Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Avira meldet TR/Agent.248832.41 (https://www.trojaner-board.de/168761-avira-meldet-tr-agent-248832-41-a.html)

Alaeparvae 16.07.2015 16:04
Avira meldet TR/Agent.248832.41
 
Hallo ihr Lieben,

Seit kurzem meldet mir Avira andauernd, dass eine Email mit einem Virus/unerwünschtem Programm gefunden wurde. Ich klicke dann immer auf "löschen", aber 3 Minuten später kommt dieselbe Meldung erneut. So geht das den ganzen Tag :(. Besagte Email wurde auf eine alte Mail-Adresse geschickt (hatte erst durch die Meldung überhaupt danach gesucht) und sie dort gelöscht ohne sie zu öffnen, zusätzlich habe ich meinen Account bei dem Server gekündigt, aber scheinbar wurde ja irgendwas auf meinen Laptop geladen, sonst würde Avira ja nicht weiterhin Alarm schlagen, oder? Bin leider absoluter Computer-Banause und habe keinen blassen Schimmer, was für Möglichkeiten ich nun habe, außer Windows komplett neu zu installieren.
Über Hilfe wäre ich sehr dankbar!

So sieht die Meldung von Avira jedes Mal aus:
http://img5.fotos-hochladen.net/uplo...840xqhkoz9.png

Danke für die Hilfe!

Lg,
Anna

schrauber 16.07.2015 16:39
hi,

welches Mailprogramm nutzt du? Du musst die Mail aus dem Mailprogramm löschen, und dann auch den Papierkorb des Mailprogrammes leeren.

Alaeparvae 17.07.2015 05:34
Hi,

Danke für die schnelle Antwort. Ich nutze "Avira Antivirus Pro". Hab den Papierkorb im Mailprogramm geleert, mal gucken, ob nun Ruhe ist :kloppen:.

:dankeschoen:

Lg,
Anna




Edit:
Nee, leider werde ich immer noch im Minutentakt mit Meldungen bombadiert :(.

Wärst du so lieb und würdest mir die weitere Vorgehensweise erklären?

Lg,
Anna

schrauber 18.07.2015 07:43
Poste mal bitte das Log von dem Fund, damit ich den genauen Pfad sehe.

Alaeparvae 18.07.2015 08:42
Sorry, aber ich weiß leider weder was ein Log ist, noch, wie ich das posten kann :confused:.
Wärst du vielleicht so lieb und würdest es mir (idiotensicher) erklären?

Danke!


P.S.: Ich sehe gerade, ich hatte deine allererste Frage komplett falsch gelesen. Das Mailprogramm, auf das die vermutlich Mail kam, war web.de.

schrauber 18.07.2015 13:38
web.de? Das ist der Mailanbieter :). Du benutzt aber doch sicher en Mailprogramm auf dem Rechner, mit dem Du die Mails bei Web.de abrufst oder? Sowas wie Outlook oder Thunderbird :)


Avira Log:
Avira Log finden und posten - so geht's - Anleitungen

Alaeparvae 18.07.2015 14:36
Ich nutze Outlook, aber nicht bei der web.de Adresse, die rufe ich immer nur online ab. Daher wunderte ich mich auch total, dass Avira diese Mail überhaupt auf meinem Laptop findet. Ich habe zusätzlich noch eine Dienstadresse und eine .outlook.com, die laufen beide über Outlook.

Avira sagt bei den Berichten, dass nichts gefunden wurde, trotzdem bekomme ich immer diese Meldung wie im Screenshot im ersten Post.
Der Berichtreport sieht so aus:



Antivirus Pro
Erstellungsdatum der Reportdatei: Donnerstag, 16. Juli 2015 13:31


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Anna Maria Gartner
Seriennummer : 2228347810-PEPWE-0000001
Plattform : Windows 8.1
Windowsversion : (plain) [6.3.9600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LAPTOP

Versionsinformationen:
BUILD.DAT : 15.0.11.579 109728 Bytes 16.06.2015 09:37:00
AVSCAN.EXE : 15.0.11.576 1041656 Bytes 08.07.2015 09:28:07
AVSCANRC.DLL : 15.0.11.478 63792 Bytes 18.06.2015 10:22:24
LUKE.DLL : 15.0.11.550 59696 Bytes 18.06.2015 10:22:35
AVSCPLR.DLL : 15.0.11.550 95024 Bytes 18.06.2015 10:22:24
REPAIR.DLL : 15.0.11.576 463608 Bytes 08.07.2015 09:28:07
REPAIR.RDF : 1.0.8.92 953343 Bytes 15.07.2015 13:07:23
AVREG.DLL : 15.0.11.550 276784 Bytes 18.06.2015 10:22:24
AVLODE.DLL : 15.0.11.572 611632 Bytes 18.06.2015 10:22:22
AVLODE.RDF : 14.0.4.72 79262 Bytes 09.07.2015 07:01:22
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:13
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:14
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:15
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:31:15
XBV00246.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00247.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00248.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00249.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00250.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00251.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00252.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00253.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00254.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00255.VDF : 8.11.243.12 2048 Bytes 26.06.2015 06:51:39
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:29:41
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:29:41
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:29:41
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:29:41
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:29:41
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:29:41
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:29:41
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 11:29:41
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 19:31:11
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 17:30:21
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 11:27:23
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 18:51:21
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 12:12:14
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 12:49:37
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 19:25:28
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 23:17:23
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 11:58:21
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 00:25:53
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 10:34:52
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 15:37:04
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 16:07:02
XBV00021.VDF : 8.11.243.12 2747904 Bytes 26.06.2015 06:51:36
XBV00042.VDF : 8.11.243.20 3584 Bytes 26.06.2015 06:51:36
XBV00043.VDF : 8.11.243.28 2048 Bytes 26.06.2015 06:51:36
XBV00044.VDF : 8.11.243.36 2048 Bytes 26.06.2015 06:51:36
XBV00045.VDF : 8.11.243.46 38912 Bytes 26.06.2015 06:51:36
XBV00046.VDF : 8.11.243.48 3584 Bytes 26.06.2015 06:51:36
XBV00047.VDF : 8.11.243.52 27136 Bytes 27.06.2015 06:51:36
XBV00048.VDF : 8.11.243.54 36864 Bytes 27.06.2015 06:51:36
XBV00049.VDF : 8.11.243.56 8704 Bytes 27.06.2015 06:51:36
XBV00050.VDF : 8.11.243.60 83968 Bytes 28.06.2015 06:51:37
XBV00051.VDF : 8.11.243.62 2048 Bytes 28.06.2015 06:51:37
XBV00052.VDF : 8.11.243.70 6656 Bytes 28.06.2015 06:51:37
XBV00053.VDF : 8.11.243.78 8192 Bytes 28.06.2015 06:51:37
XBV00054.VDF : 8.11.243.86 3584 Bytes 28.06.2015 06:51:37
XBV00055.VDF : 8.11.243.94 68608 Bytes 29.06.2015 06:51:37
XBV00056.VDF : 8.11.243.96 4608 Bytes 29.06.2015 10:36:03
XBV00057.VDF : 8.11.243.98 5120 Bytes 29.06.2015 10:36:03
XBV00058.VDF : 8.11.243.100 5632 Bytes 29.06.2015 10:36:03
XBV00059.VDF : 8.11.243.102 5120 Bytes 29.06.2015 06:00:54
XBV00060.VDF : 8.11.243.122 46080 Bytes 29.06.2015 06:00:54
XBV00061.VDF : 8.11.243.124 2048 Bytes 29.06.2015 06:00:54
XBV00062.VDF : 8.11.243.126 26624 Bytes 29.06.2015 06:00:54
XBV00063.VDF : 8.11.243.128 2048 Bytes 29.06.2015 06:00:54
XBV00064.VDF : 8.11.243.134 18944 Bytes 29.06.2015 06:00:54
XBV00065.VDF : 8.11.243.138 33280 Bytes 30.06.2015 11:15:03
XBV00066.VDF : 8.11.243.146 30208 Bytes 30.06.2015 11:15:03
XBV00067.VDF : 8.11.243.152 14336 Bytes 30.06.2015 13:46:49
XBV00068.VDF : 8.11.243.158 3584 Bytes 30.06.2015 13:46:49
XBV00069.VDF : 8.11.243.170 33792 Bytes 30.06.2015 07:56:44
XBV00070.VDF : 8.11.243.176 2560 Bytes 30.06.2015 07:56:44
XBV00071.VDF : 8.11.243.184 29184 Bytes 30.06.2015 07:56:44
XBV00072.VDF : 8.11.243.186 15360 Bytes 30.06.2015 07:56:44
XBV00073.VDF : 8.11.243.188 10752 Bytes 30.06.2015 07:56:44
XBV00074.VDF : 8.11.243.192 85504 Bytes 01.07.2015 07:56:44
XBV00075.VDF : 8.11.243.194 2048 Bytes 01.07.2015 07:56:44
XBV00076.VDF : 8.11.243.196 2048 Bytes 01.07.2015 07:56:44
XBV00077.VDF : 8.11.243.198 2048 Bytes 01.07.2015 07:56:44
XBV00078.VDF : 8.11.243.200 12288 Bytes 01.07.2015 10:17:45
XBV00079.VDF : 8.11.243.234 47104 Bytes 01.07.2015 10:17:45
XBV00080.VDF : 8.11.244.42 33792 Bytes 01.07.2015 06:10:29
XBV00081.VDF : 8.11.244.74 42496 Bytes 01.07.2015 06:10:29
XBV00082.VDF : 8.11.244.106 23040 Bytes 01.07.2015 06:10:29
XBV00083.VDF : 8.11.244.142 17408 Bytes 01.07.2015 06:10:30
XBV00084.VDF : 8.11.244.148 59904 Bytes 02.07.2015 06:10:30
XBV00085.VDF : 8.11.244.152 2048 Bytes 02.07.2015 06:10:30
XBV00086.VDF : 8.11.244.154 8192 Bytes 02.07.2015 10:54:33
XBV00087.VDF : 8.11.244.156 5120 Bytes 02.07.2015 10:54:33
XBV00088.VDF : 8.11.244.158 3584 Bytes 02.07.2015 10:54:33
XBV00089.VDF : 8.11.244.160 3584 Bytes 02.07.2015 10:54:33
XBV00090.VDF : 8.11.244.164 34816 Bytes 02.07.2015 05:57:18
XBV00091.VDF : 8.11.244.166 2048 Bytes 02.07.2015 05:57:18
XBV00092.VDF : 8.11.244.170 32256 Bytes 02.07.2015 05:57:18
XBV00093.VDF : 8.11.244.172 4608 Bytes 02.07.2015 05:57:18
XBV00094.VDF : 8.11.244.174 7168 Bytes 02.07.2015 05:57:18
XBV00095.VDF : 8.11.244.198 9216 Bytes 03.07.2015 05:57:18
XBV00096.VDF : 8.11.244.218 29184 Bytes 03.07.2015 10:22:36
XBV00097.VDF : 8.11.244.220 2048 Bytes 03.07.2015 10:22:36
XBV00098.VDF : 8.11.244.240 7168 Bytes 03.07.2015 10:22:36
XBV00099.VDF : 8.11.244.242 4096 Bytes 03.07.2015 10:22:36
XBV00100.VDF : 8.11.245.8 35840 Bytes 03.07.2015 09:23:01
XBV00101.VDF : 8.11.245.10 10752 Bytes 03.07.2015 09:23:01
XBV00102.VDF : 8.11.245.12 6144 Bytes 03.07.2015 09:23:01
XBV00103.VDF : 8.11.245.14 4608 Bytes 03.07.2015 09:23:01
XBV00104.VDF : 8.11.245.16 2048 Bytes 03.07.2015 09:23:01
XBV00105.VDF : 8.11.245.18 2048 Bytes 03.07.2015 09:23:01
XBV00106.VDF : 8.11.245.20 3072 Bytes 03.07.2015 09:23:01
XBV00107.VDF : 8.11.245.22 2048 Bytes 03.07.2015 09:23:01
XBV00108.VDF : 8.11.245.24 2048 Bytes 03.07.2015 09:23:01
XBV00109.VDF : 8.11.245.34 3072 Bytes 04.07.2015 09:23:01
XBV00110.VDF : 8.11.245.36 2048 Bytes 04.07.2015 09:23:01
XBV00111.VDF : 8.11.245.40 82944 Bytes 04.07.2015 09:23:01
XBV00112.VDF : 8.11.245.42 12288 Bytes 04.07.2015 09:23:01
XBV00113.VDF : 8.11.245.44 73216 Bytes 05.07.2015 09:23:01
XBV00114.VDF : 8.11.245.64 5120 Bytes 05.07.2015 09:23:01
XBV00115.VDF : 8.11.245.84 7680 Bytes 05.07.2015 09:23:01
XBV00116.VDF : 8.11.245.104 10752 Bytes 05.07.2015 09:23:01
XBV00117.VDF : 8.11.245.124 3072 Bytes 05.07.2015 09:23:01
XBV00118.VDF : 8.11.245.126 4096 Bytes 05.07.2015 09:23:01
XBV00119.VDF : 8.11.245.128 8192 Bytes 05.07.2015 09:23:01
XBV00120.VDF : 8.11.245.130 5120 Bytes 05.07.2015 09:23:01
XBV00121.VDF : 8.11.245.132 41472 Bytes 06.07.2015 09:23:01
XBV00122.VDF : 8.11.245.134 22528 Bytes 06.07.2015 09:23:01
XBV00123.VDF : 8.11.245.136 6144 Bytes 06.07.2015 09:23:01
XBV00124.VDF : 8.11.245.138 7680 Bytes 06.07.2015 09:23:01
XBV00125.VDF : 8.11.245.140 6656 Bytes 06.07.2015 11:59:32
XBV00126.VDF : 8.11.245.142 11776 Bytes 06.07.2015 11:59:32
XBV00127.VDF : 8.11.245.146 24064 Bytes 06.07.2015 06:12:38
XBV00128.VDF : 8.11.245.148 8704 Bytes 06.07.2015 06:12:38
XBV00129.VDF : 8.11.245.150 2048 Bytes 06.07.2015 06:12:38
XBV00130.VDF : 8.11.245.152 2048 Bytes 06.07.2015 06:12:38
XBV00131.VDF : 8.11.245.154 25600 Bytes 06.07.2015 06:12:38
XBV00132.VDF : 8.11.245.158 19968 Bytes 06.07.2015 06:12:38
XBV00133.VDF : 8.11.245.178 7680 Bytes 06.07.2015 06:12:38
XBV00134.VDF : 8.11.245.196 2048 Bytes 06.07.2015 06:12:38
XBV00135.VDF : 8.11.245.214 3584 Bytes 06.07.2015 06:12:38
XBV00136.VDF : 8.11.245.234 8192 Bytes 07.07.2015 06:12:38
XBV00137.VDF : 8.11.245.252 2560 Bytes 07.07.2015 06:12:38
XBV00138.VDF : 8.11.245.254 2560 Bytes 07.07.2015 09:28:08
XBV00139.VDF : 8.11.246.0 2048 Bytes 07.07.2015 09:28:08
XBV00140.VDF : 8.11.246.2 11264 Bytes 07.07.2015 09:28:08
XBV00141.VDF : 8.11.246.4 2048 Bytes 07.07.2015 09:28:08
XBV00142.VDF : 8.11.246.8 34816 Bytes 07.07.2015 09:28:08
XBV00143.VDF : 8.11.246.10 2048 Bytes 07.07.2015 09:28:08
XBV00144.VDF : 8.11.246.12 20480 Bytes 07.07.2015 09:28:08
XBV00145.VDF : 8.11.246.14 4608 Bytes 07.07.2015 09:28:08
XBV00146.VDF : 8.11.246.18 38912 Bytes 07.07.2015 09:28:08
XBV00147.VDF : 8.11.246.20 18944 Bytes 07.07.2015 09:28:08
XBV00148.VDF : 8.11.246.22 18432 Bytes 07.07.2015 09:28:08
XBV00149.VDF : 8.11.246.24 5632 Bytes 07.07.2015 09:28:08
XBV00150.VDF : 8.11.246.28 26112 Bytes 08.07.2015 09:28:08
XBV00151.VDF : 8.11.246.30 3584 Bytes 08.07.2015 09:28:08
XBV00152.VDF : 8.11.246.32 8704 Bytes 08.07.2015 09:28:08
XBV00153.VDF : 8.11.246.34 11264 Bytes 08.07.2015 11:27:48
XBV00154.VDF : 8.11.246.52 2048 Bytes 08.07.2015 11:27:48
XBV00155.VDF : 8.11.246.70 18432 Bytes 08.07.2015 11:27:48
XBV00156.VDF : 8.11.246.108 53760 Bytes 08.07.2015 07:01:22
XBV00157.VDF : 8.11.246.126 4608 Bytes 08.07.2015 07:01:22
XBV00158.VDF : 8.11.246.128 2048 Bytes 08.07.2015 07:01:22
XBV00159.VDF : 8.11.246.130 3072 Bytes 08.07.2015 07:01:22
XBV00160.VDF : 8.11.246.132 2048 Bytes 08.07.2015 07:01:22
XBV00161.VDF : 8.11.246.134 2048 Bytes 08.07.2015 07:01:22
XBV00162.VDF : 8.11.246.136 2048 Bytes 08.07.2015 07:01:22
XBV00163.VDF : 8.11.246.140 7680 Bytes 09.07.2015 07:01:22
XBV00164.VDF : 8.11.246.144 33792 Bytes 09.07.2015 07:01:22
XBV00165.VDF : 8.11.246.146 31744 Bytes 09.07.2015 11:30:21
XBV00166.VDF : 8.11.246.148 8704 Bytes 09.07.2015 11:30:21
XBV00167.VDF : 8.11.246.150 3072 Bytes 09.07.2015 11:30:21
XBV00168.VDF : 8.11.246.152 2048 Bytes 09.07.2015 11:30:21
XBV00169.VDF : 8.11.246.156 3584 Bytes 09.07.2015 10:42:21
XBV00170.VDF : 8.11.246.158 32256 Bytes 09.07.2015 10:42:21
XBV00171.VDF : 8.11.246.176 10240 Bytes 09.07.2015 10:42:21
XBV00172.VDF : 8.11.246.192 2048 Bytes 09.07.2015 10:42:21
XBV00173.VDF : 8.11.246.210 44544 Bytes 09.07.2015 10:42:22
XBV00174.VDF : 8.11.246.226 11776 Bytes 09.07.2015 10:42:22
XBV00175.VDF : 8.11.246.244 21504 Bytes 10.07.2015 10:42:22
XBV00176.VDF : 8.11.246.246 2560 Bytes 10.07.2015 10:42:22
XBV00177.VDF : 8.11.246.248 2560 Bytes 10.07.2015 10:42:22
XBV00178.VDF : 8.11.246.250 27136 Bytes 10.07.2015 10:42:22
XBV00179.VDF : 8.11.246.252 12800 Bytes 10.07.2015 10:42:22
XBV00180.VDF : 8.11.246.254 2560 Bytes 10.07.2015 10:42:22
XBV00181.VDF : 8.11.247.4 45568 Bytes 10.07.2015 18:42:08
XBV00182.VDF : 8.11.247.6 2048 Bytes 10.07.2015 18:42:08
XBV00183.VDF : 8.11.247.8 2048 Bytes 10.07.2015 18:42:08
XBV00184.VDF : 8.11.247.10 2048 Bytes 10.07.2015 18:42:08
XBV00185.VDF : 8.11.247.14 67072 Bytes 10.07.2015 17:51:38
XBV00186.VDF : 8.11.247.16 12288 Bytes 10.07.2015 17:51:38
XBV00187.VDF : 8.11.247.20 45056 Bytes 11.07.2015 17:51:38
XBV00188.VDF : 8.11.247.36 17408 Bytes 11.07.2015 17:51:38
XBV00189.VDF : 8.11.247.52 2048 Bytes 11.07.2015 17:51:38
XBV00190.VDF : 8.11.247.68 18944 Bytes 11.07.2015 17:51:38
XBV00191.VDF : 8.11.247.84 7680 Bytes 11.07.2015 17:51:38
XBV00192.VDF : 8.11.247.100 57856 Bytes 12.07.2015 16:49:18
XBV00193.VDF : 8.11.247.102 11776 Bytes 12.07.2015 16:49:18
XBV00194.VDF : 8.11.247.104 10240 Bytes 12.07.2015 16:49:18
XBV00195.VDF : 8.11.247.106 7680 Bytes 12.07.2015 16:49:18
XBV00196.VDF : 8.11.247.108 10240 Bytes 12.07.2015 16:49:18
XBV00197.VDF : 8.11.247.110 6144 Bytes 12.07.2015 16:49:18
XBV00198.VDF : 8.11.247.112 68608 Bytes 13.07.2015 09:07:59
XBV00199.VDF : 8.11.247.128 2048 Bytes 13.07.2015 09:07:59
XBV00200.VDF : 8.11.247.142 10240 Bytes 13.07.2015 09:07:59
XBV00201.VDF : 8.11.247.144 2048 Bytes 13.07.2015 09:07:59
XBV00202.VDF : 8.11.247.158 17920 Bytes 13.07.2015 09:07:59
XBV00203.VDF : 8.11.247.160 2048 Bytes 13.07.2015 09:07:59
XBV00204.VDF : 8.11.247.174 6656 Bytes 13.07.2015 09:07:59
XBV00205.VDF : 8.11.247.176 9728 Bytes 13.07.2015 15:07:40
XBV00206.VDF : 8.11.247.180 33792 Bytes 13.07.2015 15:07:40
XBV00207.VDF : 8.11.247.184 8704 Bytes 13.07.2015 17:27:32
XBV00208.VDF : 8.11.247.186 6144 Bytes 13.07.2015 17:27:32
XBV00209.VDF : 8.11.247.188 21504 Bytes 13.07.2015 19:27:10
XBV00210.VDF : 8.11.247.192 23552 Bytes 13.07.2015 06:09:37
XBV00211.VDF : 8.11.247.194 2048 Bytes 13.07.2015 06:09:37
XBV00212.VDF : 8.11.247.196 9216 Bytes 13.07.2015 06:09:37
XBV00213.VDF : 8.11.247.198 18944 Bytes 13.07.2015 06:09:37
XBV00214.VDF : 8.11.247.202 30208 Bytes 14.07.2015 10:09:08
XBV00215.VDF : 8.11.247.204 3584 Bytes 14.07.2015 10:09:08
XBV00216.VDF : 8.11.247.206 2048 Bytes 14.07.2015 10:09:08
XBV00217.VDF : 8.11.247.208 2048 Bytes 14.07.2015 10:09:08
XBV00218.VDF : 8.11.247.210 2048 Bytes 14.07.2015 10:09:08
XBV00219.VDF : 8.11.247.212 24576 Bytes 14.07.2015 10:09:08
XBV00220.VDF : 8.11.247.242 42496 Bytes 14.07.2015 06:03:26
XBV00221.VDF : 8.11.247.244 18944 Bytes 14.07.2015 06:03:26
XBV00222.VDF : 8.11.248.2 2048 Bytes 14.07.2015 06:03:26
XBV00223.VDF : 8.11.248.16 4096 Bytes 14.07.2015 06:03:26
XBV00224.VDF : 8.11.248.30 2048 Bytes 14.07.2015 06:03:26
XBV00225.VDF : 8.11.248.32 2048 Bytes 14.07.2015 06:03:26
XBV00226.VDF : 8.11.248.34 2048 Bytes 14.07.2015 06:03:26
XBV00227.VDF : 8.11.248.48 4096 Bytes 14.07.2015 06:03:26
XBV00228.VDF : 8.11.248.50 2048 Bytes 14.07.2015 06:03:26
XBV00229.VDF : 8.11.248.52 2048 Bytes 14.07.2015 06:03:26
XBV00230.VDF : 8.11.248.54 2048 Bytes 14.07.2015 06:03:26
XBV00231.VDF : 8.11.248.56 17408 Bytes 14.07.2015 06:03:26
XBV00232.VDF : 8.11.248.60 39936 Bytes 15.07.2015 06:03:26
XBV00233.VDF : 8.11.248.62 11776 Bytes 15.07.2015 13:07:23
XBV00234.VDF : 8.11.248.64 25088 Bytes 15.07.2015 13:07:23
XBV00235.VDF : 8.11.248.66 2048 Bytes 15.07.2015 13:07:23
XBV00236.VDF : 8.11.248.72 84992 Bytes 15.07.2015 06:09:00
XBV00237.VDF : 8.11.248.74 11776 Bytes 15.07.2015 06:09:00
XBV00238.VDF : 8.11.248.76 4608 Bytes 15.07.2015 06:09:00
XBV00239.VDF : 8.11.248.78 5632 Bytes 15.07.2015 06:09:00
XBV00240.VDF : 8.11.248.80 8192 Bytes 15.07.2015 06:09:00
XBV00241.VDF : 8.11.248.96 32768 Bytes 16.07.2015 06:09:00
XBV00242.VDF : 8.11.248.98 3072 Bytes 16.07.2015 06:09:00
XBV00243.VDF : 8.11.248.110 2048 Bytes 16.07.2015 06:09:00
XBV00244.VDF : 8.11.248.122 10752 Bytes 16.07.2015 08:08:22
XBV00245.VDF : 8.11.248.134 15360 Bytes 16.07.2015 10:08:22
LOCAL000.VDF : 8.11.248.134 131616768 Bytes 16.07.2015 10:08:33
Engineversion : 8.3.32.24
AEBB.DLL : 8.1.2.0 60448 Bytes 10.08.2014 19:31:04
AECORE.DLL : 8.3.7.2 249920 Bytes 20.06.2015 01:13:54
AEDROID.DLL : 8.4.3.324 1540160 Bytes 15.07.2015 13:07:23
AEEMU.DLL : 8.1.3.4 399264 Bytes 10.08.2014 19:31:05
AEEXP.DLL : 8.4.2.88 266296 Bytes 12.05.2015 17:28:35
AEGEN.DLL : 8.1.7.44 457576 Bytes 15.07.2015 13:07:22
AEHELP.DLL : 8.3.2.2 281456 Bytes 30.06.2015 06:00:52
AEHEUR.DLL : 8.1.4.1784 8551280 Bytes 10.07.2015 12:42:08
AEMOBILE.DLL : 8.1.8.2 303168 Bytes 10.07.2015 12:42:09
AEOFFICE.DLL : 8.3.1.44 404608 Bytes 10.07.2015 12:42:08
AEPACK.DLL : 8.4.0.82 792488 Bytes 30.06.2015 06:00:54
AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 16:15:56
AESBX.DLL : 8.2.21.0 1622072 Bytes 26.05.2015 19:11:52
AESCN.DLL : 8.3.2.10 142456 Bytes 12.05.2015 17:28:35
AESCRIPT.DLL : 8.2.2.82 534440 Bytes 10.07.2015 12:42:08
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 15:07:50
AVWINLL.DLL : 15.0.11.478 25904 Bytes 18.06.2015 10:22:21
AVPREF.DLL : 15.0.11.478 54216 Bytes 18.06.2015 10:22:23
AVREP.DLL : 15.0.11.478 220464 Bytes 18.06.2015 10:22:24
AVARKT.DLL : 15.0.11.478 228088 Bytes 18.06.2015 10:22:21
AVEVTLOG.DLL : 15.0.11.550 195320 Bytes 18.06.2015 10:22:22
SQLITE3.DLL : 15.0.11.478 455472 Bytes 18.06.2015 10:22:38
AVSMTP.DLL : 15.0.11.478 79096 Bytes 18.06.2015 10:22:24
NETNT.DLL : 15.0.11.478 16384 Bytes 18.06.2015 10:22:35
CommonImageRc.dll: 15.0.11.478 4279600 Bytes 18.06.2015 10:22:21
CommonTextRc.dll: 15.0.11.478 69936 Bytes 18.06.2015 10:22:21

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 16. Juli 2015 13:31

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '184' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Seagate.Dashboard.DASWindowsService.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobileService.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBChargerPlus.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '238' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPLoader.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickGesture64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickGesture.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPCenter.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSISYNCCLIENT.EXE' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPHelper.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAM Updates Notifier.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner64.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wwahost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '27' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1266' Dateien ).



Ende des Suchlaufs: Donnerstag, 16. Juli 2015 13:33
Benötigte Zeit: 01:47 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

4 Verzeichnisse wurden überprüft
2234 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2234 Dateien ohne Befall
10 Archive wurden durchsucht
0 Warnungen
0 Hinweise

schrauber 19.07.2015 05:54
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Alaeparvae 19.07.2015 07:39

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:18-07-2015 01
Ran by Anna (administrator) on LAPTOP on 19-07-2015 08:36:33
Running from C:\Users\Anna\Desktop
Loaded Profiles: Anna (Available Profiles: Anna)
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.1\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.1\GoogleCrashHandler64.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\csisyncclient.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\msosync.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ASUS InstantKey] => C:\Program Files (x86)\ASUS\ASUS Instant Key\Ikey_start.exe [20456 2012-02-20] (ASUS)
HKLM-x32\...\Run: [DBAgent] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1518664 2014-09-17] (Seagate Technology LLC)
HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795672 2014-08-12] (CyberLink Corp.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\Run: [Uploader] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [127080 2014-09-17] (Seagate Technology LLC)
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\Run: [Amazon Music] => C:\Users\Anna\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [455392 2015-04-10] (Sony)
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53282944 2015-06-16] (Skype Technologies S.A.)
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8358680 2015-06-01] (Piriform Ltd)
Startup: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2014-08-16]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-2412471128-3415851239-344819878-1001\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/?rlz=1W4CHBA_deDE576
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-05-19] (Microsoft Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-05-28] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{86043175-1942-4836-816B-7ACC81B67A08}: [DhcpNameServer] 134.176.2.5 134.176.2.7
Tcpip\..\Interfaces\{F1AE78C2-51CD-4AC7-94F1-E6E48CB3707E}: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\lm5m2mxf.default
FF Homepage: https://scholar.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-15] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-15] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-08-16] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2412471128-3415851239-344819878-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Anna\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-11-11] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-2412471128-3415851239-344819878-1001: sony.com/MediaGoDetector -> C:\Program Files (x86)\Sony\Media Go\npMediaGoDetector.dll [2014-07-10] (Sony Network Entertainment International LLC)
FF Extension: Element Hiding Helper for Adblock Plus - C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\lm5m2mxf.default\Extensions\elemhidehelper@adblockplus.org.xpi [2014-10-08]
FF Extension: Adblock Plus - C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\lm5m2mxf.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-08-11]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-07-03]

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ihenkjeihefokohmemphikjnjbmegdik] - "C:\Program Files (x86)\Sony\Media Go\MediaGoDetector.crx" [Not Found]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-17] (Adobe Systems Incorporated)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-18] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1394816 2015-05-01] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1772672 2015-05-01] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2739888 2015-05-19] (Microsoft Corporation)
R2 Seagate Dashboard Services; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16000 2014-09-17] (Seagate Technology LLC)
R2 Seagate MobileBackup Service; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe [157776 2014-09-17] (Seagate Technology LLC)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [65784 2013-02-06] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132656 2015-06-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-02-12] (Avira Operations GmbH & Co. KG)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation)
S3 ggsomc; C:\Windows\System32\drivers\ggsomc.sys [30424 2015-04-16] (Sony Mobile Communications)
R1 nvkflt; C:\Windows\system32\DRIVERS\nvkflt.sys [300320 2013-12-10] (NVIDIA Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-10] (Corel Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
R2 {C5F942FD-1110-4664-86CE-0C6BDA305235}; C:\Program Files (x86)\CyberLink\PowerDVD14\Common\NavFilter\000.fcl [32456 2014-08-12] (CyberLink Corp.)

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-19 08:36 - 2015-07-19 08:36 - 00014334 _____ C:\Users\Anna\Desktop\FRST.txt
2015-07-19 08:36 - 2015-07-19 08:36 - 00000000 ____D C:\FRST
2015-07-19 08:35 - 2015-07-19 08:35 - 02134528 _____ (Farbar) C:\Users\Anna\Desktop\FRST64.exe
2015-07-17 08:03 - 2015-07-17 08:03 - 00000000 _____ C:\Windows\setuperr.log
2015-07-17 08:03 - 2015-07-17 08:03 - 00000000 _____ C:\Windows\setupact.log
2015-07-16 16:46 - 2015-07-19 08:34 - 00497241 _____ C:\Windows\WindowsUpdate.log
2015-07-16 14:34 - 2015-07-16 14:34 - 00002180 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth.lnk
2015-07-16 14:33 - 2015-07-19 08:32 - 00001116 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-07-16 14:33 - 2015-07-18 22:38 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-07-16 14:33 - 2015-07-16 14:34 - 00000000 ____D C:\Program Files (x86)\Google
2015-07-16 14:33 - 2015-07-16 14:33 - 00004092 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-07-16 14:33 - 2015-07-16 14:33 - 00003856 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-07-16 14:33 - 2015-07-16 14:33 - 00000000 ____D C:\Users\Anna\AppData\Local\Google
2015-07-16 11:29 - 2015-07-16 11:29 - 00002784 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-07-16 11:29 - 2015-07-16 11:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-07-16 11:29 - 2015-07-16 11:29 - 00000000 ____D C:\Program Files\CCleaner
2015-07-15 19:41 - 2015-07-15 19:41 - 00000000 ____D C:\ProgramData\Licenses
2015-07-15 09:21 - 2015-07-09 21:51 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-15 09:21 - 2015-07-09 20:40 - 00359936 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-15 09:21 - 2015-07-09 18:03 - 03701760 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-15 09:21 - 2015-07-09 17:54 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-15 09:21 - 2015-07-09 17:53 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-15 09:21 - 2015-07-09 17:50 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2015-07-15 09:21 - 2015-07-09 17:50 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-15 09:21 - 2015-07-09 17:48 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-15 09:21 - 2015-07-09 17:46 - 02229248 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-15 09:21 - 2015-07-09 17:38 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-15 09:21 - 2015-07-09 17:37 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-15 09:21 - 2015-07-09 17:35 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-15 09:21 - 2015-07-09 17:34 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-15 09:21 - 2015-06-27 05:08 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-15 09:21 - 2015-06-27 05:08 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-15 09:21 - 2015-06-27 04:14 - 00027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-15 09:21 - 2015-05-07 18:47 - 00564224 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-07-15 09:19 - 2015-06-28 07:07 - 00442712 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-15 09:19 - 2015-06-28 07:07 - 00178008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-15 09:19 - 2015-06-28 07:06 - 01311960 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-15 09:19 - 2015-06-28 07:06 - 00332120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-15 09:19 - 2015-06-27 18:42 - 00747520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-15 09:19 - 2015-06-27 05:13 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-15 09:19 - 2015-06-27 05:12 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-15 09:19 - 2015-06-27 05:12 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-15 09:19 - 2015-06-27 04:40 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-07-15 09:19 - 2015-06-27 04:05 - 01441792 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-15 09:19 - 2015-06-27 04:00 - 00989184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-15 09:19 - 2015-06-27 03:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2015-07-15 09:19 - 2015-06-27 03:26 - 00802816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-15 09:19 - 2015-06-25 04:31 - 04177920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-15 09:19 - 2015-06-16 00:41 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-15 09:19 - 2015-06-16 00:24 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-15 09:19 - 2015-06-15 23:16 - 00059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-15 09:19 - 2015-06-15 23:09 - 03607552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-15 09:19 - 2015-06-15 22:50 - 02774528 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-15 09:19 - 2015-06-15 21:57 - 02460160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-15 09:19 - 2015-05-30 23:18 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2015-07-15 09:19 - 2015-05-30 21:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2015-07-15 09:19 - 2015-05-30 21:35 - 00911360 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2015-07-15 09:19 - 2015-05-07 19:50 - 22292672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-07-15 09:19 - 2015-05-07 19:00 - 03109376 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2015-07-15 09:19 - 2015-05-07 18:53 - 19734960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-07-15 09:19 - 2015-05-07 18:12 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2015-07-15 09:19 - 2015-05-07 17:21 - 00522240 _____ (Microsoft Corporation) C:\Windows\system32\GeofenceMonitorService.dll
2015-07-15 09:19 - 2015-05-07 17:05 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GeofenceMonitorService.dll
2015-07-15 09:19 - 2015-05-03 02:39 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-07-15 09:19 - 2015-04-30 01:22 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll
2015-07-15 09:18 - 2015-07-03 15:52 - 00358912 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-15 09:18 - 2015-07-03 15:52 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-15 09:18 - 2015-07-03 15:50 - 00301056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-15 09:18 - 2015-07-03 15:50 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-15 09:18 - 2015-07-02 00:08 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-15 09:18 - 2015-07-01 23:14 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-15 09:18 - 2015-06-30 00:43 - 00026288 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-15 09:18 - 2015-06-29 17:07 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-15 09:18 - 2015-06-29 17:07 - 01084928 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-15 09:18 - 2015-06-29 17:07 - 00764928 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-15 09:18 - 2015-06-29 17:07 - 00433152 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-15 09:18 - 2015-06-29 17:07 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-15 09:18 - 2015-06-27 01:21 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-15 09:18 - 2015-06-27 01:21 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-15 09:18 - 2015-05-11 20:17 - 01201664 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2015-07-15 09:18 - 2015-05-03 17:09 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 09:18 - 2015-05-03 16:58 - 00210944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 09:18 - 2015-05-03 16:55 - 00971776 _____ (Microsoft Corporation) C:\Windows\system32\WSShared.dll
2015-07-15 09:18 - 2015-05-03 16:49 - 00811008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSShared.dll
2015-07-15 09:18 - 2015-04-25 04:25 - 00020992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2015-07-15 09:18 - 2014-11-04 21:25 - 00059712 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\kbdclass.sys
2015-07-15 09:18 - 2014-11-04 21:25 - 00051008 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\mouclass.sys
2015-07-15 09:18 - 2014-11-04 08:55 - 00026112 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\sermouse.sys
2015-07-15 09:18 - 2014-11-04 08:54 - 00108544 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\i8042prt.sys
2015-07-15 09:18 - 2014-11-04 08:54 - 00032256 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\kbdhid.sys
2015-07-15 09:18 - 2014-11-04 08:54 - 00030208 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\mouhid.sys
2015-07-15 09:17 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-15 09:17 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-15 09:17 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-15 09:17 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-15 09:17 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-15 09:17 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-15 09:17 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-15 09:17 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-15 09:14 - 2015-06-16 00:39 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-15 09:14 - 2015-06-16 00:38 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-15 09:14 - 2015-06-16 00:26 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-15 09:14 - 2015-06-16 00:24 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-15 09:14 - 2015-06-16 00:02 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2015-07-15 09:14 - 2015-06-15 23:58 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-15 09:14 - 2015-06-15 23:57 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-15 09:14 - 2015-06-15 23:56 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-07-15 09:14 - 2015-06-15 23:55 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-15 09:14 - 2015-06-15 23:49 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-07-15 09:14 - 2015-06-15 23:41 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-07-15 09:14 - 2015-06-15 23:38 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-15 09:14 - 2015-06-15 23:36 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-15 09:14 - 2015-06-15 23:17 - 02880000 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2015-07-15 09:14 - 2015-06-15 23:16 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-15 09:14 - 2015-06-15 23:15 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-15 09:14 - 2015-06-15 23:13 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-15 09:14 - 2015-06-15 23:04 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-15 09:14 - 2015-06-15 23:03 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-15 09:14 - 2015-06-15 22:52 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-15 09:14 - 2015-06-15 22:47 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2015-07-15 09:14 - 2015-06-15 22:44 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-15 09:14 - 2015-06-15 22:43 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-15 09:14 - 2015-06-15 22:42 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2015-07-15 09:14 - 2015-06-15 22:41 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-15 09:14 - 2015-06-15 22:37 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-07-15 09:14 - 2015-06-15 22:32 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-07-15 09:14 - 2015-06-15 22:31 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-15 09:14 - 2015-06-15 22:30 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-15 09:14 - 2015-06-15 22:30 - 00327168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-15 09:14 - 2015-06-15 22:17 - 01048576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2015-07-15 09:14 - 2015-06-15 22:07 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-15 09:14 - 2015-06-15 22:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-15 09:13 - 2015-06-11 05:49 - 01380600 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-15 09:13 - 2015-06-10 18:13 - 01097216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-15 09:13 - 2015-05-11 18:34 - 00332800 _____ (Microsoft Corporation) C:\Windows\system32\fhcpl.dll
2015-07-15 09:13 - 2015-04-28 15:13 - 00513480 _____ C:\Windows\SysWOW64\locale.nls
2015-07-15 09:13 - 2015-04-28 15:13 - 00513480 _____ C:\Windows\system32\locale.nls
2015-07-15 09:12 - 2015-06-16 07:36 - 01661576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-15 09:12 - 2015-06-16 07:36 - 01212248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-15 09:12 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2015-07-15 09:12 - 2015-05-03 17:07 - 07784448 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2015-07-15 09:12 - 2015-05-03 16:57 - 05264384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2015-07-15 09:12 - 2015-05-02 01:33 - 00410739 _____ C:\Windows\system32\ApnDatabase.xml
2015-07-15 09:12 - 2015-04-23 17:47 - 03084288 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2015-07-15 09:12 - 2015-04-23 17:16 - 02471424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2015-07-15 08:49 - 2015-07-15 08:49 - 18524336 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2015-07-08 11:29 - 2015-07-08 11:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-07-03 14:39 - 2015-07-15 19:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-06-20 09:28 - 2015-06-20 09:28 - 00000000 ____D C:\Users\Anna\Tracing
2015-06-20 09:19 - 2015-06-26 07:56 - 00000000 ____D C:\Users\Anna\AppData\Roaming\Skype
2015-06-20 09:19 - 2015-06-20 09:24 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-06-20 09:19 - 2015-06-20 09:19 - 00000000 ____D C:\Users\Anna\AppData\Local\Skype
2015-06-20 09:19 - 2015-06-20 09:19 - 00000000 ____D C:\ProgramData\Skype
2015-06-20 09:19 - 2015-06-20 09:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-19 08:35 - 2014-08-10 20:58 - 00003918 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5361DA48-496D-4F0A-8A32-C3E53A24598E}
2015-07-19 08:33 - 2015-04-18 01:31 - 00005124 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for LAPTOP-Anna Laptop
2015-07-19 08:33 - 2015-04-18 01:31 - 00000000 ___RD C:\Users\Anna\OneDrive
2015-07-18 23:02 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-07-18 22:49 - 2014-08-17 14:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-07-17 11:43 - 2015-05-27 16:21 - 00000000 ____D C:\Users\Anna\Documents\Doktorarbeit
2015-07-17 10:26 - 2014-08-10 21:04 - 00000000 ____D C:\Users\Anna\Documents\Bewerbungen
2015-07-16 17:06 - 2014-08-13 17:57 - 04893696 ___SH C:\Users\Anna\Desktop\Thumbs.db
2015-07-16 14:55 - 2014-08-10 20:52 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2412471128-3415851239-344819878-1001
2015-07-16 11:31 - 2014-08-10 21:28 - 00000000 ____D C:\Windows\Panther
2015-07-16 08:44 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-07-16 08:21 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-07-15 19:51 - 2014-08-17 12:21 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-15 19:50 - 2014-12-27 09:05 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-15 19:41 - 2014-08-19 21:15 - 00000000 ____D C:\ProgramData\Temp
2015-07-15 19:33 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-07-15 19:32 - 2014-08-10 21:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-07-15 17:40 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData
2015-07-15 17:40 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\WinStore
2015-07-15 17:40 - 2013-08-22 15:25 - 00524288 ___SH C:\Windows\system32\config\BBI
2015-07-15 14:39 - 2014-12-11 03:21 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-15 14:39 - 2014-08-16 18:18 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-15 14:38 - 2014-08-13 18:13 - 00000000 ____D C:\Windows\system32\MRT
2015-07-15 14:36 - 2015-04-14 13:49 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-15 14:36 - 2015-04-14 13:49 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-15 08:49 - 2014-08-17 14:21 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-07-14 19:48 - 2014-08-10 20:47 - 00000000 ____D C:\Users\Anna\AppData\Local\Packages
2015-07-14 18:49 - 2015-03-13 18:47 - 00000000 __SHD C:\Users\Anna\AppData\Local\EmieBrowserModeList
2015-07-14 18:49 - 2014-08-10 20:58 - 00000000 __SHD C:\Users\Anna\AppData\Local\EmieUserList
2015-07-14 18:49 - 2014-08-10 20:58 - 00000000 __SHD C:\Users\Anna\AppData\Local\EmieSiteList
2015-07-14 12:50 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2015-07-13 23:10 - 2013-08-22 17:38 - 00792568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-07-13 23:10 - 2013-08-22 17:38 - 00178168 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-13 17:54 - 2014-08-16 23:14 - 00000000 ____D C:\Users\Anna\Documents\Vögel
2015-07-11 21:52 - 2014-03-18 12:03 - 01686150 _____ C:\Windows\system32\PerfStringBackup.INI
2015-07-11 21:52 - 2014-03-18 11:25 - 00727930 _____ C:\Windows\system32\perfh007.dat
2015-07-11 21:52 - 2014-03-18 11:25 - 00151586 _____ C:\Windows\system32\perfc007.dat
2015-07-08 12:28 - 2014-08-10 21:04 - 00000000 ____D C:\Users\Anna\Documents\OneNote-Notizbücher
2015-07-03 08:43 - 2014-08-13 18:13 - 130333168 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-06-29 09:01 - 2014-08-16 18:33 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-06-26 13:05 - 2014-12-19 19:17 - 00000000 ____D C:\Users\Anna\AppData\Local\Microsoft Help
2015-06-21 10:09 - 2014-08-16 23:15 - 00067584 ___SH C:\Users\Anna\Documents\Thumbs.db
2015-06-20 09:28 - 2014-08-10 20:47 - 00000000 ____D C:\Users\Anna

==================== Files in the root of some directories =======

2015-01-16 01:12 - 2015-01-16 01:12 - 0001229 _____ () C:\Program Files\Amazon Music.lnk
2014-11-09 16:05 - 2014-11-09 16:05 - 0000132 _____ () C:\Users\Anna\AppData\Roaming\Adobe CS5-Voreinstellungen für BMP-Format
2015-03-19 13:09 - 2015-03-19 13:09 - 0007605 _____ () C:\Users\Anna\AppData\Local\Resmon.ResmonCfg

Some files in TEMP:
====================
C:\Users\Anna\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-07-17 08:17

==================== End of log ============================
--- --- ---



[CODE]Additional
FRST Logfile:
Code:
scan result of Farbar Recovery Scan Tool (x64) Version:18-07-2015 01
Ran by Anna at 2015-07-19 08:38:09
Running from C:\Users\Anna\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2412471128-3415851239-344819878-500 - Administrator - Disabled)
Anna (S-1-5-21-2412471128-3415851239-344819878-1001 - Administrator - Enabled) => C:\Users\Anna
Gast (S-1-5-21-2412471128-3415851239-344819878-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2412471128-3415851239-344819878-1003 - Limited - Enabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 15.0.0.356 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Photoshop Elements 11 (HKLM-x32\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 11 (HKLM\...\PremElem110) (Version: 11.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 11 (Version: 11.0 - Adobe Systems Incorporated) Hidden
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
ASUS Instant Key (HKLM-x32\...\{D97A1B80-131F-4692-9543-E652956D8B99}) (Version: 1.0.5 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.0.1 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.0.9 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0023 - ASUS)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.579 - Avira Operations GmbH & Co. KG)
Canon MP520 series (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP520_series) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 5.07 - Piriform)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.4412.58 - CyberLink Corp.)
Elements 11 Organizer (x32 Version: 11.0 - Ihr Firmenname) Hidden
Flixster (HKLM-x32\...\com.wb.DC2) (Version: 2.2.3 - Warner Bros. Entertainment, Inc.)
Flixster (x32 Version: 2.2.3 - Warner Bros. Entertainment, Inc.) Hidden
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.28.1 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)
Media Go (HKLM-x32\...\{AF06B8FA-B916-4001-AE51-6645488DEF09}) (Version: 2.8.303 - Sony)
Media Go Network Downloader (HKLM-x32\...\{5562F05F-908C-4F15-9B3C-98D5FD32DCAB}) (Version: 1.5.19.0 - Sony)
Media Go Video Playback Engine 2.12.106.06300 (HKLM-x32\...\{073B10F3-AD7B-4083-FDE4-EF552EA7362D}) (Version: 2.12.106.06300 - Sony)
Mendeley Desktop 1.13.8 (HKLM-x32\...\Mendeley Desktop) (Version: 1.13.8 - Mendeley Ltd.)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4727.1003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\OneDriveSetup.exe) (Version: 17.3.5860.0512 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 39.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 39.0 (x86 de)) (Version: 39.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.0 - Mozilla)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4727.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4727.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4727.1003 - Microsoft Corporation) Hidden
PRE11 STI 64Installer (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
PSE11 STI Installer (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
Seagate Dashboard (HKLM-x32\...\{F1D8690F-06B3-4100-9949-398EA253AC61}) (Version: 3.2.1802.2 - Seagate)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.4.0.9058 - Microsoft Corporation)
Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.103 - Skype Technologies S.A.)
Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.15.5.201504081732 - Sony Mobile Communications Inc.)
Sony PC Companion 2.10.259 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.259 - Sony)
Unity Web Player (HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\UnityWebPlayer) (Version: 4.6.0f2 - Unity Technologies ApS)
Windows-Treiberpaket - ASUS (ATP) Mouse  (01/10/2013 1.0.0.170) (HKLM\...\4A9DE1E9EBC800B7F01739D4DE7363EF6751BDF5) (Version: 01/10/2013 1.0.0.170 - ASUS)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

CustomCLSID: HKU\S-1-5-21-2412471128-3415851239-344819878-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Anna\AppData\Local\Microsoft\OneDrive\17.3.5860.0512\amd64\FileSyncApi64.dll (Microsoft Corporation)

==================== Restore Points =========================

14-07-2015 08:27:08 Geplanter Prüfpunkt

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {24B1BADB-3FFE-49C0-A767-E0955031B341} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-07-03] (Microsoft Corporation)
Task: {5AA5E2B4-3E16-4524-8885-9E3C4AD4D1C7} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-anna.maria.gartner@arcor.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2011-06-16] (Adobe Systems Incorporated)
Task: {6F7E4071-E2C2-408F-AF26-4D2A9FAC4F67} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-16] (Google Inc.)
Task: {817D9C73-8D1C-4DC9-BD8B-FEEED54CC9BD} - System32\Tasks\Microsoft Office 15 Sync Maintenance for LAPTOP-Anna Laptop => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2015-05-28] (Microsoft Corporation)
Task: {874A7408-BF26-4957-89A7-BED1AC8D0BFA} - System32\Tasks\Anna => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2014-09-17] (Seagate Technology LLC)
Task: {8B881576-7633-4A14-B5DF-3CB1B0F81CEA} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-2412471128-3415851239-344819878-1001
Task: {959E993C-BB41-4900-827D-072C7577A2D3} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-05-19] (Microsoft Corporation)
Task: {AB0DBB4B-13DF-4BB0-8948-1618874E0901} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-06-01] (Piriform Ltd)
Task: {BC0DF732-441D-451D-A39F-114BDE3B4026} - System32\Tasks\ASUS Touchpad Launcher (x64) => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-02-06] (AsusTek)
Task: {CAA36568-7299-45C2-B685-B6A08EAE0598} - System32\Tasks\Anna Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2014-09-17] (Seagate Technology LLC)
Task: {D810868E-3BD6-4C17-AC2C-4A8AB3D8A434} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2412471128-3415851239-344819878-1001 => %localappdata%\Microsoft\OneDrive\OneDrive.exe
Task: {DB2BEBF7-CC0E-467D-B5FA-1284243990B0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-16] (Google Inc.)
Task: {DFF5148A-FE9F-41D8-BED9-EBA17728DCC6} - System32\Tasks\Anna DBAgent 2 0 => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2014-09-17] (Seagate Technology LLC)
Task: {E5C7984D-FDEB-406D-B5DE-8305E638DFB8} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-05-19] (Microsoft Corporation)
Task: {E9296537-6D37-4CC5-91FD-50F0DC88225E} - System32\Tasks\Seagate_Install_Launch => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2014-09-17] (Seagate Technology LLC)
Task: {EF2FDD2D-AC44-4877-93D1-2A64CE0F22A1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-15] (Adobe Systems Incorporated)
Task: {F0378BC0-7912-43FE-B686-089F0A803CB2} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-05-28] (Microsoft Corporation)
Task: {F5E13EB5-EAFC-40FD-AF72-FEECB438DF7E} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-02-29] (ASUSTek Computer Inc.)
Task: {F6A65576-2760-42DE-ADF3-47B1217B2209} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2014-08-16 18:33 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2013-12-10 08:13 - 2013-12-10 08:13 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2015-07-03 07:59 - 2015-07-03 07:59 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll
2013-10-01 13:02 - 2013-10-01 13:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-06-01 19:28 - 2015-06-01 19:28 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2013-12-10 08:13 - 2013-12-10 08:13 - 00013088 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2014-11-20 11:35 - 2014-11-20 11:35 - 00316576 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2014-11-20 11:32 - 2014-11-20 11:32 - 00316576 _____ () C:\Program Files\Microsoft Office 15\Root\Office15\AppVIsvStream32.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)

AlternateDataStreams: C:\Users\Anna\OneDrive:ms-properties

==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2412471128-3415851239-344819878-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

HKLM\...\StartupApproved\Run32: => "DBAgent"
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\StartupApproved\Run: => "Uploader"
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\StartupApproved\Run: => "Amazon Music"
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\StartupApproved\Run: => "Sony PC Companion"
HKU\S-1-5-21-2412471128-3415851239-344819878-1001\...\StartupApproved\Run: => "Skype"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [TCP Query User{B7018A5F-F447-4F53-B841-410955AED603}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe
FirewallRules: [UDP Query User{96C9BF52-3A4E-45C7-8246-AB89D7DB9028}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe
FirewallRules: [{8BBD74AA-5A00-4B72-A162-C067DB0E95C2}] => (Block) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe
FirewallRules: [{45544F7D-2C36-42DA-9E6C-9483B72941A1}] => (Block) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe
FirewallRules: [{78007541-13DF-47F4-A9C0-EAD272C4E2CE}] => (Allow) LPort=8888
FirewallRules: [{8BA11AC2-1849-4960-95D6-9AE80365CC4F}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [TCP Query User{A5D3A3B9-7D8B-4558-B1E9-195D723BECE0}C:\program files (x86)\flixster\flixster.exe] => (Allow) C:\program files (x86)\flixster\flixster.exe
FirewallRules: [UDP Query User{1F6CF02B-AB26-4DC0-931C-2C3FF430EAAB}C:\program files (x86)\flixster\flixster.exe] => (Allow) C:\program files (x86)\flixster\flixster.exe
FirewallRules: [{C825F163-DEC1-440F-A466-CDAD239C7A5A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7E74A919-0BE6-4119-816B-F619C574356F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9E7BCDD4-36E2-4E55-9B6D-4430E5168E33}] => (Allow) LPort=8888
FirewallRules: [TCP Query User{695D3BB1-4F9D-4611-B2A1-DC3468C53EE8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{1BFC4799-19E6-4614-9B70-F97985F45511}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{A46997A4-4D03-4788-8837-8CC63CD791C4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe
FirewallRules: [{914D8963-B0EB-439B-9FEA-B0E2B81A0680}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe
FirewallRules: [{C4974A1B-B01A-4D74-BC62-3E6EE53D88E9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe
FirewallRules: [{CED80230-F2E5-413E-B606-65C1CE29DEA3}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe
FirewallRules: [{F04318C1-17D8-45B4-A446-29491B38F1DF}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{CA3A3FFD-484B-4428-84DD-D8AF0AF03D94}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe
FirewallRules: [{2CE1195D-58B1-41C1-817A-73280A68EE69}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe
FirewallRules: [TCP Query User{EE98CAAD-99F3-4934-B9E7-92A02C1B5727}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{9EF1C62E-BBC3-4040-A8BC-399ED7C4D9B0}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{020C83F7-2257-43E6-BF2E-4405534A611E}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{96E14A0B-5365-42FF-85A4-AB104D542AAF}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/18/2015 09:38:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PowerDVD14Agent.exe, Version: 14.0.27318.4412, Zeitstempel: 0x53e99629
Name des fehlerhaften Moduls: EvoParser.dll_unloaded, Version: 1.2.0.6528, Zeitstempel: 0x5385ba96
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000218fe
ID des fehlerhaften Prozesses: 0x17d4
Startzeit der fehlerhaften Anwendung: 0xPowerDVD14Agent.exe0
Pfad der fehlerhaften Anwendung: PowerDVD14Agent.exe1
Pfad des fehlerhaften Moduls: PowerDVD14Agent.exe2
Berichtskennung: PowerDVD14Agent.exe3
Vollständiger Name des fehlerhaften Pakets: PowerDVD14Agent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: PowerDVD14Agent.exe5

Error: (07/17/2015 08:02:56 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/17/2015 08:02:56 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/16/2015 04:48:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/16/2015 04:48:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/16/2015 04:48:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/16/2015 08:10:36 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/16/2015 08:10:36 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/16/2015 08:10:36 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Bei der Aktivierung der App „Facebook.Facebook_8xx8rvfyw5nnt!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/14/2015 08:09:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PowerDVD14Agent.exe, Version: 14.0.27318.4412, Zeitstempel: 0x53e99629
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.17736, Zeitstempel: 0x550f42c2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00041037
ID des fehlerhaften Prozesses: 0x51c
Startzeit der fehlerhaften Anwendung: 0xPowerDVD14Agent.exe0
Pfad der fehlerhaften Anwendung: PowerDVD14Agent.exe1
Pfad des fehlerhaften Moduls: PowerDVD14Agent.exe2
Berichtskennung: PowerDVD14Agent.exe3
Vollständiger Name des fehlerhaften Pakets: PowerDVD14Agent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: PowerDVD14Agent.exe5


System errors:
=============
Error: (07/17/2015 09:17:26 AM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :20" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/17/2015 09:17:26 AM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :0" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/16/2015 08:08:05 AM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :0" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/16/2015 08:08:03 AM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :0" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/16/2015 08:08:02 AM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :20" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/16/2015 08:08:02 AM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{86043175-1942-4836-816B-7ACC81B67A08} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (07/15/2015 04:25:53 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :0" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/15/2015 04:25:53 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :20" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/15/2015 04:25:53 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Der Name "LAPTOP        :0" konnte nicht auf der Schnittstelle mit IP-Adresse 134.176.172.127
registriert werden. Der Computer mit IP-Adresse 134.176.3.29 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (07/15/2015 04:25:52 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{86043175-1942-4836-816B-7ACC81B67A08} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.


Microsoft Office:
=========================
Error: (07/18/2015 09:38:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: PowerDVD14Agent.exe14.0.27318.441253e99629EvoParser.dll_unloaded1.2.0.65285385ba96c0000005000218fe17d401d0c12cbc7b4b11C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exeEvoParser.dll025ecb5f-2d20-11e5-82c4-3085a92c1e7d

Error: (07/17/2015 08:02:56 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/17/2015 08:02:56 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/16/2015 04:48:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/16/2015 04:48:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/16/2015 04:48:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/16/2015 08:10:36 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/16/2015 08:10:36 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/16/2015 08:10:36 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP)
Description: Facebook.Facebook_8xx8rvfyw5nnt!App-2144927142

Error: (07/14/2015 08:09:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: PowerDVD14Agent.exe14.0.27318.441253e99629ntdll.dll6.3.9600.17736550f42c2c00000050004103751c01d0bdfb91853334C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exeC:\Windows\SYSTEM32\ntdll.dlld8fe463b-29ee-11e5-82c3-3085a92c1e7d


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i7-3610QM CPU @ 2.30GHz
Percentage of memory in use: 30%
Total physical RAM: 8077.61 MB
Available physical RAM: 5601.15 MB
Total Virtual: 9357.61 MB
Available Virtual: 6493.23 MB

==================== Drives ================================

Drive c: (Data) (Fixed) (Total:537.9 GB) (Free:432.18 GB) NTFS
Drive d: (OS) (Fixed) (Total:372.26 GB) (Free:358.82 GB) NTFS ==>[system with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: C567D5B6)

Partition: GPT Partition Type.

==================== End of log ============================
--- --- ---

schrauber 19.07.2015 14:56
Versuch mal in der Meldung auf Objekt zu klicken, ob du dann den genauen Pfad angezeigt bekommst.

Alaeparvae 19.07.2015 15:06
Klicken kann ich nur auf "TR/Agent.248832.41", da erscheint dann aber "keine Ergebnisse gefunden".

schrauber 20.07.2015 07:39
Nein, auf die Spalte Objekt, da wo die Mail gefunden wird. Es muss doch in diesem scheiss Tool möglich sein zu sehen wo was gefunden wird :)

Kann ich mir das mal per Teamviewer ansehen?

Alaeparvae 20.07.2015 09:29
Ich habe nichts anderes zum anklicken gefunden.
Heute ist aber auch komischerweise bislang Ruhe von der Meldung. Kann es sein, dass Avira den Virus aus irgendeinem Grund nun doch löschen konnte? Ich sag Bescheid, wenn es sich wieder meldet. Ist schon sehr ungewohnt am Laptop zu arbeiten, ohne das ständige "pling"-Geräusch :D.

schrauber 20.07.2015 17:06
Ja melde dich wieder, dann schauen wir weiter :)

Alaeparvae 23.07.2015 08:18
Hi,

Ich hab zwar keine Ahnung warum, aber scheinbar hat sich das Problem von selbst gelöst. Jedenfalls kamen jetzt die letzten drei Tage keine Meldungen mehr. Ich hoffe, dass der Fund wirklich weg ist und nicht nur nicht mehr erkannt wird... Sehr seltsam das Ganze, aber zumindest herrscht aktuell Ruhe :).

Vielen Dank für die Hilfe!

Lg,
Anna

schrauber 23.07.2015 08:36
Dann räumen wir mal auf :)


Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren .
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.pngAbsicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Alaeparvae 23.07.2015 08:42
Ich hatte weder Combofix noch Defogger verwendet. Soll ich irgendetwas downloaden? Und was ist mit "alle Logs gepostet" gemeint? Bin gerade etwas verwirrt, sorry...

schrauber 23.07.2015 17:20
Passt schon, einfach Delfix laufen lassen und feuer frei :)

Alaeparvae 23.07.2015 17:32
Ist erledigt. Danke für alles!

schrauber 24.07.2015 06:59
Gern Geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:54 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132