Trojaner-Board - Touchpad reagiert ohne Befehl

Trojaner-Board (https://www.trojaner-board.de/)

- Netzwerk und Hardware (https://www.trojaner-board.de/netzwerk-hardware/)

- - Touchpad reagiert ohne Befehl (https://www.trojaner-board.de/171237-touchpad-reagiert-ohne-befehl.html)

Touchpad reagiert ohne Befehl

Hallo zusammen,

seit gestern habe ich ein Problem, dass ich vor etwa zwei Wochen schon einmal hatte. Damals habe ich es gelöst, indem ich eine Systemwiederherstellung durchgeführt habe. Nun denke ich, dass es nicht der Sinn der Sache sein kann, immer wieder Systemwiederherstellungen zu machen, deshalb versuche ich es auf diesem Weg.

Ich versuche eine laienhafte Erklärung meines Problems:

Ich habe einen Asus Laptop, schon ein paar Jahre alt - und Probleme mit dem Touchpad. Gestern zeigte mir die Taskleiste plötzlich ein neues Symbol: Synaptics Zeigegerät. Ab da passierte es, dass das Touchpad von selbst reagierte, wenn ich mit dem Mauszeiger beispielsweise über einen Link ging, auf einen Tab kam oder in Outlook aus Versehen über "Senden" fuhr, weil ich mit dem Mauszeiger "auf dem Weg zu einer anderen Aktion" war. Das ist sehr lästig, vor allem, wenn unfertige Mails einfach mal so abgeschickt werden, weil ich nicht schnell genug reagieren kann bzw. beim Reagieren dann wieder andere Befehle aktiviere, weil die Maus ja irgendwo lang fahren muss!

Das Symbol ist heute nicht mehr in der Taskleiste, das Problem besteht weiterhin.

Ich würde mich über Hilfe sehr freuen und sage schon mal im Voraus danke,
Paulina1a

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 17.09.2015

Suchlaufzeit: 17:16:25

Protokolldatei: Verlaufsprotokoll.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.09.17.03

Rootkit-Datenbank: v2015.08.16.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows Vista Service Pack 2

CPU: x86

Dateisystem: NTFS

Benutzer: x
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 328558

Abgelaufene Zeit: 25 Min., 52 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 12

PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [25d2e050b8d388ae3bb5bd2af70b6d93], 

PUP.Optional.SpeedAnalysis, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{18DBB6CE-3148-4FEC-B481-103CB3290427}, In Quarantäne, [e31465cbeaa18babe82202e5b2507789], 

PUP.Optional.BestToolBars, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FF103732-4528-4322-AA8B-F7849AB7776B}, In Quarantäne, [e2150f2196f5d06699523ea026dce11f], 

PUP.Optional.InstallBrain, HKLM\SOFTWARE\InstallIQ, In Quarantäne, [6196959b7417df5736d4e3bb28dc2bd5], 

PUP.Optional.SpeedChecker.PrxySvrRST, HKLM\SOFTWARE\Speedchecker Limited, In Quarantäne, [c43377b9a2e99d99a34fb381b44f9070], 

PUP.Optional.7Go, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\gjajpkikblccgefaibcafkfbanllpefi, In Quarantäne, [b93eee427219cb6b2920c7b9cf3513ed], 

PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [ef083cf47a11b4820a345c2f9371f40c], 

PUP.Optional.FileTypeAssistant, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ProgramRefresh-ATFST, Löschen bei Neustart, [30c7151b3c4fff37826454d93cc7ad53], 

PUP.Optional.InstallCore, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\InstallCore, In Quarantäne, [be39dc54781367cff01fa8f69e66748c], 

PUP.Optional.Conduit, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [2acd1d13b8d3e25436fbfc8f50b4d729], 

PUP.Optional.ZenSearch, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\ZENSEARCH\ZenSearch, In Quarantäne, [7f78c46c9eedf640db2bd5f0ae56fa06], 

PUP.Optional.FileTypeAssistant, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Trusted Software Assistant_is1, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
 

Registrierungswerte: 2

PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [ef083cf47a11b4820a345c2f9371f40c]

PUP.Optional.Conduit, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [2acd1d13b8d3e25436fbfc8f50b4d729]
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 3

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 
 

Dateien: 14

PUP.Optional.InstallCore, C:\Program Files\File Type Assistant\TSASetup.exe, In Quarantäne, [5d9aee4287042c0abebae841659cd22e], 

PUP.Optional.RegCleanPro, C:\Windows\System32\roboot.exe, In Quarantäne, [f20552de1c6f8da9bce3dac701049868], 

PUP.Optional.FileTypeAssistant, C:\Windows\System32\Tasks\ProgramRefresh-ATFST, In Quarantäne, [896e131d9cefc76f85e3cda0d72d2fd1], 

PUP.Optional.SpeedAnalysis2, C:\Users\x\AppData\Roaming\speedanalysis.ico, In Quarantäne, [26d144ec54372d0907a64b6d7391b848], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\ftacfg.exe, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\itdownload.dll, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\tsassist.id, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\tsassist.pci, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.dat, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.exe, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.msg, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.ref, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G\APNIC.dll, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G\Setup.ini, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015

durchgeführt von x (2015-09-18 10:02:43)

Gestartet von C:\Users\x\Downloads

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)

Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\Dorothea König

Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)

Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)

Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)

ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)

ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )

Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)

Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)

ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)

ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)

ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)

ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )

ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)

Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)

Branding (Version: 1.00.0000 - Your Company Name) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)

Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)

Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)

Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)

ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)

CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)

ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)

Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)

Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)

Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)

FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)

Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)

Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)

LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)

Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )

Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)

Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)

NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )

OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)

PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)

Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)

Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)

Selingua (HKLM\...\Selingua) (Version:  - )

Skins (Version: 2007.0202.1923.34565 - ATI) Hidden

Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)

USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )

VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )

Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)

ZenSearch (HKLM\...\ZenSearch) (Version:  - ZenSearch) <==== ACHTUNG
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

11-09-2015 13:00:36 Windows Update

11-09-2015 16:04:12 Windows-Sicherung

11-09-2015 16:43:36 Windows Update

11-09-2015 20:00:30 Windows Update

14-09-2015 11:18:04 Windows-Sicherung

15-09-2015 10:23:27 Windows Update

18-09-2015 09:13:51 Geplanter Prüfpunkt
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {102195F2-F7AB-4F29-A532-F6AA6D6F1F3B} - System32\Tasks\ZenSearch\Updater\ZenSearch updater => C:\Program Files\ZenSearch Updater\updater.exe [2014-04-23] () <==== ACHTUNG

Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe

Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)

Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Dorothea König => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG

Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\Dorothea König\Desktop\animake\SETUP.EXE" -d "C:\Users\Dorothea König\Desktop\animake"

Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)

Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2007-10-12 16:16 - 2007-02-06 03:13 - 00094208 _____ () C:\Program Files\ATK Hotkey\ASLDRSrv.exe

2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll

2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll

2015-09-17 18:04 - 2015-09-17 18:04 - 02964480 _____ () C:\Program Files\AVAST Software\Avast\defs\15091703\algo.dll

2007-10-12 16:16 - 2004-05-28 03:13 - 00057344 _____ () C:\Program Files\ATK Hotkey\CMSSC.dll

2007-10-12 16:16 - 2007-01-18 04:26 - 07708672 _____ () C:\Program Files\ATKOSD2\ATKOSD2.exe

2007-10-12 16:21 - 2006-12-21 08:03 - 01036288 _____ () C:\Program Files\Wireless Console 2\wcourier.exe

2007-10-12 16:31 - 2007-07-10 07:48 - 00009216 _____ () C:\Program Files\ASUS\Splendid\GLCDdll.dll

2007-10-12 16:16 - 2006-12-19 02:26 - 02420736 _____ () C:\Program Files\ATK Hotkey\ATKOSD.exe

2006-11-02 12:25 - 2007-02-02 17:01 - 00159744 _____ () C:\Windows\system32\atitmmxx.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56fra.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56brz.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56chs.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56cht.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56ger.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56ita.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00057344 _____ () C:\Program Files\Motorola\SMSERIAL\sm56jpn.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56esp.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56kor.dll

2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56dnk.dll

2007-10-12 16:26 - 2006-10-26 00:37 - 00045056 _____ () C:\Program Files\ASUS\ATK Media\GERSTRING.dll

2007-10-12 16:29 - 2007-10-12 16:29 - 00033136 _____ () C:\Windows\ASScrPro.exe

2009-01-25 18:31 - 2008-10-20 22:18 - 00071096 _____ () C:\Program Files\CDBurnerXP\NMSAccessU.exe

2007-10-12 16:22 - 2007-08-03 21:24 - 00125496 _____ () C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

2007-10-12 16:22 - 2007-06-05 20:59 - 00147456 _____ () C:\Program Files\ASUS\NB Probe\SPM\spdiskex.dll

2007-10-12 16:22 - 2003-11-28 11:11 - 00135168 _____ () C:\Program Files\ASUS\NB Probe\SPM\spos.dll

2007-10-12 16:22 - 2005-08-30 00:24 - 00081920 _____ () C:\Program Files\ASUS\NB Probe\SPM\spnbacpi.dll

2007-10-12 16:22 - 2003-09-10 01:08 - 00049152 _____ () C:\Program Files\ASUS\NB Probe\SPM\spdmi.dll

2007-10-12 16:22 - 2006-04-04 19:24 - 00036864 _____ () C:\Program Files\ASUS\NB Probe\SPM\ghadmi.dll

2007-10-12 16:22 - 2005-04-08 04:25 - 00077824 _____ () C:\Program Files\ASUS\NB Probe\SPM\spmemory.dll

2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:AD022376
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dorothea König\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe

FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 8a0

Anfangszeit: 01d0f13abc31441b

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 11b0

Anfangszeit: 01d0f13a9b22c038

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 14d8

Anfangszeit: 01d0f13a23a130d0

Zeitpunkt der Beendigung: 15
 

Error: (09/15/2015 10:24:00 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/14/2015 11:18:07 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/13/2015 10:27:29 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel G:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)
 

Error: (09/11/2015 08:00:32 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/11/2015 05:40:48 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.MediaCenter.UI, Version=6.0.6000.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070020
 
 

Systemfehler:

=============

Error: (09/18/2015 08:47:29 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: 30000Netman
 

Error: (09/17/2015 06:34:07 PM) (Source: ACPI) (EventID: 13) (User: )

Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 

Error: (09/17/2015 05:46:37 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: {F40211E8-05C9-4430-B832-041A5ECD7FA2}
 

Error: (09/17/2015 05:46:05 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
 

Error: (09/17/2015 04:49:35 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am 17.09.2015 um 16:16:35 unerwartet heruntergefahren.
 

Error: (09/17/2015 01:10:39 PM) (Source: Print) (EventID: 6161) (User: LAPTOP)

Description: Das Dokument Unbenannt1 im Besitz von Dorothea König konnte nicht auf dem Drucker Canon MG5500 series Printer gedruckt werden. Versuchen Sie erneut, das Dokument zu drucken, oder starten Sie den Druckspooler erneut. 

Datentyp: NT EMF 1.008. Größe der Spooldatei in Bytes: 1432988. Anzahl der gedruckten Bytes: 1429376. Gesamtanzahl der Seiten des Dokuments: 1. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\LAPTOP. Vom Druckprozessor zurückgegebener Win32-Fehlercode: Unbenannt10. Unbenannt11
 

Error: (09/16/2015 11:53:16 AM) (Source: disk) (EventID: 11) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
 

Error: (09/15/2015 09:18:06 PM) (Source: ACPI) (EventID: 13) (User: )

Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 

Error: (09/15/2015 09:07:27 PM) (Source: ACPI) (EventID: 13) (User: )

Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 

Error: (09/15/2015 08:05:52 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am 15.09.2015 um 20:02:23 unerwartet heruntergefahren.
 
 

CodeIntegrity:

===================================

  Date: 2015-09-18 10:02:30.469

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:29.528

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:28.588

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:27.633

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:26.511

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:25.583

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:24.665

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:02:23.755

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:01:43.099

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 10:01:42.199

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz

Prozentuale Nutzung des RAM: 60%

Installierter physikalischer RAM: 1918.5 MB

Verfügbarer physikalischer RAM: 750.59 MB

Summe virtueller Speicher: 4080.27 MB

Verfügbarer virtueller Speicher: 2756.42 MB
 

==================== Laufwerke ================================
 

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:22.73 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.47 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)

Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)

Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)
 

==================== Ende vom Addition.txt ============================

Leider habe ich nicht verstanden, was du mit "CODE Tags" meinst, auch das #-Symbol habe ich nicht gefunden. Es tut mir Leid. Ich bin Laie.

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015

durchgeführt von x (Administrator) auf LAPTOP (18-09-2015 10:01:14)

Gestartet von C:\Users\x\Downloads

Geladene Profile: x (Verfügbare Profile: x)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

() C:\Program Files\ATK Hotkey\ASLDRSrv.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(ATK0100) C:\Program Files\ATK Hotkey\HControl.exe

() C:\Program Files\ATKOSD2\ATKOSD2.exe

() C:\Program Files\Wireless Console 2\wcourier.exe

(ATK) C:\Program Files\P4G\BatteryLife.exe

(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe

(ASUSTeK) C:\Windows\System32\ACEngSvr.exe

() C:\Program Files\ATK Hotkey\ATKOSD.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

(ASUSTeK Computer INC.) C:\Program Files\ASUS\ATK Media\DMedia.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(ASUS) C:\Windows\System32\ASUSTPE.exe

() C:\Windows\ASScrPro.exe

(AVM Berlin) C:\Program Files\1&1\IGDCTRL.EXE

() C:\Program Files\CDBurnerXP\NMSAccessU.exe

() C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmplayer.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(CANON INC.) C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe

(Geek Software GmbH) C:\Program Files\PDFszusammenführen\pdf24.exe

(Microsoft Corporation) C:\Windows\ehome\ehtray.exe

(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe

(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe

(Microsoft Corporation) C:\Windows\System32\conime.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4390912 2007-02-15] (Realtek Semiconductor)

HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [630784 2007-09-03] (Motorola Inc.)

HKLM\...\Run: [ATKMEDIA] => C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2006-11-02] (ASUSTeK Computer INC.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104 2006-11-23] (Synaptics, Inc.)

HKLM\...\Run: [ASUSTPE] => C:\Windows\system32\ASUSTPE.exe [106496 2006-12-13] (ASUS)

HKLM\...\Run: [ASUS Camera ScreenSaver] => C:\Windows\ASScrProlog.exe [37232 2007-10-12] ()

HKLM\...\Run: [ASUS Screen Saver Protector] => C:\Windows\ASScrPro.exe [33136 2007-10-12] ()

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-25] (AVAST Software)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.)

HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [453736 2013-02-19] (CANON INC.)

HKLM\...\Run: [PDFPrint] => C:\Program Files\PDFszusammenführen\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\MountPoints2: {0ecf65d0-969a-11dc-8e3e-001d60bfe362} - G:\preinst.exe

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-08] (AVAST Software)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{F8E399CA-E498-45E9-98E5-F7C3322339D9}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://startpage.com/?trackid=sp-001

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://startpage.com/?trackid=sp-001

URLSearchHook: HKLM - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

URLSearchHook: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

SearchScopes: HKLM -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

SearchScopes: HKLM -> {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-22] (Oracle Corporation)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-22] (Oracle Corporation)

Toolbar: HKLM - Kein Name - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\IEXPLORE.EXE %1
 

FireFox:

========

FF ProfilePath: C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065

FF DefaultSearchEngine: Yahoo

FF Homepage: hxxp://gebetshaus.org/medien/kategorie/vortrag

hxxp://www.chefkoch.de/rs/s0/tomate/Rezepte.html

hxxp://h2300267.stratoserver.net/bbq/login/index.php

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @checkpoint.com/FFApi -> C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll [Keine Datei]

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll [2011-03-09] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin HKU\S-1-5-21-2951236383-3118804464-3598855262-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Extension: Adblock Plus - C:\Users\Dorothea König\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-28]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-08-28]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-06-15]

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-04-09]

FF HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-12-27]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-22]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-02-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-08] (AVAST Software)

R2 IGDCTRL; C:\Program Files\1&1\IGDCTRL.EXE [87344 2007-10-25] (AVM Berlin)

S3 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

R2 NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()

R2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)

S3 APL531; C:\Windows\System32\Drivers\ov550i.sys [580992 2006-07-31] (Omnivision Technologies, Inc.) [Datei ist nicht signiert]

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2015-08-08] (AVAST Software)

R1 aswKbd; C:\Windows\system32\Drivers\aswKbd.sys [24408 2012-03-07] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [76000 2015-08-08] (AVAST Software)

R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-08-08] (AVAST Software)

R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2015-08-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788784 2015-08-08] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433264 2015-08-08] (AVAST Software)

R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [161472 2015-08-08] (AVAST Software)

S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-08-08] (AVAST Software)

R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208664 2015-08-08] (AVAST Software)

R3 Atc002; C:\Windows\System32\DRIVERS\l260x86.sys [28672 2007-08-17] (Atheros Communications, Inc.)

S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-04-18] (AVM GmbH)

R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-09-18] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)

R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-15] (ATK0100)

R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [9600896 2007-03-30] ()

U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

S3 vsdatant7; System32\drivers\vsdatant.win7.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 10:01 - 2015-09-18 10:02 - 00018182 _____ C:\Users\x\Downloads\FRST.txt

2015-09-18 10:00 - 2015-09-18 10:01 - 00000000 ____D C:\FRST

2015-09-18 09:59 - 2015-09-18 09:59 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST.exe

2015-09-18 09:53 - 2015-09-18 09:53 - 00005902 _____ C:\Users\x\Desktop\Verlaufsprotokoll.txt

2015-09-18 09:50 - 2015-09-18 09:50 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:14 - 2015-09-18 09:50 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-17 17:13 - 2015-09-17 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:13 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-09-17 17:07 - 2015-09-17 17:08 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Dorothea König\Downloads\mbam-setup-2.1.8.1057.exe

2015-09-13 11:32 - 2015-09-13 11:32 - 00016448 _____ C:\Users\x\Documents\GottesLied.odt

2015-09-13 11:27 - 2015-09-13 11:27 - 00000000 ____D C:\Users\x\AppData\Local\Apps\2.0

2015-09-11 17:34 - 2015-09-18 08:10 - 00005460 _____ C:\Windows\PFRO.log

2015-09-11 17:08 - 2015-08-13 16:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2015-09-11 17:08 - 2015-08-13 16:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2015-09-11 17:06 - 2015-07-10 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-09-11 17:05 - 2015-09-02 23:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-09-11 17:05 - 2015-09-02 21:55 - 02067456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-09-11 17:05 - 2015-09-02 21:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-09-11 17:04 - 2015-08-05 17:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 06121984 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 03639808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 01827328 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-09-11 16:49 - 2015-08-13 17:57 - 00671744 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00516096 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00480768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00214528 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll

2015-09-11 16:49 - 2015-08-13 16:29 - 00390144 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-09-11 16:49 - 2015-08-13 16:21 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-09-11 12:48 - 2015-09-11 12:48 - 00000000 ____D C:\Users\x\Documents\Briefvorlage

2015-09-11 10:58 - 2015-09-11 10:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:29 - 2015-08-08 13:27 - 00313472 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe

2015-09-10 17:31 - 2015-09-17 17:13 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-09-10 17:31 - 2015-09-10 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-08 19:20 - 2015-09-08 20:13 - 00000000 ____D C:\Users\x\AppData\Roaming\PersBackup5

2015-09-08 19:20 - 2015-09-08 19:20 - 00000000 ____D C:\Program Files\Personal Backup 5

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ C:\Program Files\PersonalBackup_570104.zip

2015-08-28 17:18 - 2015-08-29 08:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\AppData\Roaming\Sun

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\.oracle_jre_usage
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 10:02 - 2010-12-05 19:14 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-18 10:00 - 2007-11-15 19:42 - 00000436 ____H C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job

2015-09-18 09:48 - 2012-04-09 09:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-09-18 08:36 - 2007-10-12 15:18 - 01916918 _____ C:\Windows\WindowsUpdate.log

2015-09-18 08:14 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-18 08:14 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-18 08:12 - 2010-12-05 19:14 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-18 08:11 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-17 22:05 - 2007-04-18 10:33 - 00000012 _____ C:\Windows\bthservsdp.dat

2015-09-17 22:05 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-17 18:02 - 2007-10-12 16:49 - 00045056 _____ C:\Windows\system32\acovcnt.exe

2015-09-17 18:00 - 2014-01-03 17:17 - 00000000 ____D C:\Windows\Sun

2015-09-17 17:45 - 2013-05-06 18:51 - 00000000 ____D C:\ProgramData\APN

2015-09-15 18:38 - 2015-07-24 10:39 - 00000000 ____D C:\Users\x\Documents\Freizeittreff

2015-09-14 18:12 - 2014-02-07 09:56 - 00000000 ____D C:\Users\x\Documents\Ausbildung

2015-09-11 20:51 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2015-09-11 20:05 - 2006-11-02 12:33 - 01583198 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-11 17:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2015-09-11 17:35 - 2006-11-02 14:47 - 00405992 _____ C:\Windows\system32\FNTCACHE.DAT

2015-09-11 17:34 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2015-09-11 17:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE

2015-09-11 16:58 - 2013-08-14 12:01 - 00000000 ____D C:\Windows\system32\MRT

2015-09-11 13:48 - 2007-11-15 19:33 - 00000000 ____D C:\Users\x

2015-09-11 13:34 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\vlc

2015-09-11 13:25 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\tolle Musik

2015-09-11 13:07 - 2014-08-28 09:10 - 00000000 ____D C:\Users\x\Documents\Partnersuche

2015-09-11 13:04 - 2013-05-04 18:53 - 00000000 ____D C:\Users\x\Documents\Bewerbung

2015-09-11 12:53 - 2007-11-19 21:19 - 00012800 _____ C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-09-11 11:38 - 2007-11-19 16:07 - 00000000 ____D C:\Users\x\AppData\Roaming\Skype

2015-09-11 11:35 - 2007-11-15 21:08 - 00000000 ____D C:\Windows\Minidump

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Program Files\CCleaner

2015-09-11 10:51 - 2011-06-25 15:27 - 00000000 ____D C:\Program Files\10-Sekunden-Haushaltsbuch

2015-09-11 10:51 - 2007-11-30 22:52 - 00000000 ____D C:\Windows\uninstall

2015-09-11 10:17 - 2006-11-02 12:22 - 49807360 _____ C:\Windows\system32\config\components_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 40632320 _____ C:\Windows\system32\config\software_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 33030144 _____ C:\Windows\system32\config\system_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00020480 _____ C:\Windows\system32\config\security_previous

2015-09-11 10:16 - 2015-05-23 07:58 - 00000000 ____D C:\Users\x\AppData\Local\elfopatch

2015-09-11 10:16 - 2015-01-27 09:13 - 00000000 ____D C:\Users\x\AppData\Roaming\Thunderbird

2015-09-11 10:16 - 2014-03-29 09:02 - 00000000 ____D C:\Users\x\Desktop\PhotoFiltre

2015-09-11 10:16 - 2013-10-18 11:26 - 00000000 ____D C:\Users\x\AppData\Roaming\DVDVideoSoft

2015-09-11 10:16 - 2013-08-22 20:06 - 00000000 ____D C:\Users\x\AppData\Roaming\7go

2015-09-11 10:16 - 2012-04-09 16:00 - 00000000 ____D C:\Users\x\AppData\Roaming\MusE

2015-09-11 10:16 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\dvdcss

2015-09-11 10:16 - 2008-09-20 20:32 - 00000000 ____D C:\Users\x\AppData\Roaming\Wimpomat2

2015-09-11 10:16 - 2008-07-13 10:58 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Selingua

2015-09-11 10:16 - 2008-04-26 22:31 - 00000000 ____D C:\Users\x\AppData\Roaming\FRITZ!

2015-09-11 10:16 - 2007-11-19 14:27 - 00000000 ____D C:\Users\x\AVM_Driver

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-09-11 10:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\ShellNew

2015-09-11 10:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool

2015-09-11 10:15 - 2015-04-25 07:03 - 00000000 ____D C:\Program Files\ZenSearch Updater

2015-09-11 10:15 - 2015-04-25 07:03 - 00000000 ____D C:\Program Files\ZenSearch

2015-09-11 10:15 - 2014-12-18 22:14 - 00000000 ___HD C:\ProgramData\CanonIJScan

2015-09-11 10:15 - 2014-10-19 17:50 - 00000000 ____D C:\Users\x\.freemind

2015-09-11 10:15 - 2014-09-27 15:00 - 00000000 ____D C:\Users\x\AppData\Local\Abelssoft

2015-09-11 10:15 - 2007-10-12 16:30 - 00000000 ____D C:\ProgramData\P4G

2015-09-11 10:14 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration

2015-09-10 18:07 - 2007-04-18 11:06 - 00000000 ____D C:\Windows\ASUS

2015-09-05 18:11 - 2014-12-29 10:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2015-08-30 21:36 - 2014-09-27 15:04 - 00000000 ____D C:\Program Files\FreeMind

2015-08-29 08:48 - 2012-05-03 21:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-08-27 19:17 - 2013-05-20 12:45 - 00000000 ____D C:\Program Files\FreeFileViewer

2015-08-26 18:36 - 2006-11-02 12:24 - 132039072 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2015-08-23 19:13 - 2007-12-16 17:28 - 00000000 ____D C:\Users\x\Documents\Rezeptbuch

2015-08-22 11:30 - 2007-11-19 15:49 - 00000000 ___RD C:\Program Files\Skype

2015-08-22 11:30 - 2007-11-19 15:48 - 00000000 ____D C:\ProgramData\Skype

2015-08-22 11:19 - 2015-02-13 21:00 - 00097888 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2015-08-22 11:19 - 2014-01-03 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-08-22 11:17 - 2009-12-20 13:59 - 00000000 ____D C:\Program Files\Java

2015-08-22 10:59 - 2015-05-24 17:17 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR

2015-08-22 10:57 - 2015-03-14 08:50 - 00000915 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk

2015-08-22 10:57 - 2015-01-27 09:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2010-05-12 15:57 - 2010-05-12 15:57 - 0380074 _____ () C:\Program Files\Claim_your_free_PDF_converter.pdf

2011-12-14 13:32 - 2011-12-14 13:32 - 0026759 _____ () C:\Program Files\PDFXVW1.xml

2014-10-28 13:52 - 2014-10-28 13:52 - 16762416 _____ (Tracker Software Products Ltd                               ) C:\Program Files\PDFXVwer.exe

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ () C:\Program Files\PersonalBackup_570104.zip

2007-11-30 22:52 - 2007-11-30 22:52 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot4

2011-06-25 15:28 - 2011-06-25 15:28 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot5

2007-11-30 22:55 - 2007-11-30 22:55 - 0000013 _____ () C:\Users\x\AppData\Roaming\sys386lk.dat

2011-06-25 16:16 - 2011-06-29 18:13 - 0000018 _____ () C:\Users\x\AppData\Roaming\sys386ll.dat

2007-12-25 17:59 - 2008-07-27 12:41 - 0031802 _____ () C:\Users\x\AppData\Roaming\UserTile.png

2014-10-07 16:05 - 2014-10-07 16:05 - 0171495 _____ () C:\Users\x\AppData\Local\ars.cache

2014-10-07 16:06 - 2014-10-07 16:06 - 0258031 _____ () C:\Users\x\AppData\Local\census.cache

2012-02-25 18:53 - 2015-04-29 21:03 - 0001356 _____ () C:\Users\x\AppData\Local\d3d9caps.dat

2007-11-19 21:19 - 2015-09-11 12:53 - 0012800 _____ () C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-07 15:21 - 2014-10-07 15:21 - 0000036 _____ () C:\Users\x\AppData\Local\housecall.guid.cache

2007-11-19 20:45 - 2007-11-19 20:45 - 0000305 _____ () C:\ProgramData\addr_file.html

2007-11-19 16:08 - 2007-11-19 16:08 - 0000032 _____ () C:\ProgramData\ezsid.dat

2008-12-20 14:26 - 2008-12-20 14:26 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-18 08:18
 

==================== Ende vom FRST.txt ============================

--- --- ---

Logs bitte richtig posten, in CODE-Tags, der von mir gepostete Lesestoff war nicht zur Deko da....editiere deinen Beitrag entsprechend.

Entschuldigung, ich hatte es nicht verstanden - wollte dich nicht ärgern.

So isses besser...

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

ZenSearch
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Okay, das habe ich gemacht. Reste hatte er nicht gefunden.

Ich bin noch etwas misstrauisch, aber das Problem scheint behoben zu sein.
Hast du eine Idee, wie dieses Programm auf meinen Rechner kam? Also ich hab das nicht bewusst runtergeladen ...

DANKE für deine Hilfe! :bussi:

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

1. Schritt ausgeführt.

Code:

# AdwCleaner v5.008 - Bericht erstellt am 18/09/2015 um 12:01:45

# Aktualisiert am 18/09/2015 von Xplode

# Datenbank : 2015-09-17.3 [Server]

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (x86)

# Benutzername : x - LAPTOP

# Gestartet von : C:\Users\x\Downloads\AdwCleaner_5.008.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Program Files\FinalMediaPlayer

[-] Ordner Gelöscht : C:\Program Files\simplitec

[-] Ordner Gelöscht : C:\ProgramData\apn

[-] Ordner Gelöscht : C:\ProgramData\simplitec

[-] Ordner Gelöscht : C:\Users\x\AppData\Local\FileTypeAssistant

[-] Ordner Gelöscht : C:\Users\x\AppData\LocalLow\Conduit

[-] Ordner Gelöscht : C:\Users\x\AppData\LocalLow\Check Point Software Technologies LTD

[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\7go

[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar

[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\PerformerSoft

[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\Systweak

[-] Ordner Gelöscht : C:\Windows\system32\config\systemprofile\AppData\Local\FileTypeAssistant
 

***** [ Dateien ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi

[-] Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKCU\Software\FileTypeAssistant

[-] Schlüssel Gelöscht : HKCU\Software\OCS

[-] Schlüssel Gelöscht : HKCU\Software\Softonic

[-] Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\simplitec

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\systweak

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean Pro_is1

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Trusted Software Assistant_is1

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ZoneAlarm Toolbar

[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\AppDataLow\Software\Conduit
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Chrome Richtlinien gelöscht
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3381 Bytes] ##########

adwCleaner Log ist unvollständig. Nochmals muss die Bitte äußern, hier sorgfältiger und konzentrierter zur Sache zu gehen...

Ich editiere das gleich ... sorry, das liegt daran, dass die Maus leider immer noch nicht so arbeitet, wie ich das gerne hätte ... denke ich zumindest, normalerweise kann ich das mit dem Kopieren und Einfügen.

Hier erst mal noch JRT -

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.6.2 (09.14.2015:1)

OS: Windows Vista (TM) Home Premium x86

Ran by x on 18.09.2015 at 12:16:38,48

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Bar

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Page

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CF49125D-FBA8-47CD-B46F-628DEEE6C6B8}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{CF49125D-FBA8-47CD-B46F-628DEEE6C6B8}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] C:\Program Files\freefileviewer
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\user.js

Emptied folder: C:\Users\x\AppData\Roaming\mozilla\firefox\profiles\f4mhx2sd.default-1433503881065\minidumps [2 files]
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 18.09.2015 at 12:21:21,66

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015

durchgeführt von x (Administrator) auf LAPTOP (18-09-2015 12:30:48)

Gestartet von C:\Users\x\Downloads

Geladene Profile: x(Verfügbare Profile: x)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Farbar) C:\Users\x\Downloads\FRST(1).exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4390912 2007-02-15] (Realtek Semiconductor)

HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [630784 2007-09-03] (Motorola Inc.)

HKLM\...\Run: [ATKMEDIA] => C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2006-11-02] (ASUSTeK Computer INC.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104 2006-11-23] (Synaptics, Inc.)

HKLM\...\Run: [ASUSTPE] => C:\Windows\system32\ASUSTPE.exe [106496 2006-12-13] (ASUS)

HKLM\...\Run: [ASUS Camera ScreenSaver] => C:\Windows\ASScrProlog.exe [37232 2007-10-12] ()

HKLM\...\Run: [ASUS Screen Saver Protector] => C:\Windows\ASScrPro.exe [33136 2007-10-12] ()

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-25] (AVAST Software)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.)

HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [453736 2013-02-19] (CANON INC.)

HKLM\...\Run: [PDFPrint] => C:\Program Files\PDFszusammenführen\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\MountPoints2: {0ecf65d0-969a-11dc-8e3e-001d60bfe362} - G:\preinst.exe

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-08] (AVAST Software)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{F8E399CA-E498-45E9-98E5-F7C3322339D9}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

URLSearchHook: HKLM - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

URLSearchHook: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

SearchScopes: HKLM -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = 

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = 

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-22] (Oracle Corporation)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-22] (Oracle Corporation)

Toolbar: HKLM - Kein Name - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei

Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei

Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\IEXPLORE.EXE %1
 

FireFox:

========

FF ProfilePath: C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065

FF DefaultSearchEngine: Yahoo

FF Homepage: hxxp://gebetshaus.org/medien/kategorie/vortrag

hxxp://www.chefkoch.de/rs/s0/tomate/Rezepte.html

hxxp://h2300267.stratoserver.net/bbq/login/index.php

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll [2011-03-09] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin HKU\S-1-5-21-2951236383-3118804464-3598855262-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)

FF Extension: Adblock Plus - C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-28]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-08-28]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-06-15]

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-04-09]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-22]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-02-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-08] (AVAST Software)

S2 IGDCTRL; C:\Program Files\1&1\IGDCTRL.EXE [87344 2007-10-25] (AVM Berlin)

S3 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

S2 NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()

S2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)

S3 APL531; C:\Windows\System32\Drivers\ov550i.sys [580992 2006-07-31] (Omnivision Technologies, Inc.) [Datei ist nicht signiert]

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2015-08-08] (AVAST Software)

R1 aswKbd; C:\Windows\system32\Drivers\aswKbd.sys [24408 2012-03-07] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [76000 2015-08-08] (AVAST Software)

R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-08-08] (AVAST Software)

R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2015-08-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788784 2015-08-08] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433264 2015-08-08] (AVAST Software)

R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [161472 2015-08-08] (AVAST Software)

S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-08-08] (AVAST Software)

R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208664 2015-08-08] (AVAST Software)

R3 Atc002; C:\Windows\System32\DRIVERS\l260x86.sys [28672 2007-08-17] (Atheros Communications, Inc.)

S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-04-18] (AVM GmbH)

R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)

R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-15] (ATK0100)

R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [9600896 2007-03-30] ()

U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

S3 vsdatant7; System32\drivers\vsdatant.win7.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 12:30 - 2015-09-18 12:30 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST(1).exe

2015-09-18 12:21 - 2015-09-18 12:21 - 00002252 _____ C:\Users\x\Desktop\JRT.txt

2015-09-18 12:15 - 2015-09-18 12:16 - 01798976 _____ (Malwarebytes) C:\Users\x\Downloads\JRT.exe

2015-09-18 11:59 - 2015-09-18 12:01 - 00000000 ____D C:\AdwCleaner

2015-09-18 11:57 - 2015-09-18 11:57 - 01662976 _____ C:\Users\x\Downloads\AdwCleaner_5.008.exe

2015-09-18 11:04 - 2015-09-18 11:04 - 00001064 _____ C:\Users\x\Desktop\Revo Uninstaller.lnk

2015-09-18 11:04 - 2015-09-18 11:04 - 00000000 ____D C:\Program Files\VS Revo Group

2015-09-18 10:55 - 2015-09-18 10:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\x\Downloads\revosetup95.exe

2015-09-18 10:02 - 2015-09-18 11:07 - 00032173 _____ C:\Users\x\Downloads\Addition.txt

2015-09-18 10:01 - 2015-09-18 12:30 - 00015659 _____ C:\Users\x\Downloads\FRST.txt

2015-09-18 10:00 - 2015-09-18 12:30 - 00000000 ____D C:\FRST

2015-09-18 09:59 - 2015-09-18 09:59 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST.exe

2015-09-18 09:53 - 2015-09-18 10:02 - 00005876 _____ C:\Users\x\Desktop\Verlaufsprotokoll.txt

2015-09-18 09:50 - 2015-09-18 09:50 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:14 - 2015-09-18 09:50 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-17 17:13 - 2015-09-17 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-17 17:13 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-09-17 17:13 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-09-17 17:07 - 2015-09-17 17:08 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\x\Downloads\mbam-setup-2.1.8.1057.exe

2015-09-13 11:32 - 2015-09-13 11:32 - 00016448 _____ C:\Users\x\Documents\GottesLied.odt

2015-09-13 11:27 - 2015-09-13 11:27 - 00000000 ____D C:\Users\x\AppData\Local\Apps\2.0

2015-09-11 17:34 - 2015-09-18 08:10 - 00005460 _____ C:\Windows\PFRO.log

2015-09-11 17:08 - 2015-08-13 16:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2015-09-11 17:08 - 2015-08-13 16:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2015-09-11 17:06 - 2015-07-10 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-09-11 17:05 - 2015-09-02 23:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-09-11 17:05 - 2015-09-02 21:55 - 02067456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-09-11 17:05 - 2015-09-02 21:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-09-11 17:04 - 2015-08-05 17:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-09-11 16:49 - 2015-08-13 17:58 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 06121984 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 03639808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 01827328 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-09-11 16:49 - 2015-08-13 17:57 - 00671744 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00516096 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00480768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-09-11 16:49 - 2015-08-13 17:57 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00214528 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-09-11 16:49 - 2015-08-13 17:56 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll

2015-09-11 16:49 - 2015-08-13 16:29 - 00390144 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-09-11 16:49 - 2015-08-13 16:21 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-09-11 12:48 - 2015-09-11 12:48 - 00000000 ____D C:\Users\x\Documents\Briefvorlage

2015-09-11 10:58 - 2015-09-11 10:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:29 - 2015-08-08 13:27 - 00313472 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe

2015-09-10 17:31 - 2015-09-17 17:13 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-09-10 17:31 - 2015-09-10 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-08 19:20 - 2015-09-08 20:13 - 00000000 ____D C:\Users\x\AppData\Roaming\PersBackup5

2015-09-08 19:20 - 2015-09-08 19:20 - 00000000 ____D C:\Program Files\Personal Backup 5

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ C:\Program Files\PersonalBackup_570104.zip

2015-08-28 17:18 - 2015-08-29 08:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\AppData\Roaming\Sun

2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\.oracle_jre_usage
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-18 12:30 - 2007-11-15 19:42 - 00000436 ____H C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job

2015-09-18 12:20 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-18 12:20 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-18 12:07 - 2010-12-05 19:14 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-18 12:07 - 2007-10-12 16:49 - 00045056 _____ C:\Windows\system32\acovcnt.exe

2015-09-18 12:07 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-18 12:03 - 2007-10-12 15:18 - 01920693 _____ C:\Windows\WindowsUpdate.log

2015-09-18 12:03 - 2007-04-18 10:33 - 00000012 _____ C:\Windows\bthservsdp.dat

2015-09-18 12:03 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-18 12:02 - 2010-12-05 19:14 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-18 12:01 - 2010-11-13 17:02 - 00000000 ____D C:\Users\x\AppData\Roaming\CheckPoint

2015-09-18 11:50 - 2012-04-09 09:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-09-17 18:00 - 2014-01-03 17:17 - 00000000 ____D C:\Windows\Sun

2015-09-15 18:38 - 2015-07-24 10:39 - 00000000 ____D C:\Users\x\Documents\Freizeittreff

2015-09-14 18:12 - 2014-02-07 09:56 - 00000000 ____D C:\Users\x\Documents\Ausbildung

2015-09-11 20:51 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2015-09-11 20:05 - 2006-11-02 12:33 - 01583198 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-11 17:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2015-09-11 17:35 - 2006-11-02 14:47 - 00405992 _____ C:\Windows\system32\FNTCACHE.DAT

2015-09-11 17:34 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2015-09-11 17:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE

2015-09-11 16:58 - 2013-08-14 12:01 - 00000000 ____D C:\Windows\system32\MRT

2015-09-11 13:48 - 2007-11-15 19:33 - 00000000 ____D C:\Users\x

2015-09-11 13:34 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\vlc

2015-09-11 13:25 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\tolle Musik

2015-09-11 13:07 - 2014-08-28 09:10 - 00000000 ____D C:\Users\x\Documents\Partnersuche

2015-09-11 13:04 - 2013-05-04 18:53 - 00000000 ____D C:\Users\x\Documents\Bewerbung

2015-09-11 12:53 - 2007-11-19 21:19 - 00012800 _____ C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-09-11 11:38 - 2007-11-19 16:07 - 00000000 ____D C:\Users\x\AppData\Roaming\Skype

2015-09-11 11:35 - 2007-11-15 21:08 - 00000000 ____D C:\Windows\Minidump

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CCleaner

2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Program Files\CCleaner

2015-09-11 10:51 - 2011-06-25 15:27 - 00000000 ____D C:\Program Files\10-Sekunden-Haushaltsbuch

2015-09-11 10:51 - 2007-11-30 22:52 - 00000000 ____D C:\Windows\uninstall

2015-09-11 10:17 - 2006-11-02 12:22 - 49807360 _____ C:\Windows\system32\config\components_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 40632320 _____ C:\Windows\system32\config\software_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 33030144 _____ C:\Windows\system32\config\system_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous

2015-09-11 10:17 - 2006-11-02 12:22 - 00020480 _____ C:\Windows\system32\config\security_previous

2015-09-11 10:16 - 2015-05-23 07:58 - 00000000 ____D C:\Users\x\AppData\Local\elfopatch

2015-09-11 10:16 - 2015-01-27 09:13 - 00000000 ____D C:\Users\x\AppData\Roaming\Thunderbird

2015-09-11 10:16 - 2014-03-29 09:02 - 00000000 ____D C:\Users\x\Desktop\PhotoFiltre

2015-09-11 10:16 - 2013-10-18 11:26 - 00000000 ____D C:\Users\x\AppData\Roaming\DVDVideoSoft

2015-09-11 10:16 - 2012-04-09 16:00 - 00000000 ____D C:\Users\x\AppData\Roaming\MusE

2015-09-11 10:16 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\dvdcss

2015-09-11 10:16 - 2008-09-20 20:32 - 00000000 ____D C:\Users\x\AppData\Roaming\Wimpomat2

2015-09-11 10:16 - 2008-07-13 10:58 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Selingua

2015-09-11 10:16 - 2008-04-26 22:31 - 00000000 ____D C:\Users\x\AppData\Roaming\FRITZ!

2015-09-11 10:16 - 2007-11-19 14:27 - 00000000 ____D C:\Users\x\AVM_Driver

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-09-11 10:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\ShellNew

2015-09-11 10:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool

2015-09-11 10:15 - 2014-12-18 22:14 - 00000000 ___HD C:\ProgramData\CanonIJScan

2015-09-11 10:15 - 2014-10-19 17:50 - 00000000 ____D C:\Users\x\.freemind

2015-09-11 10:15 - 2014-09-27 15:00 - 00000000 ____D C:\Users\x\AppData\Local\Abelssoft

2015-09-11 10:15 - 2007-10-12 16:30 - 00000000 ____D C:\ProgramData\P4G

2015-09-11 10:14 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration

2015-09-10 18:07 - 2007-04-18 11:06 - 00000000 ____D C:\Windows\ASUS

2015-09-05 18:11 - 2014-12-29 10:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2015-08-30 21:36 - 2014-09-27 15:04 - 00000000 ____D C:\Program Files\FreeMind

2015-08-29 08:48 - 2012-05-03 21:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-08-26 18:36 - 2006-11-02 12:24 - 132039072 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2015-08-23 19:13 - 2007-12-16 17:28 - 00000000 ____D C:\Users\x\Documents\Rezeptbuch

2015-08-22 11:30 - 2007-11-19 15:49 - 00000000 ___RD C:\Program Files\Skype

2015-08-22 11:30 - 2007-11-19 15:48 - 00000000 ____D C:\ProgramData\Skype

2015-08-22 11:19 - 2015-02-13 21:00 - 00097888 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2015-08-22 11:19 - 2014-01-03 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-08-22 11:17 - 2009-12-20 13:59 - 00000000 ____D C:\Program Files\Java

2015-08-22 10:59 - 2015-05-24 17:17 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR

2015-08-22 10:57 - 2015-03-14 08:50 - 00000915 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk

2015-08-22 10:57 - 2015-01-27 09:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2010-05-12 15:57 - 2010-05-12 15:57 - 0380074 _____ () C:\Program Files\Claim_your_free_PDF_converter.pdf

2011-12-14 13:32 - 2011-12-14 13:32 - 0026759 _____ () C:\Program Files\PDFXVW1.xml

2014-10-28 13:52 - 2014-10-28 13:52 - 16762416 _____ (Tracker Software Products Ltd                               ) C:\Program Files\PDFXVwer.exe

2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ () C:\Program Files\PersonalBackup_570104.zip

2007-11-30 22:52 - 2007-11-30 22:52 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot4

2011-06-25 15:28 - 2011-06-25 15:28 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot5

2007-11-30 22:55 - 2007-11-30 22:55 - 0000013 _____ () C:\Users\x\AppData\Roaming\sys386lk.dat

2011-06-25 16:16 - 2011-06-29 18:13 - 0000018 _____ () C:\Users\x\AppData\Roaming\sys386ll.dat

2007-12-25 17:59 - 2008-07-27 12:41 - 0031802 _____ () C:\Users\x\AppData\Roaming\UserTile.png

2014-10-07 16:05 - 2014-10-07 16:05 - 0171495 _____ () C:\Users\x\AppData\Local\ars.cache

2014-10-07 16:06 - 2014-10-07 16:06 - 0258031 _____ () C:\Users\x\AppData\Local\census.cache

2012-02-25 18:53 - 2015-04-29 21:03 - 0001356 _____ () C:\Users\x\AppData\Local\d3d9caps.dat

2007-11-19 21:19 - 2015-09-11 12:53 - 0012800 _____ () C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-07 15:21 - 2014-10-07 15:21 - 0000036 _____ () C:\Users\x\AppData\Local\housecall.guid.cache

2007-11-19 20:45 - 2007-11-19 20:45 - 0000305 _____ () C:\ProgramData\addr_file.html

2007-11-19 16:08 - 2007-11-19 16:08 - 0000032 _____ () C:\ProgramData\ezsid.dat

2008-12-20 14:26 - 2008-12-20 14:26 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
 

Einige Dateien in TEMP:

====================

C:\Users\x\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-18 12:13
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015

durchgeführt von x (2015-09-18 12:48:03)

Gestartet von C:\Users\x\Downloads

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)

Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\x

Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)

Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)

Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)

ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)

ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )

Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)

Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)

ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)

ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)

ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)

ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )

ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)

Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)

Branding (Version: 1.00.0000 - Your Company Name) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)

Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)

Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)

Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)

ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)

CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)

ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)

Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)

Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)

Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)

FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)

Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)

Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)

LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)

Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )

Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)

Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)

NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )

OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)

PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)

Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)

Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)

Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Selingua (HKLM\...\Selingua) (Version:  - )

Skins (Version: 2007.0202.1923.34565 - ATI) Hidden

Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)

USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )

VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )

Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

11-09-2015 13:00:36 Windows Update

11-09-2015 16:04:12 Windows-Sicherung

11-09-2015 16:43:36 Windows Update

11-09-2015 20:00:30 Windows Update

14-09-2015 11:18:04 Windows-Sicherung

15-09-2015 10:23:27 Windows Update

18-09-2015 09:13:51 Geplanter Prüfpunkt

18-09-2015 11:06:07 Revo Uninstaller's restore point - ZenSearch

18-09-2015 12:16:39 JRT Pre-Junkware Removal
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe

Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)

Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - x => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG

Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\x\Desktop\animake\SETUP.EXE" -d "C:\Users\x\Desktop\animake"

Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)

Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll

2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll

2015-09-18 10:59 - 2015-09-18 10:59 - 02965504 _____ () C:\Program Files\AVAST Software\Avast\defs\15091800\algo.dll

2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:AD022376
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\x\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe

FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/18/2015 12:16:59 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/18/2015 11:06:17 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/18/2015 11:06:06 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {270a96c4-4435-4cc2-8bf8-34cbaf08d293}
 

Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\DOROTHEA KÖNIG\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 8a0

Anfangszeit: 01d0f13abc31441b

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 11b0

Anfangszeit: 01d0f13a9b22c038

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 14d8

Anfangszeit: 01d0f13a23a130d0

Zeitpunkt der Beendigung: 15
 
 

Systemfehler:

=============

Error: (09/18/2015 12:18:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: spmgr1
 

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: NMSAccessU1
 

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: AVM IGD CTRL Service1
 

Error: (09/18/2015 12:18:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: ASLDR Service1
 

Error: (09/18/2015 12:18:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Softwarelizenzierung11200001Neustart des Diensts
 

Error: (09/18/2015 12:02:14 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: 1Neustart des DienstsWindows Search%%1056
 

Error: (09/18/2015 12:01:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Softwarelizenzierung11200001Neustart des Diensts
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Windows Search1300001Neustart des Diensts
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: spmgr1
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: NMSAccessU1
 
 

CodeIntegrity:

===================================

  Date: 2015-09-18 12:47:53.464

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:52.557

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:51.511

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:50.557

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:49.448

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:48.557

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:47.651

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:46.761

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:11.604

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 12:47:10.604

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz

Prozentuale Nutzung des RAM: 55%

Installierter physikalischer RAM: 1918.5 MB

Verfügbarer physikalischer RAM: 862.18 MB

Summe virtueller Speicher: 4084.27 MB

Verfügbarer virtueller Speicher: 2954.65 MB
 

==================== Laufwerke ================================
 

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:21.48 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.33 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)

Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)

Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)
 

==================== Ende vom Addition.txt ============================

Du, wenn dein touchpad so schlecht ist, kann es auch schonmal bei diesem älteren Notebook der Fall sein, dass es schon Abnutzungserscheinungen hat. Ich persönlich komm mit diesen Teilen eh nicht zurecht und schließ an einem Notebook IMMER eine Maus oder einen Trackball an. Und genau das rate ich dir auch, unabhängig davon ob das Touchpad in Ordnung ist oder nicht.

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Okay, ich mach noch mal eine neue Addition.txt. hatte schon eine oben mit eingestellt. Im ersten Durchgang hatte ich das Häkchen nicht gesetzt und das dann noch nachgeholt.

Das Touchpad funktionierte einwandfrei ... bis vorgestern. Und wie gesagt, ich hatte das Problem schon einmal und dann ging es wieder nach der Systemwiederherstellung. Bis jetzt kam ich prima damit klar - okay, wenn es doch an Abnutzung liegt, leuchtet mir das ein, nur: Warum ging es jetzt ca. 14 Tage und plötzlich nicht mehr? Dann hätte es doch die ganze Zeit nicht funktionieren dürfen?

Also hier noch mal:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015

durchgeführt von x (2015-09-18 13:12:04)

Gestartet von C:\Users\x\Downloads

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)

Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\Dorothea König

Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)

Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)

Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)

Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)

ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)

ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )

Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)

Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)

ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)

ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)

ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)

ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )

ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)

Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)

Branding (Version: 1.00.0000 - Your Company Name) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)

Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)

Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)

Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)

ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)

CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)

ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)

Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)

Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)

Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)

FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)

Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)

Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)

LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)

Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )

Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)

Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)

NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )

OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)

PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)

Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)

Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)

Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Selingua (HKLM\...\Selingua) (Version:  - )

Skins (Version: 2007.0202.1923.34565 - ATI) Hidden

Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)

USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )

VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )

Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

11-09-2015 13:00:36 Windows Update

11-09-2015 16:04:12 Windows-Sicherung

11-09-2015 16:43:36 Windows Update

11-09-2015 20:00:30 Windows Update

14-09-2015 11:18:04 Windows-Sicherung

15-09-2015 10:23:27 Windows Update

18-09-2015 09:13:51 Geplanter Prüfpunkt

18-09-2015 11:06:07 Revo Uninstaller's restore point - ZenSearch

18-09-2015 12:16:39 JRT Pre-Junkware Removal
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe

Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)

Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - x => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG

Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\x\Desktop\animake\SETUP.EXE" -d "C:\Users\Dorothea König\Desktop\animake"

Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)

Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll

2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll

2015-09-18 10:59 - 2015-09-18 10:59 - 02965504 _____ () C:\Program Files\AVAST Software\Avast\defs\15091800\algo.dll

2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:AD022376
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\x\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe

FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE

FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe

FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe

FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe

FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/18/2015 12:16:59 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\DOROTHEA KÖNIG\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\DOROTHEA KÖNIG\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/18/2015 11:06:17 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/18/2015 11:06:06 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {270a96c4-4435-4cc2-8bf8-34cbaf08d293}
 

Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Details:

AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed
 

System Error:

Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.
 

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 8a0

Anfangszeit: 01d0f13abc31441b

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 11b0

Anfangszeit: 01d0f13a9b22c038

Zeitpunkt der Beendigung: 47
 

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.

Prozess-ID: 14d8

Anfangszeit: 01d0f13a23a130d0

Zeitpunkt der Beendigung: 15
 
 

Systemfehler:

=============

Error: (09/18/2015 12:18:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: spmgr1
 

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: NMSAccessU1
 

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: AVM IGD CTRL Service1
 

Error: (09/18/2015 12:18:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: ASLDR Service1
 

Error: (09/18/2015 12:18:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Softwarelizenzierung11200001Neustart des Diensts
 

Error: (09/18/2015 12:02:14 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: 1Neustart des DienstsWindows Search%%1056
 

Error: (09/18/2015 12:01:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Softwarelizenzierung11200001Neustart des Diensts
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Windows Search1300001Neustart des Diensts
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: spmgr1
 

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: NMSAccessU1
 
 

CodeIntegrity:

===================================

  Date: 2015-09-18 13:11:52.839

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:51.777

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:50.621

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:49.464

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:47.996

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:46.777

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:45.683

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:44.449

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:03.082

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-09-18 13:11:01.249

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz

Prozentuale Nutzung des RAM: 54%

Installierter physikalischer RAM: 1918.5 MB

Verfügbarer physikalischer RAM: 872.78 MB

Summe virtueller Speicher: 4084.27 MB

Verfügbarer virtueller Speicher: 2926.76 MB
 

==================== Laufwerke ================================
 

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:21.48 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.33 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)

Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)

Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)
 

==================== Ende vom Addition.txt ============================

Ach, da müssen sich unsere Antworten zeitlich überschnitten haben...

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hallo,

es tut mir Leid ... das Tool hat keine solche Datei erstellt ... das System musste neu gestartet werden - hätte ich vielleicht mal lieber nicht gemacht, ich dachte, dass die Datei evtl. danach noch erstellt wird.

Vielleicht lag es daran, dass ich das Häkchen vor "Addition.txt" wieder rausgenommen hatte? :confused:

Lies doch bitte die Anleitung richtig und setze sie auch sorgfältig um.

Hinzu kommt, dass du das Tool FRST nicht auf den Desktop gelegt hast:

Zitat:

Gestartet von C:\Users\x\Downloads

Ich habe FRST unter Downloads, wo es automatisch abgespeichert wurde - ich hatte keine Möglichkeit "speichern unter ..." dann es auf dem Desktop abzuspeichern. Deshalb habe ich die Fixlist.txt-Datei auch unter Downloads abgelegt, so wie du geschrieben hattest:

Zitat:

(oder dem Verzeichnis in dem sich FRST befindet)

Ansonsten habe ich es genauso gemacht, wie du es beschrieben hattest, nach bestem Wissen und Gewissen.

Ich verstehe jetzt nicht, was ich falsch gemacht haben soll. :confused:

Zudem lese ich das nicht nur, ich drucke es sogar aus, damit ich es daneben legen kann und alle Fenster hier schließen, wenn ich etwas durchführe.

Zitat:

Zitat von Paulina1a (Beitrag 1516666)

Ich habe FRST unter Downloads, wo es automatisch abgespeichert wurde - ich hatte keine Möglichkeit "speichern unter ..."

Du Möglichkeit hat man immer. Aber man muss auch den Browser entsprechend so in den Optionen einstellen, dass er nachfragt wo die Datei hin soll. Und man hat immer die Möglichkeit eine Datei per Rechtsklick "=> Ziel speichern unter..." zu downloaden.

Wenn FRST nicht wie gefordert auf dem Desktop liegt, sollte man es lieber nachträglich dahin verschieben...

Zitat:

Zitat von Paulina1a (Beitrag 1516666)

Deshalb habe ich die Fixlist.txt-Datei auch unter Downloads abgelegt, so wie du geschrieben hattest:

Das ist ja auch richtig dann. Trotzdem musst du etwas übersehen haben, denn sonst hätte der Fix funktioniert. Halte dich an die Pfade, die in den Anleitungen erwähnt werden. fixlist also der Dateiname wurde der denn richtig geschrieben?

Das kann sein, dass man "immer" die Möglichkeit hat ... ich habe sie nicht wahrgenommen - es nützt auch jetzt nichts mehr, darüber zu grübeln. Ich werde mich mal damit befassen, wie ich es anders einstellen kann im Browser, denn das hat mich schon öfter genervt, dass alles in "Downloads" landet. Danke für den Hinweis. Und ich versuche das noch zu verschieben.

Ja, fixlist habe ich richtig geschrieben ... wobei die Datei weg ist ... stattdessen fand ich nun dies:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015

durchgeführt von x (2015-09-18 13:35:08) Run:1

Gestartet von C:\Users\xg\Downloads

Geladene Profile: x (Verfügbare Profile: x)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG

EmptyTemp:
 

*****************
 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7385D40F-0C0E-40BD-B641-8AFB5E6E7030}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7385D40F-0C0E-40BD-B641-8AFB5E6E7030}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProgramRefresh-ATFST => Schlüssel nicht gefunden. 

EmptyTemp: => 4.6 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 13:36:37 ====

Vielleicht war ich so auf "Fixlist" fixiert, dass ich das tatsächlich übersehen habe. Entschuldigung! Das ist nicht so einfach, wenn man so was normalerweise nicht macht.

So - das mit dem "Speichern unter" ging ja jetzt ganz leicht ... danke für den Hinweis. So was wird also in Zukunft, wenn es klappt mit der Einstellung, nicht mehr vorkommen, dass ich falsch abspeichere bzw. automatisiert.

geht doch :D :D

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 18.09.2015

Suchlaufzeit: 15:30:15

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.09.18.05

Rootkit-Datenbank: v2015.08.16.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows Vista Service Pack 2

CPU: x86

Dateisystem: NTFS

Benutzer: x
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 328350

Abgelaufene Zeit: 21 Min., 58 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=d40a40e1f22187469bf43795109fe3bb

# end=init

# utc_time=2015-09-18 02:02:21

# local_time=2015-09-18 04:02:21 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.0.6002 NT Service Pack 2

Update Init

Update Download

Update Finalize

Updated modules version: 25829

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=d40a40e1f22187469bf43795109fe3bb

# end=updated

# utc_time=2015-09-18 02:08:25

# local_time=2015-09-18 04:08:25 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.0.6002 NT Service Pack 2

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=d40a40e1f22187469bf43795109fe3bb

# engine=25829

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-09-18 03:34:17

# local_time=2015-09-18 05:34:17 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode_1='avast! Internet Security'

# compatibility_mode=779 16777213 85 76 604904 207010947 0 0

# compatibility_mode_1=''

# compatibility_mode=5892 16776573 100 100 16151 280123185 0 0

# scanned=151195

# found=1

# cleaned=0

# scan_time=5152

sh=F5EE1489F5BD5427F1EA65441E5DCCA924E31336 ft=1 fh=eae9470eeeee5c10 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll"

Uff, das hat gedauert. Ich hoffe, es war richtig so.

Code:

C:\Program Files\ZoneAlarm-Sicherheit

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Sorry, es hat ein bisschen gedauert ... mein Laptop hat sich gestern abend "aufgehängt" und ich hatte dann nicht mehr die Nerven, für einen zweiten Versuch, da es schon spät war. Zum Glück läuft er wieder!

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015

durchgeführt von x (2015-09-18 22:12:19) Run:2

Gestartet von C:\Users\x\Desktop

Geladene Profile: x (Verfügbare Profile: x)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

C:\Program Files\ZoneAlarm-Sicherheit

EmptyTemp:

*****************
 

C:\Program Files\ZoneAlarm-Sicherheit => erfolgreich verschoben

EmptyTemp: => 24.8 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 22:13:28 ====

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Cosinus,

danke für deine Hilfe.

Das eigentliche Problem ist zwar nicht behoben ... ich werde dann doch mal versuchen, eine Maus anzuschließen (muss ich erst besorgen), um zu schauen, ob es u. U. doch am Touchpad liegt.

Die Browsereinstellungen hatte ich bereits so, wie von dir vorgeschlagen. Diese Browsererweiterung habe ich nun mal zusätzlich installiert, habe auch noch Adblock Plus, der mir gute Dienste leistet bzgl. Werbung.

Danke noch mal für deine Geduld. :D

Ja, teste mal mit der Maus.
Ich empfehle dir auch dringend, mal von Vista auf etwas Neueres umzustellen.

Es muss auch nicht Windows sein. Surfen, mailen, Office und Bildbearbeitung geht auch wunderbar mit Linux und fast jede Distribution ist kostenlos.

Auweia, das klingt umfangreich ... ich müsste mich mal damit befassen.
Meinst du, so was schafft man als Laie? Ich bin durchaus offen, von Windows wegzukommen.

Ich hatte mich gerade ein bisschen durchgelesen bei "Warum Linux besser ist" - das leuchtet mir ein.

Die Frage ist, wenn ich es installiere ... was passiert mit all dem, was jetzt drauf ist, E-Mails, E-Mail-Adressen, Dateien, Bilder, Favoriten ... man hat ja so einiges drauf, natürlich auch zwischendurch gesichert ... es wäre echt extrem ärgerlich, wenn alles weg wäre.

Und: Lohnt sich das auf einem relativ alten Laptop? Oder ist die Lebensdauer vom Betriebssystem abhängig? (Hab keine Ahnung ...)

Edit: Okay ich sehe, das, was du mir verlinkt hast, beantwortet mir viele der Fragen. :D Klingt gut und machbar, sogar für mich!
DANKE. Wenn ich Hilfe brauche, melde ich mich!

Also ich habe mir eine CD gebrannt ... aber ich kriege sie nicht ans Starten (habe es mit einem Neustart des PCs probiert, wie in der Beschreibung erklärt, habe auch den Autostart in der Systemsteuerung aktiviert).

Wenn ich über "Ausführen" auf die CD zugreife, finde ich die Anwendung "wubi" - ich fürchte, wenn ich darauf klicke, installiere ich Linux direkt, oder? Das wollte ich nicht, möchte es erst einmal ausprobieren und erst danach, wenn ich meine, dass es was für mich ist, die Schritte gehen wie Abspeichern der Dateien, Defragmentieren, Installieren. Und vielleicht erst mal zweigleisig fahren, wenn du nicht noch 'nen besseren Tipp für mich hast.

Prüfen => https://wiki.ubuntuusers.de/ubuntu-cd

Solltest du das ISO File richtig auf DVD (nicht CD!!! aktuelle Images sind zu groß für eine CD) gebrannt haben, musst du das mal durchgehen => https://wiki.ubuntuusers.de/Ubuntu-CD_Problembehebung

Das hat rein garnix mit dem Autostart von Windows zu tun. Schließlich bootest du das Betriebssystem Ubuntu direkt von DVD bzw hast es vor, und das muss natürlich passieren BEVOR Windows gestartet wird.

Lass die Finger von wubi, das ist zu fehlerträchtig. IIRC wird das nicht mehr weiterentwickelt und selbst die Helfer von ubuntuusers raten von wubi ab.

Also ich habe eine DVD von ubuntu-14.04.3-desktop-i386.iso gebrannt, sorry ... mit CDBurnerXP mit der Funktion "ISO Image brennen". Danach habe ich den Laptop neu gestartet, aber er ist ganz normal hochgefahren. Vermutlich muss ich während des Hochfahrens noch irgendwas machen? Oder mir was anderes runterladen und brennen? Die Datei fand ich in einem deiner Links.

Ich könnte es natürlich mit InfraRecorder noch mal probieren (müsste ich erst runterladen).

Das kann doch auch bei jedem Rechner anders eingestellt sein! Wenn du nicht von der DVD bootest, dann bootet der Rechner automatisch das auf der Platte nstallierte OS. Lesen => http://www.trojaner-board.de/81857-c...cd-booten.html

Danke, das hat jetzt geklappt. Bin gerade mit Linux drin. Geht ganz gut /nur ist die Tastatur auf Englisch eingestellt. Muss ich mal schauen, wie ich das umgestellt kriege. Libre ist ungewohnt, ich hatte openOffice. Gibt es ein Forum, wo ich spezielle Fragen zu Linux stellen kann (Anfaengerfragen)?

Bitte gewöhn es dir an, immer genau zu posten, welche Version du hast und welchen Desktop, falls abweichend. Einfach nur Linux ist völlig nichtssagend, denn es gibt zig Distros in zig Versionen.

Du kannst hier im TB Fragen stellen => Alles rund um Mac OSX & Linux
Oder bei https://forum.ubuntuusers.de/ wenn es um Ubuntu und seine Derivate geht.

Abschließend noch ein paar Hinweise zum Aufräumen von Windows, falls du es denn noch drauf hast:

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo Cosinus,

danke für deine Hilfe. Ich habe nun alles nach Anweisung durchgeführt ... zur Sicherheit bekommst du noch das hier:

Code:

# DelFix v1.011 - Datei am 25/09/2015 um 10:46:18 erstellt

# Aktualisiert am 18/08/2015 von Xplode

# Benutzer : x

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
 

~ Aktiviere die Benutzerkontensteuerung ... OK
 

~ Entferne die Bereinigungsprogramme ...
 

Gelöscht : C:\Qoobox

Gelöscht : C:\Combofix

Gelöscht : C:\FRST

Gelöscht : C:\AdwCleaner

Gelöscht : C:\Program Files\Navilog1

Gelöscht : C:\ComboFix.txt

Gelöscht : C:\rapport.txt

Gelöscht : C:\Users\x\Desktop\FRST.exe

Gelöscht : C:\Windows\NIRCMD.exe

Gelöscht : C:\Windows\system32\SWReg.exe

Gelöscht : C:\Windows\system32\SWSC.exe

Gelöscht : C:\Windows\system32\SWXCacls.exe

Gelöscht : HKLM\SOFTWARE\AdwCleaner

Gelöscht : HKLM\SOFTWARE\Swearware

Gelöscht : HKLM\SOFTWARE\TrendMicro\Hijackthis
 

~ Erstelle ein Backup der Registrierungsdatenbank ... OK
 

~ Lösche die Wiederherstellungspunkte ...
 

Gelöscht : RP #1731 [Windows Update | 09/11/2015 14:43:36]

Gelöscht : RP #1732 [Windows Update | 09/11/2015 18:00:30]

Gelöscht : RP #1733 [Windows-Sicherung | 09/14/2015 09:18:04]

Gelöscht : RP #1734 [Windows Update | 09/15/2015 08:23:27]

Gelöscht : RP #1735 [Geplanter Prüfpunkt | 09/18/2015 07:13:51]

Gelöscht : RP #1737 [Revo Uninstaller's restore point - ZenSearch | 09/18/2015 09:06:07]

Gelöscht : RP #1738 [JRT Pre-Junkware Removal | 09/18/2015 10:16:39]

Gelöscht : RP #1739 [Windows-Sicherung | 09/20/2015 18:24:42]

Gelöscht : RP #1740 [Geplanter Prüfpunkt | 09/21/2015 13:38:37]

Gelöscht : RP #1741 [Windows Update | 09/22/2015 06:36:09]

Gelöscht : RP #1742 [Geplanter Prüfpunkt | 09/23/2015 09:41:14]
 

Ein neuer Wiederherstellungspunkt wurde erstellt !
 

~ Stelle die Systemeinstellungen wieder her ... OK
 

########## - EOF - ##########

Danke für alles!