITZ!

2015-09-11 10:16 - 2007-11-19 14:27 - 00000000 ____D C:\Users\x\AVM_Driver

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-09-11 10:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\ShellNew

2015-09-11 10:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool

2015-09-11 10:15 - 2015-04-25 07:03 - 00000000 ____D C:\Program Files\ZenSearch Updater

2015-09-11 10:15 - 2015-04-25 07:03 - 00000000 ____D C:\Program Files\ZenSearch

2015-09-11 10:15 - 2014-12-18 22:14 - 00000000 ___HD C:\ProgramData\CanonIJScan

2015-09-11 10:15 - 2014-10-19 17:50 - 00000000 ____D C:\Users\x\.freemind

2015-09-11 10:15 - 2014-09-27 15:00 - 00000000 ____D C:\Users\x\AppData\Local\Abelssoft

2015-09-11 10:15 - 2007-10-12 16:30 - 00000000 ____D C:\ProgramData\P4G

2015-09-11 10:14 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration

2015-09-10 18:07 - 2007-04-18 11:06 - 00000000 ____D C:\Windows\ASUS

2015-09-05 18:11 - 2014-12-29 10:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2015-08-30 21:36 - 2014-09-27 15:04 - 00000000 ____D C:\Program Files\FreeMind

2015-08-29 08:48 - 2012-05-03 21:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-08-27 19:17 - 2013-05-20 12:45 - 00000000 ____D C:\Program Files\FreeFileViewer

2015-08-26 18:36 - 2006-11-02 12:24 - 132039072 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2015-08-23 19:13 - 2007-12-16 17:28 - 00000000 ____D C:\Users\x\Documents\Rezeptbuch

2015-08-22 11:30 - 2007-11-19 15:49 - 00000000 ___RD C:\Program Files\Skype

2015-08-22 11:30 - 2007-11-19 15:48 - 00000000 ____D C:\ProgramData\Skype

2015-08-22 11:19 - 2015-02-13 21:00 - 00097888 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2015-08-22 11:19 - 2014-01-03 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-08-22 11:17 - 2009-12-20 13:59 - 00000000 ____D C:\Program Files\Java

2015-08-22 10:59 - 2015-05-24 17:17 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR

2015-08-22 10:57 - 2015-03-14 08:50 - 00000915 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk

2015-08-22 10:57 - 2015-01-27 09:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2010-05-12 15:57 - 2010-05-12 15:57 - 0380074 _____ () C:\Program Files\Claim_your_free_PDF_converter.pdf

2011-12-14 13:32 - 2011-12-14 13:32 - 0026759 _____ () C:\Program Files\PDFXVW1.xml

2014-10-28 13:52 - 2014-10-28 13:52 - 16762416 _____ (Tracker Software Products Ltd                               ) C:\Program Files\PDFXVwer.exe

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ () C:\Program Files\PersonalBackup_570104.zip

2007-11-30 22:52 - 2007-11-30 22:52 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot4

2011-06-25 15:28 - 2011-06-25 15:28 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot5

2007-11-30 22:55 - 2007-11-30 22:55 - 0000013 _____ () C:\Users\x\AppData\Roaming\sys386lk.dat

2011-06-25 16:16 - 2011-06-29 18:13 - 0000018 _____ () C:\Users\x\AppData\Roaming\sys386ll.dat

2007-12-25 17:59 - 2008-07-27 12:41 - 0031802 _____ () C:\Users\x\AppData\Roaming\UserTile.png

2014-10-07 16:05 - 2014-10-07 16:05 - 0171495 _____ () C:\Users\x\AppData\Local\ars.cache

2014-10-07 16:06 - 2014-10-07 16:06 - 0258031 _____ () C:\Users\x\AppData\Local\census.cache

2012-02-25 18:53 - 2015-04-29 21:03 - 0001356 _____ () C:\Users\x\AppData\Local\d3d9caps.dat

2007-11-19 21:19 - 2015-09-11 12:53 - 0012800 _____ () C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-07 15:21 - 2014-10-07 15:21 - 0000036 _____ () C:\Users\x\AppData\Local\housecall.guid.cache

2007-11-19 20:45 - 2007-11-19 20:45 - 0000305 _____ () C:\ProgramData\addr_file.html

2007-11-19 16:08 - 2007-11-19 16:08 - 0000032 _____ () C:\ProgramData\ezsid.dat

2008-12-20 14:26 - 2008-12-20 14:26 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-18 08:18
 

==================== Ende vom FRST.txt ============================

--- --- ---

Ich editiere das gleich ... sorry, das liegt daran, dass die Maus leider immer noch nicht so arbeitet, wie ich das gerne hätte ... denke ich zumindest, normalerweise kann ich das mit dem Kopieren und Einfügen.

Hier erst mal noch JRT -

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.6.2 (09.14.2015:1)

OS: Windows Vista (TM) Home Premium x86

Ran by x on 18.09.2015 at 12:16:38,48

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Bar

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Page

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CF49125D-FBA8-47CD-B46F-628DEEE6C6B8}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{CF49125D-FBA8-47CD-B46F-628DEEE6C6B8}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] C:\Program Files\freefileviewer
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\user.js

Emptied folder: C:\Users\x\AppData\Roaming\mozilla\firefox\profiles\f4mhx2sd.default-1433503881065\minidumps [2 files]
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 18.09.2015 at 12:21:21,66

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015

durchgeführt von x (Administrator) auf LAPTOP (18-09-2015 12:30:48)

Gestartet von C:\Users\x\Downloads

Geladene Profile: x(Verfügbare Profile: x)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Farbar) C:\Users\x\Downloads\FRST(1).exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4390912 2007-02-15] (Realtek Semiconductor)

HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [630784 2007-09-03] (Motorola Inc.)

HKLM\...\Run: [ATKMEDIA] => C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2006-11-02] (ASUSTeK Computer INC.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104 2006-11-23] (Synaptics, Inc.)

HKLM\...\Run: [ASUSTPE] => C:\Windows\system32\ASUSTPE.exe [106496 2006-12-13] (ASUS)

HKLM\...\Run: [ASUS Camera ScreenSaver] => C:\Windows\ASScrProlog.exe [37232 2007-10-12] ()

HKLM\...\Run: [ASUS Screen Saver Protector] => C:\Windows\ASScrPro.exe [33136 2007-10-12] ()

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-25] (AVAST Software)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.)

HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [453736 2013-02-19] (CANON INC.)

HKLM\...\Run: [PDFPrint] => C:\Program Files\PDFszusammenführen\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\MountPoints2: {0ecf65d0-969a-11dc-8e3e-001d60bfe362} - G:\preinst.exe

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-08] (AVAST Software)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{F8E399CA-E498-45E9-98E5-F7C3322339D9}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

URLSearchHook: HKLM - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

URLSearchHook: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

SearchScopes: HKLM -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = 

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = 

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-22] (Oracle Corporation)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-22] (Oracle Corporation)

Toolbar: HKLM - Kein Name - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\IEXPLORE.EXE %1
 

FireFox:

========

FF ProfilePath: C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065

FF DefaultSearchEngine: Yahoo

FF Homepage: hxxp://gebetshaus.org/medien/kategorie/vortrag

hxxp://www.chefkoch.de/rs/s0/tomate/Rezepte.html

hxxp://h2300267.stratoserver.net/bbq/login/index.php

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll [2011-03-09] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin HKU\S-1-5-21-2951236383-3118804464-3598855262-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Extension: Adblock Plus - C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-28]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-08-28]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-06-15]

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-04-09]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-22]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-02-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-08] (AVAST Software)

S2 IGDCTRL; C:\Program Files\1&1\IGDCTRL.EXE [87344 2007-10-25] (AVM Berlin)

S3 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

S2 NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()

S2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)

S3 APL531; C:\Windows\System32\Drivers\ov550i.sys [580992 2006-07-31] (Omnivision Technologies, Inc.) [Datei ist nicht signiert]

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2015-08-08] (AVAST Software)

R1 aswKbd; C:\Windows\system32\Drivers\aswKbd.sys [24408 2012-03-07] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [76000 2015-08-08] (AVAST Software)

R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-08-08] (AVAST Software)

R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2015-08-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788784 2015-08-08] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433264 2015-08-08] (AVAST Software)

R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [161472 2015-08-08] (AVAST Software)

S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-08-08] (AVAST Software)

R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208664 2015-08-08] (AVAST Software)

R3 Atc002; C:\Windows\System32\DRIVERS\l260x86.sys [28672 2007-08-17] (Atheros Communications, Inc.)

S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-04-18] (AVM GmbH)

R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)

R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-15] (ATK0100)

R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [9600896 2007-03-30] ()

U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

S3 vsdatant7; System32\drivers\vsdatant.win7.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 12:30 - 2015-09-18 12:30 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST(1).exe

2015-09-18 12:21 - 2015-09-18 12:21 - 00002252 _____ C:\Users\x\Desktop\JRT.txt

2015-09-18 12:15 - 2015-09-18 12:16 - 01798976 _____ (Malwarebytes) C:\Users\x\Downloads\JRT.exe

2015-09-18 11:59 - 2015-09-18 12:01 - 00000000 ____D C:\AdwCleaner

2015-09-18 11:57 - 2015-09-18 11:57 - 01662976 _____ C:\Users\x\Downloads\AdwCleaner_5.008.exe

2015-09-18 11:04 - 2015-09-18 11:04 - 00001064 _____ C:\Users\x\Desktop\Revo Uninstaller.lnk

2015-09-18 11:04 - 2015-09-18 11:04 - 00000000 ____D C:\Program Files\VS Revo Group

2015-09-18 10:55 - 2015-09-18 10:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\x\Downloads\revosetup95.exe

2015-09-18 10:02 - 2015-09-18 11:07 - 00032173 _____ C:\Users\x\Downloads\Addition.txt

2015-09-18 10:01 - 2015-09-18 12:30 - 00015659 _____ C:\Users\x\Downloads\FRST.txt

2015-09-18 10:00 - 2015-09-18 12:30 - 00000000 ____D C:\FRST

2015-09-18 09:59 - 2015-09-18 09:59 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST.exe

2015-09-18 09:53 - 2015-09-18 10:02 - 00005876 _____ C:\Users\x\Desktop\Verlaufsprotokoll.txt

2015-09-18 09:50 - 2015-09-18 09:50 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:14 - 2015-09-18 09:50 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-17 17:13 - 2015-09-17 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:13 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-09-17 17:07 - 2015-09-17 17:08 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\x\Downloads\mbam-setup-2.1.8.1057.exe

2015-09-13 11:32 - 2015-09-13 11:32 - 00016448 _____ C:\Users\x\Documents\GottesLied.odt

2015-09-13 11:27 - 2015-09-13 11:27 - 00000000 ____D C:\Users\x\AppData\Local\Apps\2.0

2015-09-11 17:34 - 2015-09-18 08:10 - 00005460 _____ C:\Windows\PFRO.log

2015-09-11 17:08 - 2015-08-13 16:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2015-09-11 17:08 - 2015-08-13 16:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2015-09-11 17:06 - 2015-07-10 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-09-11 17:05 - 2015-09-02 23:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-09-11 17:05 - 2015-09-02 21:55 - 02067456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-09-11 17:05 - 2015-09-02 21:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-09-11 17:04 - 2015-08-05 17:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 06121984 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 03639808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 01827328 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-09-11 16:49 - 2015-08-13 17:57 - 00671744 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00516096 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00480768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00214528 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll

2015-09-11 16:49 - 2015-08-13 16:29 - 00390144 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-09-11 16:49 - 2015-08-13 16:21 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-09-11 12:48 - 2015-09-11 12:48 - 00000000 ____D C:\Users\x\Documents\Briefvorlage

2015-09-11 10:58 - 2015-09-11 10:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:29 - 2015-08-08 13:27 - 00313472 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe

2015-09-10 17:31 - 2015-09-17 17:13 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-09-10 17:31 - 2015-09-10 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-08 19:20 - 2015-09-08 20:13 - 00000000 ____D C:\Users\x\AppData\Roaming\PersBackup5

2015-09-08 19:20 - 2015-09-08 19:20 - 00000000 ____D C:\Program Files\Personal Backup 5

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ C:\Program Files\PersonalBackup_570104.zip

2015-08-28 17:18 - 2015-08-29 08:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\AppData\Roaming\Sun

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\.oracle_jre_usage
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 12:30 - 2007-11-15 19:42 - 00000436 ____H C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job

2015-09-18 12:20 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-18 12:20 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-18 12:07 - 2010-12-05 19:14 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-18 12:07 - 2007-10-12 16:49 - 00045056 _____ C:\Windows\system32\acovcnt.exe

2015-09-18 12:07 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-18 12:03 - 2007-10-12 15:18 - 01920693 _____ C:\Windows\WindowsUpdate.log

2015-09-18 12:03 - 2007-04-18 10:33 - 00000012 _____ C:\Windows\bthservsdp.dat

2015-09-18 12:03 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-18 12:02 - 2010-12-05 19:14 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-18 12:01 - 2010-11-13 17:02 - 00000000 ____D C:\Users\x\AppData\Roaming\CheckPoint

2015-09-18 11:50 - 2012-04-09 09:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-09-17 18:00 - 2014-01-03 17:17 - 00000000 ____D C:\Windows\Sun

2015-09-15 18:38 - 2015-07-24 10:39 - 00000000 ____D C:\Users\x\Documents\Freizeittreff

2015-09-14 18:12 - 2014-02-07 09:56 - 00000000 ____D C:\Users\x\Documents\Ausbildung

2015-09-11 20:51 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2015-09-11 20:05 - 2006-11-02 12:33 - 01583198 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-11 17:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2015-09-11 17:35 - 2006-11-02 14:47 - 00405992 _____ C:\Windows\system32\FNTCACHE.DAT

2015-09-11 17:34 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2015-09-11 17:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE

2015-09-11 16:58 - 2013-08-14 12:01 - 00000000 ____D C:\Windows\system32\MRT

2015-09-11 13:48 - 2007-11-15 19:33 - 00000000 ____D C:\Users\x

2015-09-11 13:34 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\vlc

2015-09-11 13:25 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\tolle Musik

2015-09-11 13:07 - 2014-08-28 09:10 - 00000000 ____D C:\Users\x\Documents\Partnersuche

2015-09-11 13:04 - 2013-05-04 18:53 - 00000000 ____D C:\Users\x\Documents\Bewerbung

2015-09-11 12:53 - 2007-11-19 21:19 - 00012800 _____ C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-09-11 11:38 - 2007-11-19 16:07 - 00000000 ____D C:\Users\x\AppData\Roaming\Skype

2015-09-11 11:35 - 2007-11-15 21:08 - 00000000 ____D C:\Windows\Minidump

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Program Files\CCleaner

2015-09-11 10:51 - 2011-06-25 15:27 - 00000000 ____D C:\Program Files\10-Sekunden-Haushaltsbuch

2015-09-11 10:51 - 2007-11-30 22:52 - 00000000 ____D C:\Windows\uninstall

2015-09-11 10:17 - 2006-11-02 12:22 - 49807360 _____ C:\Windows\system32\config\components_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 40632320 _____ C:\Windows\system32\config\software_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 33030144 _____ C:\Windows\system32\config\system_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00020480 _____ C:\Windows\system32\config\security_previous

2015-09-11 10:16 - 2015-05-23 07:58 - 00000000 ____D C:\Users\x\AppData\Local\elfopatch

2015-09-11 10:16 - 2015-01-27 09:13 - 00000000 ____D C:\Users\x\AppData\Roaming\Thunderbird

2015-09-11 10:16 - 2014-03-29 09:02 - 00000000 ____D C:\Users\x\Desktop\PhotoFiltre

2015-09-11 10:16 - 2013-10-18 11:26 - 00000000 ____D C:\Users\x\AppData\Roaming\DVDVideoSoft

2015-09-11 10:16 - 2012-04-09 16:00 - 00000000 ____D C:\Users\x\AppData\Roaming\MusE

2015-09-11 10:16 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\dvdcss

2015-09-11 10:16 - 2008-09-20 20:32 - 00000000 ____D C:\Users\x\AppData\Roaming\Wimpomat2

2015-09-11 10:16 - 2008-07-13 10:58 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Selingua

2015-09-11 10:16 - 2008-04-26 22:31 - 00000000 ____D C:\Users\x\AppData\Roaming\FRITZ!

2015-09-11 10:16 - 2007-11-19 14:27 - 00000000 ____D C:\Users\x\AVM_Driver

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-09-11 10:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\ShellNew

2015-09-11 10:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool

2015-09-11 10:15 - 2014-12-18 22:14 - 00000000 ___HD C:\ProgramData\CanonIJScan

2015-09-11 10:15 - 2014-10-19 17:50 - 00000000 ____D C:\Users\x\.freemind

2015-09-11 10:15 - 2014-09-27 15:00 - 00000000 ____D C:\Users\x\AppData\Local\Abelssoft

2015-09-11 10:15 - 2007-10-12 16:30 - 00000000 ____D C:\ProgramData\P4G

2015-09-11 10:14 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration

2015-09-10 18:07 - 2007-04-18 11:06 - 00000000 ____D C:\Windows\ASUS

2015-09-05 18:11 - 2014-12-29 10:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2015-08-30 21:36 - 2014-09-27 15:04 - 00000000 ____D C:\Program Files\FreeMind

2015-08-29 08:48 - 2012-05-03 21:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-08-26 18:36 - 2006-11-02 12:24 - 132039072 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2015-08-23 19:13 - 2007-12-16 17:28 - 00000000 ____D C:\Users\x\Documents\Rezeptbuch

2015-08-22 11:30 - 2007-11-19 15:49 - 00000000 ___RD C:\Program Files\Skype

2015-08-22 11:30 - 2007-11-19 15:48 - 00000000 ____D C:\ProgramData\Skype

2015-08-22 11:19 - 2015-02-13 21:00 - 00097888 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2015-08-22 11:19 - 2014-01-03 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-08-22 11:17 - 2009-12-20 13:59 - 00000000 ____D C:\Program Files\Java

2015-08-22 10:59 - 2015-05-24 17:17 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR

2015-08-22 10:57 - 2015-03-14 08:50 - 00000915 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk

2015-08-22 10:57 - 2015-01-27 09:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2010-05-12 15:57 - 2010-05-12 15:57 - 0380074 _____ () C:\Program Files\Claim_your_free_PDF_converter.pdf

2011-12-14 13:32 - 2011-12-14 13:32 - 0026759 _____ () C:\Program Files\PDFXVW1.xml

2014-10-28 13:52 - 2014-10-28 13:52 - 16762416 _____ (Tracker Software Products Ltd                               ) C:\Program Files\PDFXVwer.exe

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ () C:\Program Files\PersonalBackup_570104.zip

2007-11-30 22:52 - 2007-11-30 22:52 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot4

2011-06-25 15:28 - 2011-06-25 15:28 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot5

2007-11-30 22:55 - 2007-11-30 22:55 - 0000013 _____ () C:\Users\x\AppData\Roaming\sys386lk.dat

2011-06-25 16:16 - 2011-06-29 18:13 - 0000018 _____ () C:\Users\x\AppData\Roaming\sys386ll.dat

2007-12-25 17:59 - 2008-07-27 12:41 - 0031802 _____ () C:\Users\x\AppData\Roaming\UserTile.png

2014-10-07 16:05 - 2014-10-07 16:05 - 0171495 _____ () C:\Users\x\AppData\Local\ars.cache

2014-10-07 16:06 - 2014-10-07 16:06 - 0258031 _____ () C:\Users\x\AppData\Local\census.cache

2012-02-25 18:53 - 2015-04-29 21:03 - 0001356 _____ () C:\Users\x\AppData\Local\d3d9caps.dat

2007-11-19 21:19 - 2015-09-11 12:53 - 0012800 _____ () C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-07 15:21 - 2014-10-07 15:21 - 0000036 _____ () C:\Users\x\AppData\Local\housecall.guid.cache

2007-11-19 20:45 - 2007-11-19 20:45 - 0000305 _____ () C:\ProgramData\addr_file.html

2007-11-19 16:08 - 2007-11-19 16:08 - 0000032 _____ () C:\ProgramData\ezsid.dat

2008-12-20 14:26 - 2008-12-20 14:26 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
 

Einige Dateien in TEMP:

====================

C:\Users\x\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-18 12:13
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015

durchgeführt von x (2015-09-18 12:48:03)

Gestartet von C:\Users\x\Downloads

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)

Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\x

Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)

Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)

Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)

ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)

ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )

Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)

Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)

ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)

ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)

ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)

ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )

ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)

Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)

Branding (Version: 1.00.0000 - Your Company Name) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)

Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)

Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)

Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)

ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)

CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)

ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)

Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)

Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)

Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)

FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)

Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)

Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)

LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)

Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )

Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)

Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)

NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )

OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)

PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)

Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)

Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)

Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Selingua (HKLM\...\Selingua) (Version:  - )

Skins (Version: 2007.0202.1923.34565 - ATI) Hidden

Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)

USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )

VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )

Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

11-09-2015 13:00:36 Windows Update

11-09-2015 16:04:12 Windows-Sicherung

11-09-2015 16:43:36 Windows Update

11-09-2015 20:00:30 Windows Update

14-09-2015 11:18:04 Windows-Sicherung

15-09-2015 10:23:27 Windows Update

18-09-2015 09:13:51 Geplanter Prüfpunkt

18-09-2015 11:06:07 Revo Uninstaller's restore point - ZenSearch

18-09-2015 12:16:39 JRT Pre-Junkware Removal
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe

Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)

Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - x => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG

Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\x\Desktop\animake\SETUP.EXE" -d "C:\Users\x\Desktop\animake"

Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)

Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll

2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll

2015-09-18 10:59 - 2015-09-18 10:59 - 02965504 _____ () C:\Program Files\AVAST Software\Avast\defs\15091800\algo.dll

2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:AD022376
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\x\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe

FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/18/2015 12:16:59 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/18/2015 11:06:17 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/18/2015 11:06:06 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {270a96c4-4435-4cc2-8bf8-34cbaf08d293}
 

Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\DOROTHEA KÖNIG\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 8a0

Anfangszeit: 01d0f13abc31441b

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 11b0

Anfangszeit: 01d0f13a9b22c038

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 14d8

Anfangszeit: 01d0f13a23a130d0

Zeitpunkt der Beendigung: 15
 
 

Systemfehler:

=============

Error: (09/18/2015 12:18:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: spmgr1
 

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: NMSAccessU1
 

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: AVM IGD CTRL Service1
 

Error: (09/18/2015 12:18:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: ASLDR Service1
 

Error: (09/18/2015 12:18:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Softwarelizenzierung11200001Neustart des Diensts
 

Error: (09/18/2015 12:02:14 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: 1Neustart des DienstsWindows Search%%1056
 

Error: (09/18/2015 12:01:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Softwarelizenzierung11200001Neustart des Diensts
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Windows Search1300001Neustart des Diensts
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: spmgr1
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: NMSAccessU1
 
 

CodeIntegrity:

===================================

  Date: 2015-09-18 12:47:53.464

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:52.557

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:51.511

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:50.557

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:49.448

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:48.557

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:47.651

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:46.761

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:11.604

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:10.604

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz

Prozentuale Nutzung des RAM: 55%

Installierter physikalischer RAM: 1918.5 MB

Verfügbarer physikalischer RAM: 862.18 MB

Summe virtueller Speicher: 4084.27 MB

Verfügbarer virtueller Speicher: 2954.65 MB
 

==================== Laufwerke ================================
 

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:21.48 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.33 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)

Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)

Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)
 

==================== Ende vom Addition.txt ============================