Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   USB-Stick zeigt nur noch Verknüpfungen an (https://www.trojaner-board.de/170413-usb-stick-zeigt-nur-noch-verknuepfungen.html)

Christian66 29.08.2015 00:00
USB-Stick zeigt nur noch Verknüpfungen an
 
Hallo zusammen,

mensch allein durch das "board" durchzublicken - das ja auf "Neudeutsch" heißt - ist schon eine halbe Wissenschaft für sich.

So. Nun zum Problem: Ich habe seit gestern nur noch Anzeigen von Verknüpfungen in meinem USB-Stick. Woher das kommt weiß ich nicht! Ich kann die Dateien noch aufrufen. Aber sie werden nicht mehr mit der originalen Endungsdateienanzeige (also z.B. "pdf" o.ä.) angezeigt. Es wird auf win32 verwiesen als Verknüpfungsadresse.

Ich habe einen Acer Tablet mit Tastatur 30GB Win8.0.

Ich bin jetzt etwas hilflos was ich an weiteren informationen noch herausgeben muss.

Ich hoffe mir kann hier geholfen werden...!

Grüße (von)

Christian

cosinus 29.08.2015 00:16
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Christian66 29.08.2015 00:54
Also hier. das #-symbol habe ich nicht gefunden, sorry

"FRST.TXT":
FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:28-08-2015
durchgeführt von Christian (Administrator) auf CHRISTIAN_66 (29-08-2015 01:42:34)
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Platform: Microsoft Windows 8.1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Acer Incorporated) C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe
(Acer Cloud Technology) C:\Program Files\Acer\AOP Framework\acer\ccd.exe
(Fork, Ltd.) C:\Windows\Prey\wpxsvc.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Joyent, Inc) C:\Windows\Prey\versions\1.4.1\bin\node.exe
(Fork, Ltd.) C:\Windows\Prey\versions\1.4.1\node_modules\triggers\bin\lightevt.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\SunlightReading.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\csisyncclient.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe
(Pixart Imaging Inc) C:\Windows\System32\TiltWheelMouse.exe
() C:\Program Files\Acer\abDocs\abDocsDllLoader.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
() C:\Program Files\phonostar-Player\phonostarTimer.exe
(Acer) C:\Program Files\Acer\Acer Portal\AcerPortal.exe
() C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe
() C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe
(Microsoft Corporation) C:\Windows\System32\wscript.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
() C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe
(phonostar GmbH) C:\Program Files\phonostar-Player\phonostar.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QuickAccess.exe
(Acer Incorporated) C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Christian\Downloads\FRST(1).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\windows\system32\DptfPolicyLpmServiceHelper.exe [73216 2013-12-30] (Intel Corporation)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [2912256 2014-06-07] (Realtek Semiconductor)
HKLM\...\Run: [MouseDriver] => C:\windows\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoader.exe [91488 2015-07-27] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [phonostar-PlayerTimer] => C:\Program Files\phonostar-Player\phonostarTimer.exe [42496 2014-12-04] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [AcerPortal] => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2665984 2015-08-13] (Acer)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Amazon Music] => C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Freenet] => C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe [443096 2015-08-07] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [download_video_20150826] => wscript.exe //B "C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs"
HKU\S-1-5-18\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe [1769312 2015-07-27] ()
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-02-11]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs [2015-08-28] ()
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {444080D3-09D7-44BF-8CEA-F54CA9BE5753} URL =
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C18DF28A-F6FE-4AC2-9E93-E8A21D1AC06A}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-06] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4165780017-2666104948-3216230999-1001: @phonostar.de/phonostar-Player -> C:\Program Files\phonostar-Player\npphonostarDetectNP.dll [2015-02-26] ( )
FF Extension: NoScript - C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-08-26]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 BcmBtRSupport; C:\windows\system32\BtwRSupportService.exe [1677016 2013-11-13] (Broadcom Corporation.)
R2 CCDMonitorService; C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe [2858336 2015-07-23] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [1874104 2015-07-14] (Microsoft Corporation)
S3 cphs; C:\windows\system32\IntelCpHeciSvc.exe [279000 2014-01-07] (Intel Corporation)
R2 CronService; C:\Windows\Prey\wpxsvc.exe [611854 2015-01-14] (Fork, Ltd.) [Datei ist nicht signiert]
R2 DptfParticipantProcessorService; C:\windows\system32\DptfParticipantProcessorService.exe [75264 2013-12-30] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\windows\system32\DptfPolicyCriticalService.exe [89088 2013-12-30] (Intel Corporation)
R2 DptfPolicyLpmService; C:\windows\system32\DptfPolicyLpmService.exe [82432 2013-12-30] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [456936 2014-05-22] (Acer Incorporate)
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [450792 2014-06-07] (Acer Incorporate)
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [442088 2014-06-07] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [238848 2014-09-09] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [284520 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22224 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AX88179; C:\windows\system32\DRIVERS\ax88179_178a.sys [60816 2013-07-08] (ASIX Electronics Corp.)
S3 AX88772; C:\windows\system32\DRIVERS\ax88772.sys [98408 2015-01-15] (ASIX Electronics Corp.)
R1 BasicRender; C:\windows\System32\drivers\BasicRender.sys [25600 2014-02-22] (Microsoft Corporation)
R3 BCMSDH43XX; C:\windows\system32\DRIVERS\bcmdhd63.sys [304344 2013-10-03] (Broadcom Corp)
R3 BthLEEnum; C:\windows\System32\drivers\BthLEEnum.sys [186880 2013-12-04] (Microsoft Corporation)
R3 BthMini; C:\windows\System32\Drivers\BTHMINI.sys [23552 2014-10-29] (Microsoft Corporation)
S3 btwampfl; C:\windows\System32\drivers\btwampfl.sys [145112 2014-02-03] (Broadcom Corporation.)
R3 BtwSerialBus; C:\windows\System32\drivers\BtwSerialBus.sys [130776 2013-09-09] (Broadcom Corporation.)
R3 camera; C:\windows\system32\DRIVERS\camera.sys [401408 2013-12-30] (Intel Corporation)
R3 CM3218x; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 CPLMACPI; C:\windows\system32\DRIVERS\CPLMACPI.sys [16488 2013-09-07] (Capella Microsystems, Inc.)
S3 DptfDevAmbient; C:\windows\System32\drivers\DptfDevAmbient.sys [36352 2013-12-30] (Intel Corporation)
S3 DptfDevDBPT; C:\windows\System32\drivers\DptfDevPower.sys [17408 2013-12-30] (Intel Corporation)
R3 DptfDevDisplay; C:\windows\System32\drivers\DptfDevDisplay.sys [19968 2013-12-30] (Intel Corporation)
R3 DptfDevGen; C:\windows\System32\drivers\DptfDevGen.sys [28160 2013-12-30] (Intel Corporation)
R3 DptfDevProc; C:\windows\System32\drivers\DptfDevProc.sys [72704 2013-12-30] (Intel Corporation)
R3 DptfManager; C:\windows\System32\drivers\DptfManager.sys [176640 2013-12-30] (Intel Corporation)
R3 eapihdrv; C:\Users\Christian\AppData\Local\Temp\ehdrv.sys [135760 2015-08-29] (ESET)
R3 GPIO; C:\windows\System32\drivers\iaiogpioe.sys [23552 2013-12-30] (Intel Corporation)
R3 GpioVirtual; C:\windows\System32\drivers\iaiogpiovirtual.sys [16896 2013-12-30] (Intel Corporation)
R3 iaioi2c; C:\windows\System32\drivers\iaioi2ce.sys [58368 2013-12-30] (Intel Corporation)
R3 iaiospi; C:\windows\System32\drivers\iaiospi.sys [53760 2013-12-30] (Intel Corporation)
R3 iaiouart; C:\windows\System32\drivers\iaiouart.sys [87552 2013-12-30] (Intel Corporation)
S3 intaud_WaveExtensible; C:\windows\system32\drivers\intelaud.sys [32664 2013-12-27] (Intel Corporation)
R3 IntelSST; C:\windows\system32\drivers\isstrtc.sys [254464 2013-12-30] (Intel(R) Corporation)
R3 INVN_MotionApps; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 iwdbus; C:\windows\System32\drivers\iwdbus.sys [23448 2013-12-27] (Intel Corporation)
S0 Lm3554; C:\windows\System32\drivers\lm3554.sys [25088 2013-12-30] (Intel Corporation)
R3 LMDriver; C:\windows\System32\drivers\LMDriver.sys [18232 2014-06-07] (Acer Incorporated)
R0 MBI; C:\windows\System32\drivers\MBI.sys [21456 2013-12-30] (Intel Corporation)
R1 MpKsldbffb341; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{EEC24B4B-35A5-4ECD-A492-F601C9FABB52}\MpKsldbffb341.sys [39168 2015-08-28] (Microsoft Corporation)
R3 ov2722; C:\windows\System32\drivers\ov2722.sys [43520 2013-12-30] (Intel Corporation)
R3 PMIC; C:\windows\System32\drivers\PMIC.sys [48128 2013-12-30] (Intel Corporation)
R3 RadioShim; C:\windows\System32\drivers\RadioShim.sys [13112 2014-06-07] (Acer Incorporated)
R3 rtii2sac; C:\windows\system32\DRIVERS\rtii2sac.sys [167640 2014-02-11] (Realtek Semiconductor Corp.)
R3 SensorsServiceDriver; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 SynRMIHID; C:\windows\System32\drivers\SynRMIHID.sys [36080 2014-02-19] (Synaptics Incorporated)
R3 TXEI; C:\windows\System32\drivers\TXEI.sys [76304 2013-12-30] (Intel Corporation)
S3 t_mouse.sys; C:\windows\system32\DRIVERS\t_mouse.sys [5120 2012-12-19] ()
R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [84824 2015-07-07] (Microsoft Corporation)
R0 Wof; C:\windows\system32\Drivers\Wof.sys [138584 2014-06-07] (Microsoft Corporation)
R3 WUDFSensorLP; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-29 01:42 - 2015-08-29 01:42 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(1).exe
2015-08-29 00:48 - 2015-08-29 00:50 - 00048020 _____ C:\Users\Christian\Downloads\Addition.txt
2015-08-29 00:47 - 2015-08-29 01:42 - 00017262 _____ C:\Users\Christian\Downloads\FRST.txt
2015-08-29 00:47 - 2015-08-29 01:42 - 00000000 ____D C:\FRST
2015-08-29 00:46 - 2015-08-29 00:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST.exe
2015-08-29 00:45 - 2015-08-29 00:45 - 02186752 _____ (Farbar) C:\Users\Christian\Downloads\FRST64.exe
2015-08-29 00:31 - 2015-08-29 00:31 - 00000000 ____D C:\Program Files\ESET
2015-08-29 00:30 - 2015-08-29 00:30 - 02870984 _____ (ESET) C:\Users\Christian\Downloads\esetsmartinstaller_deu.exe
2015-08-28 23:47 - 2015-08-29 00:19 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-28 20:37 - 2015-08-27 01:40 - 00015223 _____ C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
2015-08-28 18:18 - 2015-08-28 18:18 - 00000000 ____D C:\Users\Christian\Downloads\Welt 2
2015-08-27 14:33 - 2015-08-27 14:33 - 00000774 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser.lnk
2015-08-25 22:41 - 2015-08-25 22:41 - 00204343 _____ C:\Users\Christian\Downloads\d4gituertepjf7yb_offline.txt
2015-08-22 02:14 - 2015-08-22 02:14 - 00000091 _____ C:\Users\Christian\Documents\3ygqpxtsnkq5l7ny_offline.txt
2015-08-19 13:25 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-08-19 01:06 - 2015-08-19 01:06 - 00001269 _____ C:\Users\Christian\Downloads\my-usenet.com-milenamessingwithyou61 - Verknüpfung.lnk
2015-08-19 01:01 - 2015-08-28 18:07 - 00000000 ____D C:\Users\Christian\Downloads\torchat-windows-0.9.9.553
2015-08-19 01:00 - 2015-08-19 01:00 - 07794602 _____ C:\Users\Christian\Downloads\torchat-windows-0.9.9.553.zip
2015-08-19 00:56 - 2015-08-19 00:56 - 00001986 _____ C:\Users\Public\Desktop\Acer Portal.lnk
2015-08-19 00:05 - 2015-08-19 00:05 - 00000000 ____D C:\Users\Christian\Tor Browser
2015-08-19 00:03 - 2015-08-19 00:04 - 43794512 _____ C:\Users\Christian\Downloads\torbrowser-install-5.0.1_en-US.exe
2015-08-18 23:47 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor
2015-08-18 23:46 - 2015-08-18 23:46 - 01883596 _____ C:\Users\Christian\Downloads\tor-0.2.4.23-win32.exe
2015-08-15 07:15 - 2015-08-15 07:15 - 00000678 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\zzz Backup Nr. 8.lnk
2015-08-15 02:38 - 2015-08-15 02:38 - 00001505 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\frost_2011-03-05.lnk
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:56 - 2015-08-13 14:57 - 00000000 ____D C:\Program Files\WinRAR
2015-08-13 14:56 - 2015-08-13 14:56 - 01877080 _____ C:\Users\Christian\Downloads\wrar521d.exe
2015-08-13 14:54 - 2015-08-13 14:54 - 02060664 _____ C:\Users\Christian\Downloads\winrar-x64-521d.exe
2015-08-13 14:45 - 2015-08-13 14:45 - 00000000 ____D C:\Program Files\Common Files\Java
2015-08-13 14:45 - 2015-08-13 14:44 - 00096352 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\Program Files\Java
2015-08-13 14:42 - 2015-08-13 14:42 - 00562784 _____ (Oracle Corporation) C:\Users\Christian\Downloads\jxpiinstall.exe
2015-08-13 13:59 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\tor
2015-08-12 19:53 - 2015-08-13 02:25 - 00000000 ____D C:\Program Files\FMS
2015-08-12 14:50 - 2015-08-13 14:50 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freenet
2015-08-12 14:49 - 2015-08-12 14:49 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469(1).exe
2015-08-12 12:35 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 12:13 - 2015-07-29 01:28 - 00024240 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2015-08-12 12:13 - 2015-07-28 16:26 - 00952320 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00934400 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00635392 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00598528 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2015-08-12 12:13 - 2015-07-15 00:04 - 00869720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2015-08-12 12:13 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\windows\system32\netcfgx.dll
2015-08-12 12:13 - 2015-07-07 11:45 - 00233304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdFilter.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00084824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdNisDrv.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00038928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdBoot.sys
2015-08-12 12:13 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2015-08-12 12:13 - 2015-06-11 21:26 - 01853272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2015-08-12 12:13 - 2015-06-09 20:17 - 00411133 _____ C:\windows\system32\ApnDatabase.xml
2015-08-12 12:13 - 2014-11-10 19:47 - 00286528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2015-08-12 12:07 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2015-08-12 12:07 - 2015-07-29 16:20 - 01088000 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2015-08-12 12:07 - 2015-07-24 19:27 - 03527680 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-08-12 12:07 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2015-08-12 12:07 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2015-08-12 12:06 - 2015-07-16 02:34 - 01469456 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2015-08-12 12:06 - 2015-07-16 02:33 - 05767000 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-08-12 12:06 - 2015-07-16 02:33 - 00082776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2015-08-12 12:06 - 2015-07-10 18:53 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2015-08-12 12:06 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2015-08-12 12:06 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\basesrv.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2015-08-12 12:02 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\windows\system32\rdvidcrl.dll
2015-08-12 12:02 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\system32\notepad.exe
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\notepad.exe
2015-08-12 12:02 - 2015-05-12 02:32 - 00554328 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2015-08-12 12:01 - 2015-07-19 04:03 - 00128568 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-08-12 12:01 - 2015-07-18 20:37 - 03065856 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-08-12 12:01 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-08-12 12:01 - 2015-07-18 20:27 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll
2015-08-12 12:01 - 2015-07-18 20:10 - 02162176 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-08-12 12:01 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-08-12 12:01 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-08-12 12:01 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-08-12 12:01 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-08-12 12:01 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-08-12 12:01 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-08-12 12:01 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2015-08-12 12:01 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-08-12 12:01 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-08-12 12:01 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-08-12 12:01 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2015-08-12 12:01 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-08-12 12:01 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-08-12 12:01 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-08-12 12:00 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2015-08-12 12:00 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2015-08-12 11:57 - 2015-08-12 11:57 - 00001963 _____ C:\Users\Public\Desktop\abPhoto.lnk
2015-08-12 11:51 - 2015-08-12 11:51 - 00000000 ____D C:\Users\Christian\abBox
2015-08-11 21:54 - 2015-08-26 09:22 - 00000000 ____D C:\Users\Christian\AppData\Local\Freenet
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\ProgramData\Sun
2015-08-11 21:52 - 2015-08-13 14:43 - 00000000 ____D C:\ProgramData\Oracle
2015-08-11 21:50 - 2015-08-11 21:51 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469.exe
2015-08-09 13:09 - 2015-08-25 20:59 - 00000000 ____D C:\ProgramData\eMule
2015-08-09 13:08 - 2015-08-09 13:08 - 03389035 _____ C:\Users\Christian\Downloads\eMule0.50a-Installer.exe
2015-08-03 21:40 - 2015-08-19 00:25 - 00001014 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2015-08-03 21:38 - 2015-08-03 21:39 - 35912896 _____ C:\Users\Christian\Downloads\torbrowser-install-4.5.3_en-US.exe
2015-07-31 19:15 - 2015-07-31 19:15 - 00000000 ____D C:\Users\Christian\AppData\Local\GWX
2015-07-30 12:47 - 2015-05-25 15:22 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\UtcResources.dll
2015-07-30 12:47 - 2015-05-25 15:07 - 00977920 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2015-07-30 12:47 - 2015-04-16 08:22 - 00259928 ____C (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2015-07-30 12:47 - 2015-04-14 00:34 - 00180224 _____ (Microsoft Corporation) C:\windows\system32\authz.dll
2015-07-30 12:47 - 2015-04-09 00:41 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\rgb9rast.dll
2015-07-30 12:47 - 2015-04-03 02:14 - 00364544 _____ (Microsoft Corporation) C:\windows\system32\PhotoMetadataHandler.dll
2015-07-30 12:47 - 2015-04-02 00:22 - 02985984 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2015-07-30 12:47 - 2015-04-01 04:45 - 02749952 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2015-07-30 12:47 - 2015-04-01 04:31 - 01207296 _____ (Microsoft Corporation) C:\windows\system32\dbghelp.dll
2015-07-30 12:47 - 2015-04-01 04:14 - 01920000 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2015-07-30 12:47 - 2015-04-01 04:12 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2015-07-30 12:47 - 2015-03-20 03:47 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ahcache.sys
2015-07-30 12:47 - 2015-03-17 19:15 - 00376128 ____C (Microsoft Corporation) C:\windows\system32\Drivers\USBHUB3.SYS
2015-07-30 12:47 - 2015-03-13 03:19 - 00260096 _____ (Microsoft Corporation) C:\windows\system32\Drivers\udfs.sys
2015-07-30 12:47 - 2015-03-13 02:39 - 01812992 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2015-07-30 12:47 - 2015-03-09 03:18 - 00049664 ____C (Microsoft Corporation) C:\windows\system32\Drivers\bthhfenum.sys
2015-07-30 12:47 - 2015-03-06 04:27 - 01328640 _____ (Microsoft Corporation) C:\windows\system32\wevtsvc.dll
2015-07-30 12:47 - 2015-01-30 02:56 - 02241024 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers.dll
2015-07-30 12:47 - 2014-11-14 07:04 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsDatabase.dll
2015-07-30 12:46 - 2015-04-10 02:17 - 01018880 _____ (Microsoft Corporation) C:\windows\system32\UIAutomationCore.dll
2015-07-30 12:46 - 2015-04-10 02:11 - 01943040 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2015-07-30 12:46 - 2015-04-01 04:53 - 00391680 _____ (Microsoft Corporation) C:\windows\system32\mssph.dll
2015-07-30 12:46 - 2015-04-01 04:53 - 00272896 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2015-07-30 12:46 - 2015-04-01 04:45 - 00699392 _____ (Microsoft Corporation) C:\windows\system32\mssvp.dll
2015-07-30 12:46 - 2015-03-20 04:37 - 00367104 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2015-07-30 12:46 - 2015-03-20 03:57 - 00873984 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2015-07-30 12:46 - 2015-03-13 04:18 - 00200000 ____C (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2015-07-30 12:46 - 2015-03-13 04:18 - 00131904 ____C (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2015-07-30 12:46 - 2015-03-06 04:43 - 01969664 _____ (Microsoft Corporation) C:\windows\system32\wpdshext.dll
2015-07-30 12:46 - 2015-03-04 03:12 - 00141824 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Input.Inking.dll
2015-07-30 12:46 - 2015-03-02 03:21 - 00207872 _____ (Microsoft Corporation) C:\windows\system32\rastapi.dll
2015-07-30 12:46 - 2015-02-18 01:19 - 00147968 _____ (Microsoft Corporation) C:\windows\system32\dpapisrv.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-29 01:41 - 2015-04-13 22:49 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Skype
2015-08-29 01:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\sru
2015-08-29 00:54 - 2015-01-03 18:21 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-08-29 00:54 - 2014-06-06 20:12 - 01347759 _____ C:\windows\WindowsUpdate.log
2015-08-29 00:45 - 2014-09-27 16:32 - 00000000 ____D C:\Users\Christian\AppData\Local\VirtualStore
2015-08-29 00:24 - 2014-09-27 16:35 - 00000000 __RDO C:\Users\Christian\OneDrive
2015-08-29 00:19 - 2014-10-07 17:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-28 23:31 - 2014-10-11 15:44 - 00000000 ____D C:\Users\Christian\AppData\Roaming\vlc
2015-08-28 18:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\AppReadiness
2015-08-28 14:48 - 2013-08-22 10:17 - 00000000 ____D C:\windows\Microsoft.NET
2015-08-27 18:13 - 2014-04-10 05:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2015-08-26 22:11 - 2014-11-18 04:39 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieBrowserModeList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieUserList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieSiteList
2015-08-26 04:43 - 2014-10-13 15:14 - 00000000 ____D C:\Users\Christian\AppData\Local\CrashDumps
2015-08-25 20:49 - 2014-09-27 16:31 - 00000000 ____D C:\Users\Christian
2015-08-22 15:09 - 2014-11-06 12:40 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-08-21 13:22 - 2014-04-10 03:58 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI
2015-08-20 03:56 - 2013-08-22 09:23 - 00036825 _____ C:\windows\setupact.log
2015-08-20 03:56 - 2013-08-22 09:23 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-08-19 21:39 - 2013-08-22 08:13 - 00262144 ___SH C:\windows\system32\config\BBI
2015-08-19 21:38 - 2013-08-22 10:05 - 00000000 ____D C:\windows\CbsTemp
2015-08-19 00:56 - 2014-04-10 05:15 - 00000000 ____D C:\Program Files\Acer
2015-08-19 00:53 - 2014-09-27 16:34 - 00000000 ____D C:\Users\Christian\AppData\Local\clear.fi
2015-08-17 20:15 - 2014-04-10 03:54 - 00167614 _____ C:\windows\PFRO.log
2015-08-12 15:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\rescache
2015-08-12 14:47 - 2013-08-22 09:22 - 00395768 _____ C:\windows\system32\FNTCACHE.DAT
2015-08-12 14:46 - 2014-12-14 21:52 - 00000000 ____D C:\windows\system32\appraiser
2015-08-12 14:46 - 2014-10-25 17:51 - 00000000 ___SD C:\windows\system32\CompatTel
2015-08-12 14:46 - 2014-06-07 05:39 - 00000000 ____D C:\windows\system32\Drivers\de-DE
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 12:30 - 2014-10-24 20:54 - 00000000 ____D C:\windows\system32\MRT
2015-08-12 12:24 - 2014-10-24 20:54 - 129304528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-08-11 22:51 - 2014-10-11 15:43 - 00001048 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-08 15:55 - 2014-10-07 17:14 - 00794088 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2015-08-08 15:55 - 2014-10-07 17:14 - 00179688 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2015-08-01 17:42 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ToastData
2015-08-01 17:40 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2015-08-01 01:29 - 2015-01-14 20:31 - 00000000 ____D C:\windows\Prey

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-28 20:37 - 2015-08-27 01:40 - 0015223 _____ () C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-27 14:45

==================== Ende vom FRST.txt ============================
--- --- ---

cosinus 29.08.2015 00:58
Pass doch so :D
Und schreibst die CODE-Tage wie im Screenshot hat selber hin. Eckige klammer auf Logfile Eckige Klammer zu. Problem ;)

Christian66 29.08.2015 02:30
Hier das gewünschte ADDITION.TXT:FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:28-08-2015
durchgeführt von Christian (2015-08-29 01:56:44)
Gestartet von C:\Users\Christian\Downloads
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4165780017-2666104948-3216230999-500 - Administrator - Disabled)
Christian (S-1-5-21-4165780017-2666104948-3216230999-1001 - Administrator - Enabled) => C:\Users\Christian
Gast (S-1-5-21-4165780017-2666104948-3216230999-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

abDocs (HKLM\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.08.2003 - Acer Incorporated)
abDocs Office AddIn (HKLM\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2000 - Acer Incorporated)
abMedia (HKLM\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.09.2002.1 - Acer Incorporated)
abPhoto (HKLM\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.04.2004.0 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{20018169-434E-4242-BC65-EB21CF091D54}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8106 - Acer Incorporated)
Acer Portal (HKLM\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.07.2004 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3012 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{D6B57AF2-2406-49E4-B219-EAA8B0B9F3CF}) (Version: 6.00.8106 - Acer Incorporated)
Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.02.2003 - Acer Incorporated)
Acer UEIP App Monitor Plugin (HKLM\...\{D6CCDCA8-31C1-4A63-AED0-27A4CD43F332}) (Version: 1.02.3009 - Acer Incorporated)
Acer UEIP Framework (HKLM\...\{F89EF116-C406-4436-AC12-2FEF6A6F117C}) (Version: 1.02.3009 - Acer Incorporated)
Acer Video Player (HKLM\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2001.4 - Acer Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AOP Framework (HKLM\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.09.2004.0 - Acer Incorporated)
Canon MG5200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5200_series) (Version:  - )
eBay Worldwide (HKLM\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
Freenet Version 0.7.5 build 1469 (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\{3196C62F-9C7B-4392-88B4-05C037D05518}_is1) (Version: 0.7.5 build 1469 - freenetproject.org)
Identity Card (HKLM\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.8101 - Acer Incorporated)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Live Updater (HKLM\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.8101 - Acer Incorporated)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4745.1002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\OneDriveSetup.exe) (Version: 17.3.5930.0814 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Office 15 Click-to-Run Extensibility Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
phonostar-Player Version 3.03.6 (HKLM\...\phonostar3RadioPlayer_is1) (Version:  - )
Prey Anti-Theft (Version: 1.3.6 - Prey, Inc.) Hidden
Realtek I2S Audio (HKLM\...\{89A448AA-3301-46AA-AFC3-34F2D7C670E8}) (Version: 0.7 - Realtek Semiconductor Corp.)
SecureW2 EAP Suite 1.1.3 for Windows (HKLM\...\SecureW2 EAP Suite) (Version:  - )
Skype™ 7.3 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Spotify (HKLM\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Websuche (HKLM\...\Websuche) (Version:  - Websuche)
WinRAR 5.21 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Christian\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\FileSyncApi.dll (Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1C83D38C-00B3-4687-A1CC-3E18EE3345EC} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {21E8E47F-4B4F-4D5C-AAF5-F87CA91815DB} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {26B0AEB1-B0B8-4814-9BB6-5A3FB36E41C3} - System32\Tasks\ALUAgent => C:\Program Files\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {2F5EBC4F-0B13-4ED5-9005-050EF542ACBB} - System32\Tasks\ALU => C:\Program Files\Acer\Live Updater\updater.exe [2014-08-25] ()
Task: {51585FF1-2D40-4BC8-9F13-77774554192A} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-01-10] (TODO: <Company name>)
Task: {5CE17AE3-99F9-405A-A1EC-8315E58FBCBF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {5DA2D0F5-1EB9-4EBD-9FB7-9FE86AF5F5DD} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {62DF033E-EEFE-4BD3-88E9-85268D7465A9} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-05-22] (Acer Incorporate)
Task: {73368A6D-24E6-4EB9-AC62-4C3069A2BFB7} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {7D1B69DE-978C-4B40-9FDC-88F812D6D81E} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-4165780017-2666104948-3216230999-1001 => %localappdata%\Microsoft\OneDrive\OneDrive.exe
Task: {9C7D0CBA-4734-4FA5-8608-8A0FE360D176} - System32\Tasks\BacKGroundAgent => C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe [2015-07-23] (Acer Incorporated)
Task: {9CC0952A-5D21-4C0A-92ED-C28343B93747} - System32\Tasks\AcerCloud => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2015-08-13] (Acer)
Task: {B097498A-3435-4583-AFFF-B751984BB462} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {B72FE6AD-14B4-4A1A-A408-2F3CFE563B43} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {D47DB249-2704-48BF-95A2-4AAD35B1F3B9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {EDE34B19-0C01-44F5-A2AB-736F615D3AFF} - System32\Tasks\Microsoft Office 15 Sync Maintenance for CHRISTIAN_66-Christian Christian_66 => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2015-06-02] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-06 12:40 - 2014-05-20 03:11 - 00080040 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll
2014-06-06 20:49 - 2014-06-07 07:51 - 00090368 _____ () C:\Program Files\Acer\clear.fi plug-in\Clearfishellext.dll
2014-11-21 21:46 - 2014-11-21 21:46 - 00316576 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2015-07-27 17:46 - 2015-07-27 17:46 - 00091488 _____ () C:\Program Files\Acer\abDocs\abDocsDllLoader.exe
2015-07-27 17:47 - 2015-07-27 17:47 - 00277856 _____ () C:\Program Files\Acer\abDocs\libcurl.dll
2014-10-07 17:05 - 2014-12-04 11:38 - 00042496 _____ () C:\Program Files\phonostar-Player\phonostarTimer.exe
2015-08-13 20:48 - 2015-08-13 20:48 - 00194048 _____ () C:\Program Files\Acer\Acer Portal\curllib.dll
2015-08-13 20:48 - 2015-08-13 20:48 - 00110592 _____ () C:\Program Files\Acer\Acer Portal\OpenLDAP.dll
2015-01-20 17:28 - 2014-12-08 08:27 - 06277952 _____ () C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe
2015-08-11 21:54 - 2015-08-07 22:12 - 00443096 _____ () C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe
2014-11-21 21:40 - 2014-11-21 21:40 - 00316576 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll
2015-07-27 17:46 - 2015-07-27 17:46 - 01769312 _____ () C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe
2015-07-28 16:33 - 2015-07-28 16:33 - 00201568 _____ () C:\Program Files\Acer\abMedia\curllib.dll
2015-07-28 16:36 - 2015-07-28 16:36 - 00653112 _____ () C:\Program Files\Acer\abMedia\sqlite3.dll
2015-07-28 16:36 - 2015-07-28 16:36 - 00640352 _____ () C:\Program Files\Acer\abMedia\tag.dll
2015-07-28 16:34 - 2015-07-28 16:34 - 00118112 _____ () C:\Program Files\Acer\abMedia\OpenLDAP.dll
2015-07-29 21:40 - 2015-07-29 21:40 - 00014176 _____ () C:\windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2015-07-23 16:08 - 2015-07-23 16:08 - 00012128 _____ () C:\Program Files\Acer\AOP Framework\ServiceInterface.dll
2015-07-23 15:56 - 2015-07-23 15:56 - 00277856 _____ () C:\Program Files\Acer\AOP Framework\libcurl.dll
2015-08-12 11:54 - 2015-08-12 11:54 - 17482952 _____ () C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Christian\OneDrive:ms-properties

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaiospi.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\acer01.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{A80302BD-A2B4-4BF9-BD67-BF02C8D6E9AA}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{838E6787-D544-48F6-BE0B-9096A3B6DD7C}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{30E6EDC1-10A0-48B2-A93F-BA48D4C3DEBB}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{80EF42A1-E58D-444B-96B1-362CC159EAED}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{0838A269-CF76-417B-8BBA-735461C52158}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{900FA95C-7C98-4465-963A-2471CFE5E482}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{C8118C7B-49CF-4DC6-8A0A-FBC73EF517CF}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{C6B7D4A8-BE08-467B-82BB-F02D55B82AFD}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{7E8BB50B-B9FB-4409-B656-A3F558DBFD8B}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{667DEF20-0892-4749-9C69-AA55610781A3}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{2D8C9F30-9998-44FD-93B1-459185A7A334}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{BF981F62-7354-4109-95AE-EC340256A712}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{3AD3A849-8911-4809-BC92-77F3204ACAC1}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{A9E21F7C-A8B7-4DBC-9AFF-2417FCF7598C}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{35AD3D97-7644-4895-A57D-8A3E8C78C6FE}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{0154630C-0EA9-4630-BEDA-7F4B3DD6FF57}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{3276F688-BD6C-4D86-ACB1-300A632A9251}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{4CBAD223-8752-496C-80CF-356483B48117}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{2F00F228-3572-49B2-A809-C48E008A242B}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{45CD72CA-8C23-4D17-A47B-723C4C2ED614}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{144DD91A-FE3F-4795-831D-A0A4062D55FE}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{02E72192-17D7-4223-B119-8EB1E565B752}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{FBFD6031-BEC3-40D3-B0ED-B866E921D5C8}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{50E72D85-9667-49FC-9CF9-5D4C34035287}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{B9BFF092-CB65-4285-9346-E0C8281D0849}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{11AFA7FD-8AA1-4702-9661-366033617E48}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{603CB1A9-3EE8-4DD2-AA40-EAE79BAD0904}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{05B8CC28-0E9C-43EE-BF99-96CECE95F943}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{5A4FAED6-C752-4438-A244-B918C72F230F}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E339CAB1-50C4-451C-8789-6D46275C6BDD}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{308D1A30-206A-4792-ADA7-8988391B6AAA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{F50019F9-65AE-4FB2-8B79-3BFD0AF26D77}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D914B80-DE94-4028-BF58-988C92B0220D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E51A1660-AA30-48E1-9D51-52CB87725D51}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{7EA0B6C7-7287-4A55-9293-8FF3DD16D77D}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{435EB0B4-6459-4D25-8A64-D7991A9FD182}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{7B702DF3-CB68-46A7-AA19-7D215BC9400D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EEB92874-3B38-453D-9221-F08561EB85F4}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5ED47B73-39A7-4641-9B33-D42E26CCCF60}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9EC93A27-5BE9-4DA1-A7AE-35A88A2010E3}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{785D1827-5A5D-4545-8A7B-3C954555E3FD}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8372C89D-6712-4CD6-8EDC-794513AB1F5D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{68987BF2-B030-4C7B-840A-CCEBAB737AB1}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E0317C21-B76D-4C9D-980E-0E6694049302}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{256D5FEA-0E96-40BE-880A-6C933FCBA4C8}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C8115FAB-0314-45AC-A063-4C64459B5C95}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5FDD5A6F-ED2C-474D-9C29-C8D747449DFD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D093E5B-F7C8-4E3E-B87C-30D887CFCC64}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{9B66C188-16EB-4210-94CC-675F43690626}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C39BCC56-FD56-40C1-9621-564A59D9C2D3}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{DD80D19A-4D94-4A3E-ADD7-E370DA5152EC}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D16A84FF-589E-4CD5-85F7-0230D5DD82BD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{EBCC8DBB-B785-4DB2-B43A-0BF34A56F76D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{A63E5127-00AB-4989-BBC6-F6A59D2709EB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{00EED09A-ED57-4546-9F0B-2EAD0DAF059A}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{CB66BB6D-0268-4656-B559-4C16D1E4129E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C8ACF227-8065-472A-AE49-13290BE215DE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{CCABCF9B-787C-4D28-BEFB-948BA8A8CD57}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EB406332-ECF1-42C1-AE8F-BE39235D1EEC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C71DE9EE-510B-4D76-AE13-4BCE8DEAB6BE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{0281205D-164A-4297-9B17-7F71CB70CF0D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{8D531039-79C3-4D8B-A52E-DB4E9A758359}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{28C1E800-5297-48CE-9D41-E699E50195CF}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{A589D4A6-EA6A-4C13-AE5F-F6A2B919AB32}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{B992C013-C8ED-41E3-9D8C-310C42857662}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BA24F851-6864-4980-8124-7F3DF1E4857C}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{2A7C2F4A-6F1C-4781-93DA-CA5E380D8FAD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{65DDE97D-037C-4D4B-B58B-04B5F8BB8B50}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4DE2EE4E-B02B-4CC4-B21D-1030C2F12ADF}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{0DB48879-5362-4ED1-B623-348E8E526AEC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8336CCB6-2333-4AE3-BAEA-935553A21C3E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9A98D5ED-693A-4711-8B44-4CB8B89C8F48}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{28049671-D772-4C13-8A44-7D23DB82C80B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{86F514BF-2204-44B1-9805-8C12E79CE7AC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8104EA88-AF22-461F-976A-36FFE2F88568}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{5D663E98-9F35-445F-9DF3-8F1EA4F0F62E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DB984E59-F733-41A3-922B-D22AA4DD43DB}] => (Allow) C:\Users\Christian\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{56BBD983-C18B-4FC0-BB24-13D56F15CB7B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{584C96A0-E8EF-4766-BBAF-0FA299BB35CE}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BD7A4418-9F1A-4CB5-9760-F6787781DEEA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4191B771-18B7-4FB4-8DB7-EEB81C1E3075}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D8FBED93-B537-4804-814C-CD0D09BAC046}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BC5F2C16-5818-4FE2-97AA-CFBD21431E48}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C00FBC05-60E3-4B24-831A-E23503E4E466}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{FAEF6D55-3235-4C6A-BE6D-6CB448BB8035}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{AB4E6B45-6E27-4441-98C1-02124BAA4AC8}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3F2D2679-65C8-4F83-ABA2-1531ABA2C62E}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3DBE18EE-D177-40E2-B12A-48AAF9785679}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{ED217BC5-BFD3-4ABE-AF81-840693F450C7}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{98A5BE6E-363D-4860-818B-0E8EF1E02200}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9D1B4103-6878-4B5F-952B-F566B4272D90}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{FEF7C08B-18CD-4904-A7D0-DB4C501CCB54}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{30A9568F-F4A4-4BB4-8ABD-F6A3D135D997}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F43D7172-8BE1-4CAE-ABBB-1502E39E26AE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{293A4F27-18BD-452A-84A1-8B9EDD8B4FE2}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4E0A325D-DF21-4EAF-92E2-14BDFF49442E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2AB0E824-0100-43B0-B564-79D570807A59}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7AA5B0A0-3275-4450-8B28-172DDFCF43A8}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{6B65F28E-F949-4046-A2BF-89E98959FF4D}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{A4E4540F-C1AC-43FA-BD96-C6319531A4B0}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{F9DDA001-A1B5-4978-B4F1-F4EEA9ADEFFA}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{84D77FA5-0B2C-4BCB-8FD7-AC3B735F1F6F}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{A96AAF43-EFE1-4747-81BF-C5092EDC4176}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{8F919986-566E-4B5B-B451-C91624F51337}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{895D8792-E4AA-41CC-8AE4-41805E7DAA9D}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{D1D152CA-9071-46CB-93B6-74B880DE415B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{312C84F0-1F91-431A-889A-0EBA4EE047FA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{D873D1C8-81DB-4180-971D-8B089F16EE69}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{33F1CC30-8611-4E4C-A781-0D936ED96FE9}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C4145D7E-3170-484D-AE3C-9E3517EAF7E5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C189A3D2-01A8-4502-80B4-FF3AE90A0767}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{F2C96396-D0DB-447D-ADB3-F1E2332E4DDE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{BAD9315D-E5FC-4F7C-B1C5-AE5C3E0CD76F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{A8B86225-EF5F-4940-B0D2-CBD818EA3A6B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{55E6C20D-4651-43AF-B149-DC280378257D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{203E0F17-CF6F-402E-AFA6-F320582332C2}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{BD4D0CFE-2B97-4C4D-9860-05F63F224929}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0B949F11-90EF-4C19-89CD-AF6C95FBC97D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{38111D8D-E56F-46AB-A581-F853B94A0616}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5E2D0D84-6A3A-4657-B297-23FFEC5DDA38}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{E8586243-1ACE-48C7-98B9-36E52A028B55}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0F2B0633-55DF-4457-9088-CC78172842F5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5909D705-DF92-4B16-B1A8-D438AC26A67C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{06A25F72-9DCA-4FE4-BEDF-6ED41129EA7B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2B605BA7-2071-4D38-BEBE-5031B2C3B80B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{D8E9C615-9325-4EDD-8925-A88261F7329F}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EAA88020-B5E5-41D3-9482-F31EFEB17501}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9BFF3650-6C12-4271-B27F-6CA5DF23CB87}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DBF822DA-07FE-4D8A-95B3-308B741AFCD4}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C1831371-891C-47BB-96F7-531AB4125D1C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B83B8AC8-BCE3-4211-8A8B-5E82070D3050}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5D371FFF-328D-4179-A10C-C0753236C136}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{781EB127-3C50-41BA-95D2-17B94627F3F0}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{70C61C2A-A91A-4113-88D0-5D5C7789A240}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{1A8DCC87-BE5D-4061-B803-29D072664A9F}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [TCP Query User{9718E852-523F-4C7D-ADCA-E2DE741C9098}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{577BF98F-3D07-4384-B34E-DCE4E38485E6}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{837831E5-E4AE-4392-BADF-4608296D65F1}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6ADE950E-E4F9-4FB8-A546-AC85D4770641}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{52515F3D-D7C9-4050-B9A2-9B4633F72724}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{B43A1CB7-C5F0-45DF-BD3A-48D0FF233A5B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{BB403A0A-5FFA-46FD-95A6-B23790DDF0AA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{1D0D2FD5-977C-4A9A-A996-6B379FB30BFB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6DBC95C1-5708-4F82-ADAC-2A2956346477}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6EFD080A-C732-4F27-88CA-00DBA0FE8EDC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F4CF1053-0248-4B54-B007-E7031E571470}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{314FEAB9-B90C-4606-B07F-663E8D7C9542}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9810783D-AFBA-4EF5-9213-253091B06B44}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1FC56F78-6D47-43DD-8585-4CDEFB08883D}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E82FB8FC-4F8F-4646-AA48-3FF57C6E80C4}] => (Allow) C:\Windows\Prey\versions\1.4.1\bin\node.exe
FirewallRules: [TCP Query User{6E4BBF91-A7C4-49F1-8ED6-3E95F92BA774}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{D28A4F82-E7DF-403E-B59E-982B78F2E4F9}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{50855104-AA45-4155-8340-59282C6FE01A}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [UDP Query User{E8AF8C51-8A18-40F1-A9FD-C310E006ACE9}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [{2B085650-ECFE-4A04-8F44-1F004DFCD673}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4CC8A3C1-9E90-4961-AEE7-6698B15E1AC5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{60FC0A69-B587-48B3-807F-E6358C80FA12}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6D91536B-7628-4374-8AF8-285F05CF5EFE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{4044A5A9-1880-4E76-BE2E-804573FECB4F}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [UDP Query User{2867ED7B-0BB5-432E-9CC9-00D80151EAD2}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [{D2B30A99-2C26-47F9-A204-5396E7F18E4B}] => (Block) C:\program files\fms\fms.exe
FirewallRules: [{D1877905-41CF-49E0-A921-FC0ED0173644}] => (Block) C:\program files\fms\fms.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/29/2015 12:45:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WWAHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 8e8

Startzeit: 01d0e1e31c640ef1

Endzeit: 4294967295

Anwendungspfad: C:\Windows\System32\WWAHost.exe

Berichts-ID: 6e894c2b-4dd6-11e5-9774-90489a829f44

Vollständiger Name des fehlerhaften Pakets: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Windows.Store

Error: (08/29/2015 12:45:08 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: Das Paket „winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (08/26/2015 11:23:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WWAHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2468

Startzeit: 01d0e04563cb1795

Endzeit: 4294967295

Anwendungspfad: C:\Windows\System32\WWAHost.exe

Berichts-ID: b42927cc-4c38-11e5-9774-90489a829f44

Vollständiger Name des fehlerhaften Pakets: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Windows.Store

Error: (08/26/2015 11:23:33 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: Das Paket „winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (08/26/2015 04:43:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.2.1.0, Zeitstempel: 0x00000004
Name des fehlerhaften Moduls: libqt4_plugin.dll, Version: 2.2.1.0, Zeitstempel: 0x00020002
Ausnahmecode: 0x40000015
Fehleroffset: 0x007ca10a
ID des fehlerhaften Prozesses: 0xbd8
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3
Vollständiger Name des fehlerhaften Pakets: vlc.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: vlc.exe5

Error: (08/25/2015 09:01:17 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: There was an error with the Windows Location Provider database

Error: (08/25/2015 12:35:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.3.9600.17667 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 494

Startzeit: 01d0defcbf621daa

Endzeit: 0

Anwendungspfad: C:\windows\Explorer.EXE

Berichts-ID: f2616049-4b14-11e5-9774-90489a829f44

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (08/25/2015 12:35:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: phonostar.exe, Version: 3.3.6.0, Zeitstempel: 0x54ef08b9
Name des fehlerhaften Moduls: QtGui4.dll, Version: 4.8.5.0, Zeitstempel: 0x51cbf96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00179aa0
ID des fehlerhaften Prozesses: 0xd4c
Startzeit der fehlerhaften Anwendung: 0xphonostar.exe0
Pfad der fehlerhaften Anwendung: phonostar.exe1
Pfad des fehlerhaften Moduls: phonostar.exe2
Berichtskennung: phonostar.exe3
Vollständiger Name des fehlerhaften Pakets: phonostar.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: phonostar.exe5

Error: (08/24/2015 12:25:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (08/22/2015 03:08:43 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: CHRISTIAN_66)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.


Systemfehler:
=============
Error: (08/27/2015 12:48:10 AM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (08/27/2015 12:48:06 AM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (08/27/2015 12:48:06 AM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (08/25/2015 02:42:07 PM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {ED1D0FDF-4414-470A-A56D-CFB68623FC58}

Error: (08/19/2015 04:55:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (08/19/2015 04:55:21 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AdobeFlashPlayerUpdateSvc erreicht.

Error: (08/19/2015 01:46:30 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ClickToRunSvc erreicht.

Error: (08/19/2015 04:23:38 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ClickToRunSvc erreicht.

Error: (08/19/2015 12:51:12 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎19.‎08.‎2015 um 00:48:44 unerwartet heruntergefahren.

Error: (08/17/2015 08:16:03 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎17.‎08.‎2015 um 20:13:31 unerwartet heruntergefahren.


Microsoft Office:
=========================
Error: (08/29/2015 12:45:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: WWAHost.exe6.3.9600.174158e801d0e1e31c640ef14294967295C:\Windows\System32\WWAHost.exe6e894c2b-4dd6-11e5-9774-90489a829f44winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewyWindows.Store

Error: (08/29/2015 12:45:08 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store

Error: (08/26/2015 11:23:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: WWAHost.exe6.3.9600.17415246801d0e04563cb17954294967295C:\Windows\System32\WWAHost.exeb42927cc-4c38-11e5-9774-90489a829f44winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewyWindows.Store

Error: (08/26/2015 11:23:33 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store

Error: (08/26/2015 04:43:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: vlc.exe2.2.1.000000004libqt4_plugin.dll2.2.1.00002000240000015007ca10abd801d0dfa900917cb5C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\plugins\gui\libqt4_plugin.dll43cfcb29-4b9c-11e5-9774-90489a829f44

Error: (08/25/2015 09:01:17 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: -2147024883

Error: (08/25/2015 12:35:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.EXE6.3.9600.1766749401d0defcbf621daa0C:\windows\Explorer.EXEf2616049-4b14-11e5-9774-90489a829f44

Error: (08/25/2015 12:35:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: phonostar.exe3.3.6.054ef08b9QtGui4.dll4.8.5.051cbf96fc000000500179aa0d4c01d0df1e860ae6bdC:\Program Files\phonostar-Player\phonostar.exeC:\Program Files\phonostar-Player\QtGui4.dllf7a19807-4b14-11e5-9774-90489a829f44

Error: (08/24/2015 12:25:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (08/22/2015 03:08:43 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: CHRISTIAN_66)
Description: 4C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXEMicrosoft Office Document Cache Sync Client Interface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


CodeIntegrity:
===================================
  Date: 2015-03-11 16:53:35.266
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-08 16:46:46.063
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-07 17:30:28.798
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 23:22:12.235
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 23:19:40.782
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 19:01:54.704
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-26 03:33:21.766
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-21 06:09:22.267
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-18 11:09:48.141
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-16 17:35:31.141
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info ===========================

Processor: Intel(R) Atom(TM) CPU Z3745 @ 1.33GHz
Prozentuale Nutzung des RAM: 87%
Installierter physikalischer RAM: 1931.36 MB
Verfügbarer physikalischer RAM: 241.65 MB
Summe virtueller Speicher: 4931.84 MB
Verfügbarer virtueller Speicher: 2419.4 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:22.4 GB) (Free:2.96 GB) NTFS
Drive d: () (Removable) (Total:58.52 GB) (Free:15.16 GB) exFAT

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 4980A619)

Partition: GPT.

========================================================
Disk: 1 (Size: 58.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende vom Addition.txt ============================
--- --- ---


Hi zu später Stunde,


vielen dank für Deine prompte Antwort. Ok, soweit so gut. Was kann ich jetzt tun bzw. was ist nun der nächste Schritt?

Christian

cosinus 29.08.2015 03:02
Dann bitte jetzt Combofix ausführen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Christian66 29.08.2015 03:41
Wie deaktiviere ich avira - der spielt völlig verrückt!

cosinus 29.08.2015 18:01
Avira am besten deinstallieren. Taugt eh nichts das Teil.

Christian66 30.08.2015 15:49
Aha..also deinstallieren..lach! naja gut ok - wird erledigt! Vielen Dank für die Antwort!

Beste Grüße

Christian:wtf:

Ok. "Avira" ist deinstalliert. Frage: nun weiß ich nicht genau wie ich jetzt weitermache. Meld Dich nochmal!

cosinus 30.08.2015 22:39
ich warte immer noch auf cf...

Christian66 30.08.2015 23:19
1.Lässt sich nicht auf dem Desktop speichern
2. Fehlermeldung :"This operating system is not supported"

Was nu?

cosinus 30.08.2015 23:30
Ja, du hast 8.1....geht immer noch nicht mit CF.

Bitte mit MBAR fortfahren:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Christian66 31.08.2015 00:51
Hi Mann,

ich habe nunmehr alles mit "mbar" gescannt (und das ganze auch 2x laufen lassen). 3x Malware hat er gefunden.

Nun weiß ich nicht wie ich an die von Dir gewünschte "txt"-Datei ran komme. Wo finde ich denn den ordner mit dieser Datei...?

Ordner war auf dem Desktop. hab ich übersehen. Hier zunächst die Daten vom ERSTEN Scandurchlauf:

[Malwarebytes Anti-Rootkit BETA 1.9.2.1008
www.malwarebytes.org

Database version:
main: v2015.08.30.01
rootkit: v2015.08.16.01

Windows 8.1 x86 NTFS
Internet Explorer 11.0.9600.17937
Christian :: CHRISTIAN_66 [administrator]

31.08.2015 00:44:57
mbar-log-2015-08-31 (00-44-57).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 312072
Time elapsed: 23 minute(s), 7 second(s)

Memory Processes Detected: 1
C:\Users\Christian\Downloads\torchat-windows-0.9.9.553\bin\Tor\tor.exe (RiskWare.Tor) -> 592 -> Delete on reboot. [6198b05e850648ee92497a179e6435cb]

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:\Users\Christian\Downloads\torchat-windows-0.9.9.553\bin\Tor\tor.exe (RiskWare.Tor) -> Delete on reboot. [6198b05e850648ee92497a179e6435cb]
C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\89fea585bb2bbbc0bdb5bd19c46de5e1.exe (Trojan.MSIL.GenX) -> Delete on reboot. [c831a668c2c9ba7ccaf8756abb45f907]

Physical Sectors Detected: 0
(No malicious items detected)

(end)]


Ich hoffe ich hab das jetzt mit den "Code-tags" richtig gemacht. ich kenn mich da eben auch nciht aus, ERSTER SCAN:

[Malwarebytes Anti-Rootkit BETA 1.9.2.1008
www.malwarebytes.org

Database version:
main: v2015.08.30.01
rootkit: v2015.08.16.01

Windows 8.1 x86 NTFS
Internet Explorer 11.0.9600.17937
Christian :: CHRISTIAN_66 [administrator]

31.08.2015 01:11:26
mbar-log-2015-08-31 (01-11-26).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 311505
Time elapsed: 22 minute(s), 28 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)]

:daumenhoc

cosinus 31.08.2015 08:25
Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Und die Logs bitte in CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Christian66 31.08.2015 11:35
Kann leider den Punkt "Optionen" in dem "Adwware-Cleaner" nicht finden ! wo ist der ?

cosinus 31.08.2015 11:47
Wahrscheinlich hast du nicht alles gelesen. Du solltest nämlich alle Tools neu runterladen und nicht irgendeine alte Version nehmen, die noch irgendwo auf deinem Rechner rumliegt.

Christian66 31.08.2015 12:11
Was verstehst du unter "TOOLS"??? (Ein "tool" ist wörtlich übersetzt ein "WERKZEUG"!)Was soll jetzt DAS wiederum sein?? Ich peil jetzt hier gar nix mehr, Mann!

Hier nochmal das, was du als letztes geschrieben hast - daran habe ich mich gehalten, da ist keine Rede von TOOLS (?)

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.

cosinus 31.08.2015 12:14
WAS BITTE ist jetzt an meiner Anweisung nicht zu verstehen??
Was genau verstehst du dadrunter nicht, dass du adwCleaner und JRT neu runterladen sollst?

Christian66 31.08.2015 12:21
Ich versteh einfach den ausdruck "tool" nicht.

Also "Adwear-Cleaner" nochmal laden? Den habe ich doch nach deiner Anweisung (in den von dir angegebenen Schritten) eben erst geladen-die aktuellste Version!

Noch etwas: Wenn das heir noch zu einem guten Ergebnis kommt dann gibts auch eine Spende für das Board

cosinus 31.08.2015 12:28
Tool = Werkzeug

Ist ein allgemeiner Begriff. adwCleaner ist ein Tool. JRT ist ein Tool.

Tools = Plural (Mehrzahl) von Tool.

cosinus 31.08.2015 12:31
Und für dich extra nochmal ein Screenshot :D

http://www.trojaner-board.de/picture...&pictureid=632

Christian66 31.08.2015 12:49
Habe den "Button" "Optionen" nun gefunden. Nach "Drücken" des "Suchlauf"-"Buttons" (wie das ja auf Neudeutsch heißt) folgende Meldung: "Warte auf eine Aktion. Bitte wählen sie alle Elemente ab, die Sie behalten möchten" (Leere Liste-keine weitere Anzeige) Im Übrigen ist "firefox" mein Standard Browser!

cosinus 31.08.2015 12:49
Hatte nen kleinen Fehler im Screenshot

http://www.trojaner-board.de/picture...&pictureid=633

Christian66 31.08.2015 13:00
Also hier nun nachdem ichs nochmal laufen habe lassen (IN "CODE TAGS"!)

Code:
# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 13:55:31
# Aktualisiert 26/08/2015 von Xplode
# Datenbank : 2015-08-30.1 [Server]
# Betriebssystem : Windows 8.1  (x86)
# Benutzername : Christian - CHRISTIAN_66
# Gestarted von : C:\Users\Christian\Downloads\AdwCleaner_5.004.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [702 Bytes] ##########

cosinus 31.08.2015 13:02
Und das Log zuvor? Sinnigerweise sollte man schon wissen, was es entfernt hat. Wenn es denn etwas fand :kaffee:

Christian66 31.08.2015 13:10
"Log zuvor" - was ist denn das jetzt, Herrschaft?? da war nur nur eine leere liste.

Hätt ichs zweimal laufen lassen sollen, oder was ? da ist mir nichts angezeigt worden, mann

Hätt ichs zweimal laufen lassen sollen? Da ist beim ersten Mal keine "TXT" - "FILE" - Nachricht erschienen, Mann!

(Übrigens) Ja genau::kaffee:

cosinus 31.08.2015 13:14
Gepostet hast du den Inhalt von C:\AdwCleaner\AdwCleaner[C2].txt
Was stehtin C:\AdwCleaner\AdwCleaner[C1].txt

???

Christian66 31.08.2015 13:20
Wie komm ich denn an den C1 TXT ran?

Habs gefunden! Also hier:
Code:
# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 13:50:27
# Aktualisiert 26/08/2015 von Xplode
# Datenbank : 2015-08-30.1 [Server]
# Betriebssystem : Windows 8.1  (x86)
# Benutzername : Christian - CHRISTIAN_66
# Gestarted von : C:\Users\Christian\Downloads\AdwCleaner_5.004.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\52da192dd9e6711a55566d9681b29bfe
[-] Schlüssel Gelöscht : HKCU\Software\89fea585bb2bbbc0bdb5bd19c46de5e1
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

***** [ Internetbrowser ] *****


*************************

:: Proxy Einstellungen zurückgesetzt

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1319 Bytes] ##########

cosinus 31.08.2015 13:26
So, Schritt 2 machet Junge ;)

Christian66 31.08.2015 13:37
Na denne...schritte 2..bittschön...:party:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.9 (08.27.2015:1)
OS: Windows 8.1 x86
Ran by Christian on 31.08.2015 at 14:30:13,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\Users\Christian\Appdata\Local\tempdir





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 31.08.2015 at 14:33:14,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scheint so als hätt er einfach "nur" das Temp gelöscht - das hätt ich auch selbst noch gschafft! hehehe...

cosinus 31.08.2015 13:39
Ok, Machet echt jetzt Schritt 3 junge :blabla: :kaffee:

Christian66 31.08.2015 13:53
So hier nu:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:30-08-2015
durchgeführt von Christian (Administrator) auf CHRISTIAN_66 (31-08-2015 14:48:41)
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Platform: Microsoft Windows 8.1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Fork, Ltd.) C:\Windows\Prey\wpxsvc.exe
(Joyent, Inc) C:\Windows\Prey\versions\1.4.1\bin\node.exe
(Fork, Ltd.) C:\Windows\Prey\versions\1.4.1\node_modules\triggers\bin\lightevt.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Farbar) C:\Users\Christian\Downloads\FRST(2).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\windows\system32\DptfPolicyLpmServiceHelper.exe [73216 2013-12-30] (Intel Corporation)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [2912256 2014-06-07] (Realtek Semiconductor)
HKLM\...\Run: [MouseDriver] => C:\windows\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoader.exe [91488 2015-07-27] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [phonostar-PlayerTimer] => C:\Program Files\phonostar-Player\phonostarTimer.exe [42496 2014-12-04] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [AcerPortal] => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2665984 2015-08-13] (Acer)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Amazon Music] => C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Freenet] => C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe [443096 2015-08-07] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [download_video_20150826] => wscript.exe //B "C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs"
HKU\S-1-5-18\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe [1769312 2015-07-27] ()
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-02-11]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs [2015-08-28] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C18DF28A-F6FE-4AC2-9E93-E8A21D1AC06A}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {444080D3-09D7-44BF-8CEA-F54CA9BE5753} URL =
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740
FF Homepage: hxxp://www.gmx.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-06] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4165780017-2666104948-3216230999-1001: @phonostar.de/phonostar-Player -> C:\Program Files\phonostar-Player\npphonostarDetectNP.dll [2015-02-26] ( )
FF Extension: NoScript - C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-08-26]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 BcmBtRSupport; C:\windows\system32\BtwRSupportService.exe [1677016 2013-11-13] (Broadcom Corporation.)
S2 CCDMonitorService; C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe [2858336 2015-07-23] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [1874104 2015-07-14] (Microsoft Corporation)
S3 cphs; C:\windows\system32\IntelCpHeciSvc.exe [279000 2014-01-07] (Intel Corporation)
R2 CronService; C:\Windows\Prey\wpxsvc.exe [611854 2015-01-14] (Fork, Ltd.) [Datei ist nicht signiert]
S2 DptfParticipantProcessorService; C:\windows\system32\DptfParticipantProcessorService.exe [75264 2013-12-30] (Intel Corporation)
S2 DptfPolicyCriticalService; C:\windows\system32\DptfPolicyCriticalService.exe [89088 2013-12-30] (Intel Corporation)
S2 DptfPolicyLpmService; C:\windows\system32\DptfPolicyLpmService.exe [82432 2013-12-30] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [456936 2014-05-22] (Acer Incorporate)
S3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [450792 2014-06-07] (Acer Incorporate)
S3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [442088 2014-06-07] (Acer Incorporate)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [238848 2014-09-09] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [284520 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22224 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AX88179; C:\windows\system32\DRIVERS\ax88179_178a.sys [60816 2013-07-08] (ASIX Electronics Corp.)
S3 AX88772; C:\windows\system32\DRIVERS\ax88772.sys [98408 2015-01-15] (ASIX Electronics Corp.)
R1 BasicRender; C:\windows\System32\drivers\BasicRender.sys [25600 2014-02-22] (Microsoft Corporation)
R3 BCMSDH43XX; C:\windows\system32\DRIVERS\bcmdhd63.sys [304344 2013-10-03] (Broadcom Corp)
R3 BthLEEnum; C:\windows\System32\drivers\BthLEEnum.sys [186880 2013-12-04] (Microsoft Corporation)
R3 BthMini; C:\windows\System32\Drivers\BTHMINI.sys [23552 2014-10-29] (Microsoft Corporation)
S3 btwampfl; C:\windows\System32\drivers\btwampfl.sys [145112 2014-02-03] (Broadcom Corporation.)
R3 BtwSerialBus; C:\windows\System32\drivers\BtwSerialBus.sys [130776 2013-09-09] (Broadcom Corporation.)
R3 camera; C:\windows\system32\DRIVERS\camera.sys [401408 2013-12-30] (Intel Corporation)
R3 CM3218x; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 CPLMACPI; C:\windows\system32\DRIVERS\CPLMACPI.sys [16488 2013-09-07] (Capella Microsystems, Inc.)
S3 DptfDevAmbient; C:\windows\System32\drivers\DptfDevAmbient.sys [36352 2013-12-30] (Intel Corporation)
S3 DptfDevDBPT; C:\windows\System32\drivers\DptfDevPower.sys [17408 2013-12-30] (Intel Corporation)
R3 DptfDevDisplay; C:\windows\System32\drivers\DptfDevDisplay.sys [19968 2013-12-30] (Intel Corporation)
R3 DptfDevGen; C:\windows\System32\drivers\DptfDevGen.sys [28160 2013-12-30] (Intel Corporation)
R3 DptfDevProc; C:\windows\System32\drivers\DptfDevProc.sys [72704 2013-12-30] (Intel Corporation)
R3 DptfManager; C:\windows\System32\drivers\DptfManager.sys [176640 2013-12-30] (Intel Corporation)
S3 eapihdrv; C:\Users\Christian\AppData\Local\Temp\ehdrv.sys [135760 2015-08-29] (ESET)
R3 GPIO; C:\windows\System32\drivers\iaiogpioe.sys [23552 2013-12-30] (Intel Corporation)
R3 GpioVirtual; C:\windows\System32\drivers\iaiogpiovirtual.sys [16896 2013-12-30] (Intel Corporation)
R3 iaioi2c; C:\windows\System32\drivers\iaioi2ce.sys [58368 2013-12-30] (Intel Corporation)
R3 iaiospi; C:\windows\System32\drivers\iaiospi.sys [53760 2013-12-30] (Intel Corporation)
R3 iaiouart; C:\windows\System32\drivers\iaiouart.sys [87552 2013-12-30] (Intel Corporation)
S3 intaud_WaveExtensible; C:\windows\system32\drivers\intelaud.sys [32664 2013-12-27] (Intel Corporation)
R3 IntelSST; C:\windows\system32\drivers\isstrtc.sys [254464 2013-12-30] (Intel(R) Corporation)
R3 INVN_MotionApps; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 iwdbus; C:\windows\System32\drivers\iwdbus.sys [23448 2013-12-27] (Intel Corporation)
S0 Lm3554; C:\windows\System32\drivers\lm3554.sys [25088 2013-12-30] (Intel Corporation)
R3 LMDriver; C:\windows\System32\drivers\LMDriver.sys [18232 2014-06-07] (Acer Incorporated)
R0 MBI; C:\windows\System32\drivers\MBI.sys [21456 2013-12-30] (Intel Corporation)
R3 ov2722; C:\windows\System32\drivers\ov2722.sys [43520 2013-12-30] (Intel Corporation)
R3 PMIC; C:\windows\System32\drivers\PMIC.sys [48128 2013-12-30] (Intel Corporation)
R3 RadioShim; C:\windows\System32\drivers\RadioShim.sys [13112 2014-06-07] (Acer Incorporated)
R3 rtii2sac; C:\windows\system32\DRIVERS\rtii2sac.sys [167640 2014-02-11] (Realtek Semiconductor Corp.)
R3 SensorsServiceDriver; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R1 ssmdrv; C:\windows\system32\DRIVERS\ssmdrv.sys [31848 2015-08-06] (Avira Operations GmbH & Co. KG)
R3 SynRMIHID; C:\windows\System32\drivers\SynRMIHID.sys [36080 2014-02-19] (Synaptics Incorporated)
R3 TXEI; C:\windows\System32\drivers\TXEI.sys [76304 2013-12-30] (Intel Corporation)
S3 t_mouse.sys; C:\windows\system32\DRIVERS\t_mouse.sys [5120 2012-12-19] ()
R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [84824 2015-07-07] (Microsoft Corporation)
R0 Wof; C:\windows\system32\Drivers\Wof.sys [138584 2014-06-07] (Microsoft Corporation)
R3 WUDFSensorLP; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
S1 nvellsbw; \??\C:\windows\system32\drivers\nvellsbw.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 14:47 - 2015-08-31 14:47 - 02188288 _____ (Farbar) C:\Users\Christian\Downloads\FRST64(2).exe
2015-08-31 14:46 - 2015-08-31 14:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(2).exe
2015-08-31 14:29 - 2015-08-31 14:29 - 01798640 _____ (Malwarebytes Corporation) C:\Users\Christian\Downloads\JRT.exe
2015-08-31 13:42 - 2015-08-31 13:55 - 00000000 ____D C:\AdwCleaner
2015-08-31 13:37 - 2015-08-31 13:37 - 01618432 _____ C:\Users\Christian\Downloads\AdwCleaner_5.004.exe
2015-08-31 00:44 - 2015-08-31 13:51 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-08-31 00:44 - 2015-08-31 01:11 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 00:44 - 2015-08-31 00:44 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 00:43 - 2015-08-31 01:10 - 00094936 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2015-08-31 00:41 - 2015-08-31 00:42 - 16563304 _____ (Malwarebytes Corp.) C:\Users\Christian\Downloads\mbar-1.09.2.1008.exe
2015-08-30 18:56 - 2015-08-30 18:56 - 00245305 _____ C:\Users\Christian\Downloads\1417805848423-2.jpeg
2015-08-30 18:23 - 2015-08-30 18:34 - 20133400 _____ C:\Users\Christian\Downloads\girl Strip.avi
2015-08-30 18:22 - 2015-08-30 18:33 - 24604309 _____ C:\Users\Christian\Downloads\Katherin aprendiendo a chupar.mp4
2015-08-30 15:48 - 2015-08-30 15:48 - 00000000 ____D C:\Users\Christian\Downloads\JoyRider
2015-08-29 21:54 - 2015-08-29 22:31 - 24709125 ____R C:\Users\Christian\Downloads\PMV001.flv
2015-08-29 20:48 - 2015-08-29 21:42 - 65808430 ____R C:\Users\Christian\Downloads\bibigon vid 5 cumshot.avi
2015-08-29 20:43 - 2015-08-29 20:45 - 02299861 _____ C:\Users\Christian\Downloads\gina4.flv
2015-08-29 20:30 - 2015-08-29 20:31 - 01165892 _____ C:\Users\Christian\Downloads\cum into mouth.mp4
2015-08-29 20:09 - 2015-08-29 20:09 - 01997770 _____ C:\Users\Christian\Downloads\wanking_on_her_face.3gp
2015-08-29 07:51 - 2015-08-29 07:51 - 01066746 _____ (Igor Pavlov) C:\Users\Christian\Downloads\7z1506.exe
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\Program Files\7-Zip
2015-08-29 04:35 - 2015-08-29 04:36 - 05636265 _____ (Swearware) C:\Users\Christian\Downloads\ComboFix.exe
2015-08-29 03:41 - 2015-08-06 20:58 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\ssmdrv.sys
2015-08-29 01:42 - 2015-08-29 01:42 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(1).exe
2015-08-29 00:48 - 2015-08-29 01:58 - 00048134 _____ C:\Users\Christian\Downloads\Addition.txt
2015-08-29 00:47 - 2015-08-31 14:48 - 00014321 _____ C:\Users\Christian\Downloads\FRST.txt
2015-08-29 00:47 - 2015-08-31 14:48 - 00000000 ____D C:\FRST
2015-08-29 00:46 - 2015-08-29 00:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST.exe
2015-08-29 00:45 - 2015-08-29 00:45 - 02186752 _____ (Farbar) C:\Users\Christian\Downloads\FRST64.exe
2015-08-29 00:31 - 2015-08-29 00:31 - 00000000 ____D C:\Program Files\ESET
2015-08-29 00:30 - 2015-08-29 00:30 - 02870984 _____ (ESET) C:\Users\Christian\Downloads\esetsmartinstaller_deu.exe
2015-08-28 23:47 - 2015-08-29 04:03 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-28 20:37 - 2015-08-27 01:40 - 00015223 _____ C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
2015-08-28 18:18 - 2015-08-28 18:18 - 00000000 ____D C:\Users\Christian\Downloads\Welt 2
2015-08-27 14:33 - 2015-08-27 14:33 - 00000774 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser.lnk
2015-08-25 22:41 - 2015-08-25 22:41 - 00204343 _____ C:\Users\Christian\Downloads\d4gituertepjf7yb_offline.txt
2015-08-22 02:14 - 2015-08-22 02:14 - 00000091 _____ C:\Users\Christian\Documents\3ygqpxtsnkq5l7ny_offline.txt
2015-08-19 13:25 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-08-19 01:06 - 2015-08-19 01:06 - 00001269 _____ C:\Users\Christian\Downloads\my-usenet.com-milenamessingwithyou61 - Verknüpfung.lnk
2015-08-19 01:01 - 2015-08-28 18:07 - 00000000 ____D C:\Users\Christian\Downloads\torchat-windows-0.9.9.553
2015-08-19 01:00 - 2015-08-19 01:00 - 07794602 _____ C:\Users\Christian\Downloads\torchat-windows-0.9.9.553.zip
2015-08-19 00:56 - 2015-08-19 00:56 - 00001986 _____ C:\Users\Public\Desktop\Acer Portal.lnk
2015-08-19 00:05 - 2015-08-19 00:05 - 00000000 ____D C:\Users\Christian\Tor Browser
2015-08-19 00:03 - 2015-08-19 00:04 - 43794512 _____ C:\Users\Christian\Downloads\torbrowser-install-5.0.1_en-US.exe
2015-08-18 23:47 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor
2015-08-18 23:46 - 2015-08-18 23:46 - 01883596 _____ C:\Users\Christian\Downloads\tor-0.2.4.23-win32.exe
2015-08-15 07:15 - 2015-08-15 07:15 - 00000678 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\zzz Backup Nr. 8.lnk
2015-08-15 02:38 - 2015-08-15 02:38 - 00001505 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\frost_2011-03-05.lnk
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:56 - 2015-08-13 14:57 - 00000000 ____D C:\Program Files\WinRAR
2015-08-13 14:56 - 2015-08-13 14:56 - 01877080 _____ C:\Users\Christian\Downloads\wrar521d.exe
2015-08-13 14:54 - 2015-08-13 14:54 - 02060664 _____ C:\Users\Christian\Downloads\winrar-x64-521d.exe
2015-08-13 14:45 - 2015-08-13 14:45 - 00000000 ____D C:\Program Files\Common Files\Java
2015-08-13 14:45 - 2015-08-13 14:44 - 00096352 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\Program Files\Java
2015-08-13 14:42 - 2015-08-13 14:42 - 00562784 _____ (Oracle Corporation) C:\Users\Christian\Downloads\jxpiinstall.exe
2015-08-13 13:59 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\tor
2015-08-12 19:53 - 2015-08-13 02:25 - 00000000 ____D C:\Program Files\FMS
2015-08-12 14:50 - 2015-08-13 14:50 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freenet
2015-08-12 14:49 - 2015-08-12 14:49 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469(1).exe
2015-08-12 12:35 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 12:13 - 2015-07-29 01:28 - 00024240 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2015-08-12 12:13 - 2015-07-28 16:26 - 00952320 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00934400 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00635392 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00598528 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2015-08-12 12:13 - 2015-07-15 00:04 - 00869720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2015-08-12 12:13 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\windows\system32\netcfgx.dll
2015-08-12 12:13 - 2015-07-07 11:45 - 00233304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdFilter.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00084824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdNisDrv.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00038928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdBoot.sys
2015-08-12 12:13 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2015-08-12 12:13 - 2015-06-11 21:26 - 01853272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2015-08-12 12:13 - 2015-06-09 20:17 - 00411133 _____ C:\windows\system32\ApnDatabase.xml
2015-08-12 12:13 - 2014-11-10 19:47 - 00286528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2015-08-12 12:07 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2015-08-12 12:07 - 2015-07-29 16:20 - 01088000 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2015-08-12 12:07 - 2015-07-24 19:27 - 03527680 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-08-12 12:07 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2015-08-12 12:07 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2015-08-12 12:06 - 2015-07-16 02:34 - 01469456 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2015-08-12 12:06 - 2015-07-16 02:33 - 05767000 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-08-12 12:06 - 2015-07-16 02:33 - 00082776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2015-08-12 12:06 - 2015-07-10 18:53 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2015-08-12 12:06 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2015-08-12 12:06 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\basesrv.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2015-08-12 12:02 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\windows\system32\rdvidcrl.dll
2015-08-12 12:02 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\system32\notepad.exe
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\notepad.exe
2015-08-12 12:02 - 2015-05-12 02:32 - 00554328 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2015-08-12 12:01 - 2015-07-19 04:03 - 00128568 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-08-12 12:01 - 2015-07-18 20:37 - 03065856 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-08-12 12:01 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-08-12 12:01 - 2015-07-18 20:27 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll
2015-08-12 12:01 - 2015-07-18 20:10 - 02162176 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-08-12 12:01 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-08-12 12:01 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-08-12 12:01 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-08-12 12:01 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-08-12 12:01 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-08-12 12:01 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-08-12 12:01 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2015-08-12 12:01 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-08-12 12:01 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-08-12 12:01 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-08-12 12:01 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2015-08-12 12:01 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-08-12 12:01 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-08-12 12:01 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-08-12 12:00 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2015-08-12 12:00 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2015-08-12 11:57 - 2015-08-12 11:57 - 00001963 _____ C:\Users\Public\Desktop\abPhoto.lnk
2015-08-12 11:51 - 2015-08-12 11:51 - 00000000 ____D C:\Users\Christian\abBox
2015-08-11 21:54 - 2015-08-26 09:22 - 00000000 ____D C:\Users\Christian\AppData\Local\Freenet
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\ProgramData\Sun
2015-08-11 21:52 - 2015-08-13 14:43 - 00000000 ____D C:\ProgramData\Oracle
2015-08-11 21:50 - 2015-08-11 21:51 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469.exe
2015-08-09 13:09 - 2015-08-25 20:59 - 00000000 ____D C:\ProgramData\eMule
2015-08-09 13:08 - 2015-08-09 13:08 - 03389035 _____ C:\Users\Christian\Downloads\eMule0.50a-Installer.exe
2015-08-03 21:40 - 2015-08-19 00:25 - 00001014 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2015-08-03 21:38 - 2015-08-03 21:39 - 35912896 _____ C:\Users\Christian\Downloads\torbrowser-install-4.5.3_en-US.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 14:09 - 2014-06-06 20:12 - 01872696 _____ C:\windows\WindowsUpdate.log
2015-08-31 14:00 - 2014-04-10 03:58 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI
2015-08-31 14:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\sru
2015-08-31 13:56 - 2014-09-27 16:35 - 00000000 ___DO C:\Users\Christian\OneDrive
2015-08-31 13:56 - 2013-08-22 09:23 - 00037521 _____ C:\windows\setupact.log
2015-08-31 13:56 - 2013-08-22 09:23 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-08-31 13:55 - 2013-08-22 08:13 - 00262144 ___SH C:\windows\system32\config\BBI
2015-08-31 13:54 - 2015-01-03 18:21 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-08-31 13:54 - 2014-04-10 05:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2015-08-31 13:51 - 2014-04-10 03:54 - 00306798 _____ C:\windows\PFRO.log
2015-08-31 13:03 - 2014-10-11 15:44 - 00000000 ____D C:\Users\Christian\AppData\Roaming\vlc
2015-08-31 11:58 - 2013-08-22 10:17 - 00000000 ____D C:\windows\Microsoft.NET
2015-08-31 01:09 - 2015-04-13 22:49 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Skype
2015-08-29 20:34 - 2014-10-13 15:14 - 00000000 ____D C:\Users\Christian\AppData\Local\CrashDumps
2015-08-29 04:03 - 2014-10-07 17:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-29 04:03 - 2013-08-22 09:22 - 00369896 _____ C:\windows\system32\FNTCACHE.DAT
2015-08-29 00:45 - 2014-09-27 16:32 - 00000000 ____D C:\Users\Christian\AppData\Local\VirtualStore
2015-08-28 18:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\AppReadiness
2015-08-26 22:11 - 2014-11-18 04:39 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieBrowserModeList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieUserList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieSiteList
2015-08-25 20:49 - 2014-09-27 16:31 - 00000000 ____D C:\Users\Christian
2015-08-22 15:09 - 2014-11-06 12:40 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-08-19 21:38 - 2013-08-22 10:05 - 00000000 ____D C:\windows\CbsTemp
2015-08-19 00:56 - 2014-04-10 05:15 - 00000000 ____D C:\Program Files\Acer
2015-08-19 00:53 - 2014-09-27 16:34 - 00000000 ____D C:\Users\Christian\AppData\Local\clear.fi
2015-08-12 15:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\rescache
2015-08-12 14:46 - 2014-12-14 21:52 - 00000000 ____D C:\windows\system32\appraiser
2015-08-12 14:46 - 2014-10-25 17:51 - 00000000 ___SD C:\windows\system32\CompatTel
2015-08-12 14:46 - 2014-06-07 05:39 - 00000000 ____D C:\windows\system32\Drivers\de-DE
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 12:30 - 2014-10-24 20:54 - 00000000 ____D C:\windows\system32\MRT
2015-08-12 12:24 - 2014-10-24 20:54 - 129304528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-08-11 22:51 - 2014-10-11 15:43 - 00001048 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-08 15:55 - 2014-10-07 17:14 - 00794088 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2015-08-08 15:55 - 2014-10-07 17:14 - 00179688 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2015-08-01 17:42 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ToastData
2015-08-01 17:40 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2015-08-01 01:29 - 2015-01-14 20:31 - 00000000 ____D C:\windows\Prey

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-28 20:37 - 2015-08-27 01:40 - 0015223 _____ () C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs

Einige Dateien in TEMP:
====================
C:\Users\Christian\AppData\Local\Temp\avgnt.exe
C:\Users\Christian\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-27 14:45

==================== Ende vom FRST.txt ============================
Wo find ich jetz nochmal die "Addition Txt"-datei?

cosinus 31.08.2015 13:54
Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Christian66 31.08.2015 14:06
Also...! 1.:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:30-08-2015
durchgeführt von Christian (Administrator) auf CHRISTIAN_66 (31-08-2015 14:56:46)
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Platform: Microsoft Windows 8.1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Fork, Ltd.) C:\Windows\Prey\wpxsvc.exe
(Joyent, Inc) C:\Windows\Prey\versions\1.4.1\bin\node.exe
(Fork, Ltd.) C:\Windows\Prey\versions\1.4.1\node_modules\triggers\bin\lightevt.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Farbar) C:\Users\Christian\Downloads\FRST(2).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\windows\system32\DptfPolicyLpmServiceHelper.exe [73216 2013-12-30] (Intel Corporation)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [2912256 2014-06-07] (Realtek Semiconductor)
HKLM\...\Run: [MouseDriver] => C:\windows\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoader.exe [91488 2015-07-27] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [phonostar-PlayerTimer] => C:\Program Files\phonostar-Player\phonostarTimer.exe [42496 2014-12-04] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [AcerPortal] => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2665984 2015-08-13] (Acer)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Amazon Music] => C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Freenet] => C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe [443096 2015-08-07] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [download_video_20150826] => wscript.exe //B "C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs"
HKU\S-1-5-18\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe [1769312 2015-07-27] ()
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-02-11]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs [2015-08-28] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C18DF28A-F6FE-4AC2-9E93-E8A21D1AC06A}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {444080D3-09D7-44BF-8CEA-F54CA9BE5753} URL =
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740
FF Homepage: hxxp://www.gmx.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-06] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4165780017-2666104948-3216230999-1001: @phonostar.de/phonostar-Player -> C:\Program Files\phonostar-Player\npphonostarDetectNP.dll [2015-02-26] ( )
FF Extension: NoScript - C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-08-26]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 BcmBtRSupport; C:\windows\system32\BtwRSupportService.exe [1677016 2013-11-13] (Broadcom Corporation.)
S2 CCDMonitorService; C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe [2858336 2015-07-23] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [1874104 2015-07-14] (Microsoft Corporation)
S3 cphs; C:\windows\system32\IntelCpHeciSvc.exe [279000 2014-01-07] (Intel Corporation)
R2 CronService; C:\Windows\Prey\wpxsvc.exe [611854 2015-01-14] (Fork, Ltd.) [Datei ist nicht signiert]
S2 DptfParticipantProcessorService; C:\windows\system32\DptfParticipantProcessorService.exe [75264 2013-12-30] (Intel Corporation)
S2 DptfPolicyCriticalService; C:\windows\system32\DptfPolicyCriticalService.exe [89088 2013-12-30] (Intel Corporation)
S2 DptfPolicyLpmService; C:\windows\system32\DptfPolicyLpmService.exe [82432 2013-12-30] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [456936 2014-05-22] (Acer Incorporate)
S3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [450792 2014-06-07] (Acer Incorporate)
S3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [442088 2014-06-07] (Acer Incorporate)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [238848 2014-09-09] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [284520 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22224 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AX88179; C:\windows\system32\DRIVERS\ax88179_178a.sys [60816 2013-07-08] (ASIX Electronics Corp.)
S3 AX88772; C:\windows\system32\DRIVERS\ax88772.sys [98408 2015-01-15] (ASIX Electronics Corp.)
R1 BasicRender; C:\windows\System32\drivers\BasicRender.sys [25600 2014-02-22] (Microsoft Corporation)
R3 BCMSDH43XX; C:\windows\system32\DRIVERS\bcmdhd63.sys [304344 2013-10-03] (Broadcom Corp)
R3 BthLEEnum; C:\windows\System32\drivers\BthLEEnum.sys [186880 2013-12-04] (Microsoft Corporation)
R3 BthMini; C:\windows\System32\Drivers\BTHMINI.sys [23552 2014-10-29] (Microsoft Corporation)
S3 btwampfl; C:\windows\System32\drivers\btwampfl.sys [145112 2014-02-03] (Broadcom Corporation.)
R3 BtwSerialBus; C:\windows\System32\drivers\BtwSerialBus.sys [130776 2013-09-09] (Broadcom Corporation.)
R3 camera; C:\windows\system32\DRIVERS\camera.sys [401408 2013-12-30] (Intel Corporation)
R3 CM3218x; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 CPLMACPI; C:\windows\system32\DRIVERS\CPLMACPI.sys [16488 2013-09-07] (Capella Microsystems, Inc.)
S3 DptfDevAmbient; C:\windows\System32\drivers\DptfDevAmbient.sys [36352 2013-12-30] (Intel Corporation)
S3 DptfDevDBPT; C:\windows\System32\drivers\DptfDevPower.sys [17408 2013-12-30] (Intel Corporation)
R3 DptfDevDisplay; C:\windows\System32\drivers\DptfDevDisplay.sys [19968 2013-12-30] (Intel Corporation)
R3 DptfDevGen; C:\windows\System32\drivers\DptfDevGen.sys [28160 2013-12-30] (Intel Corporation)
R3 DptfDevProc; C:\windows\System32\drivers\DptfDevProc.sys [72704 2013-12-30] (Intel Corporation)
R3 DptfManager; C:\windows\System32\drivers\DptfManager.sys [176640 2013-12-30] (Intel Corporation)
S3 eapihdrv; C:\Users\Christian\AppData\Local\Temp\ehdrv.sys [135760 2015-08-29] (ESET)
R3 GPIO; C:\windows\System32\drivers\iaiogpioe.sys [23552 2013-12-30] (Intel Corporation)
R3 GpioVirtual; C:\windows\System32\drivers\iaiogpiovirtual.sys [16896 2013-12-30] (Intel Corporation)
R3 iaioi2c; C:\windows\System32\drivers\iaioi2ce.sys [58368 2013-12-30] (Intel Corporation)
R3 iaiospi; C:\windows\System32\drivers\iaiospi.sys [53760 2013-12-30] (Intel Corporation)
R3 iaiouart; C:\windows\System32\drivers\iaiouart.sys [87552 2013-12-30] (Intel Corporation)
S3 intaud_WaveExtensible; C:\windows\system32\drivers\intelaud.sys [32664 2013-12-27] (Intel Corporation)
R3 IntelSST; C:\windows\system32\drivers\isstrtc.sys [254464 2013-12-30] (Intel(R) Corporation)
R3 INVN_MotionApps; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 iwdbus; C:\windows\System32\drivers\iwdbus.sys [23448 2013-12-27] (Intel Corporation)
S0 Lm3554; C:\windows\System32\drivers\lm3554.sys [25088 2013-12-30] (Intel Corporation)
R3 LMDriver; C:\windows\System32\drivers\LMDriver.sys [18232 2014-06-07] (Acer Incorporated)
R0 MBI; C:\windows\System32\drivers\MBI.sys [21456 2013-12-30] (Intel Corporation)
R3 ov2722; C:\windows\System32\drivers\ov2722.sys [43520 2013-12-30] (Intel Corporation)
R3 PMIC; C:\windows\System32\drivers\PMIC.sys [48128 2013-12-30] (Intel Corporation)
R3 RadioShim; C:\windows\System32\drivers\RadioShim.sys [13112 2014-06-07] (Acer Incorporated)
R3 rtii2sac; C:\windows\system32\DRIVERS\rtii2sac.sys [167640 2014-02-11] (Realtek Semiconductor Corp.)
R3 SensorsServiceDriver; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R1 ssmdrv; C:\windows\system32\DRIVERS\ssmdrv.sys [31848 2015-08-06] (Avira Operations GmbH & Co. KG)
R3 SynRMIHID; C:\windows\System32\drivers\SynRMIHID.sys [36080 2014-02-19] (Synaptics Incorporated)
R3 TXEI; C:\windows\System32\drivers\TXEI.sys [76304 2013-12-30] (Intel Corporation)
S3 t_mouse.sys; C:\windows\system32\DRIVERS\t_mouse.sys [5120 2012-12-19] ()
R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [84824 2015-07-07] (Microsoft Corporation)
R0 Wof; C:\windows\system32\Drivers\Wof.sys [138584 2014-06-07] (Microsoft Corporation)
R3 WUDFSensorLP; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
S1 nvellsbw; \??\C:\windows\system32\drivers\nvellsbw.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 14:47 - 2015-08-31 14:47 - 02188288 _____ (Farbar) C:\Users\Christian\Downloads\FRST64(2).exe
2015-08-31 14:46 - 2015-08-31 14:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(2).exe
2015-08-31 14:29 - 2015-08-31 14:29 - 01798640 _____ (Malwarebytes Corporation) C:\Users\Christian\Downloads\JRT.exe
2015-08-31 13:42 - 2015-08-31 13:55 - 00000000 ____D C:\AdwCleaner
2015-08-31 13:37 - 2015-08-31 13:37 - 01618432 _____ C:\Users\Christian\Downloads\AdwCleaner_5.004.exe
2015-08-31 00:44 - 2015-08-31 13:51 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-08-31 00:44 - 2015-08-31 01:11 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 00:44 - 2015-08-31 00:44 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 00:43 - 2015-08-31 01:10 - 00094936 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2015-08-31 00:41 - 2015-08-31 00:42 - 16563304 _____ (Malwarebytes Corp.) C:\Users\Christian\Downloads\mbar-1.09.2.1008.exe
2015-08-30 18:56 - 2015-08-30 18:56 - 00245305 _____ C:\Users\Christian\Downloads\1417805848423-2.jpeg
2015-08-30 18:23 - 2015-08-30 18:34 - 20133400 _____ C:\Users\Christian\Downloads\girl Strip.avi
2015-08-30 18:22 - 2015-08-30 18:33 - 24604309 _____ C:\Users\Christian\Downloads\Katherin aprendiendo a chupar.mp4
2015-08-30 15:48 - 2015-08-30 15:48 - 00000000 ____D C:\Users\Christian\Downloads\JoyRider
2015-08-29 21:54 - 2015-08-29 22:31 - 24709125 ____R C:\Users\Christian\Downloads\PMV001.flv
2015-08-29 20:48 - 2015-08-29 21:42 - 65808430 ____R C:\Users\Christian\Downloads\bibigon vid 5 cumshot.avi
2015-08-29 20:43 - 2015-08-29 20:45 - 02299861 _____ C:\Users\Christian\Downloads\gina4.flv
2015-08-29 20:30 - 2015-08-29 20:31 - 01165892 _____ C:\Users\Christian\Downloads\cum into mouth.mp4
2015-08-29 20:09 - 2015-08-29 20:09 - 01997770 _____ C:\Users\Christian\Downloads\wanking_on_her_face.3gp
2015-08-29 07:51 - 2015-08-29 07:51 - 01066746 _____ (Igor Pavlov) C:\Users\Christian\Downloads\7z1506.exe
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\Program Files\7-Zip
2015-08-29 04:35 - 2015-08-29 04:36 - 05636265 _____ (Swearware) C:\Users\Christian\Downloads\ComboFix.exe
2015-08-29 03:41 - 2015-08-06 20:58 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\ssmdrv.sys
2015-08-29 01:42 - 2015-08-29 01:42 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(1).exe
2015-08-29 00:48 - 2015-08-29 01:58 - 00048134 _____ C:\Users\Christian\Downloads\Addition.txt
2015-08-29 00:47 - 2015-08-31 14:56 - 00014321 _____ C:\Users\Christian\Downloads\FRST.txt
2015-08-29 00:47 - 2015-08-31 14:56 - 00000000 ____D C:\FRST
2015-08-29 00:46 - 2015-08-29 00:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST.exe
2015-08-29 00:45 - 2015-08-29 00:45 - 02186752 _____ (Farbar) C:\Users\Christian\Downloads\FRST64.exe
2015-08-29 00:31 - 2015-08-29 00:31 - 00000000 ____D C:\Program Files\ESET
2015-08-29 00:30 - 2015-08-29 00:30 - 02870984 _____ (ESET) C:\Users\Christian\Downloads\esetsmartinstaller_deu.exe
2015-08-28 23:47 - 2015-08-29 04:03 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-28 20:37 - 2015-08-27 01:40 - 00015223 _____ C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
2015-08-28 18:18 - 2015-08-28 18:18 - 00000000 ____D C:\Users\Christian\Downloads\Welt 2
2015-08-27 14:33 - 2015-08-27 14:33 - 00000774 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser.lnk
2015-08-25 22:41 - 2015-08-25 22:41 - 00204343 _____ C:\Users\Christian\Downloads\d4gituertepjf7yb_offline.txt
2015-08-22 02:14 - 2015-08-22 02:14 - 00000091 _____ C:\Users\Christian\Documents\3ygqpxtsnkq5l7ny_offline.txt
2015-08-19 13:25 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-08-19 01:06 - 2015-08-19 01:06 - 00001269 _____ C:\Users\Christian\Downloads\my-usenet.com-milenamessingwithyou61 - Verknüpfung.lnk
2015-08-19 01:01 - 2015-08-28 18:07 - 00000000 ____D C:\Users\Christian\Downloads\torchat-windows-0.9.9.553
2015-08-19 01:00 - 2015-08-19 01:00 - 07794602 _____ C:\Users\Christian\Downloads\torchat-windows-0.9.9.553.zip
2015-08-19 00:56 - 2015-08-19 00:56 - 00001986 _____ C:\Users\Public\Desktop\Acer Portal.lnk
2015-08-19 00:05 - 2015-08-19 00:05 - 00000000 ____D C:\Users\Christian\Tor Browser
2015-08-19 00:03 - 2015-08-19 00:04 - 43794512 _____ C:\Users\Christian\Downloads\torbrowser-install-5.0.1_en-US.exe
2015-08-18 23:47 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor
2015-08-18 23:46 - 2015-08-18 23:46 - 01883596 _____ C:\Users\Christian\Downloads\tor-0.2.4.23-win32.exe
2015-08-15 07:15 - 2015-08-15 07:15 - 00000678 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\zzz Backup Nr. 8.lnk
2015-08-15 02:38 - 2015-08-15 02:38 - 00001505 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\frost_2011-03-05.lnk
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:56 - 2015-08-13 14:57 - 00000000 ____D C:\Program Files\WinRAR
2015-08-13 14:56 - 2015-08-13 14:56 - 01877080 _____ C:\Users\Christian\Downloads\wrar521d.exe
2015-08-13 14:54 - 2015-08-13 14:54 - 02060664 _____ C:\Users\Christian\Downloads\winrar-x64-521d.exe
2015-08-13 14:45 - 2015-08-13 14:45 - 00000000 ____D C:\Program Files\Common Files\Java
2015-08-13 14:45 - 2015-08-13 14:44 - 00096352 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\Program Files\Java
2015-08-13 14:42 - 2015-08-13 14:42 - 00562784 _____ (Oracle Corporation) C:\Users\Christian\Downloads\jxpiinstall.exe
2015-08-13 13:59 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\tor
2015-08-12 19:53 - 2015-08-13 02:25 - 00000000 ____D C:\Program Files\FMS
2015-08-12 14:50 - 2015-08-13 14:50 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freenet
2015-08-12 14:49 - 2015-08-12 14:49 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469(1).exe
2015-08-12 12:35 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 12:13 - 2015-07-29 01:28 - 00024240 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2015-08-12 12:13 - 2015-07-28 16:26 - 00952320 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00934400 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00635392 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00598528 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2015-08-12 12:13 - 2015-07-15 00:04 - 00869720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2015-08-12 12:13 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\windows\system32\netcfgx.dll
2015-08-12 12:13 - 2015-07-07 11:45 - 00233304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdFilter.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00084824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdNisDrv.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00038928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdBoot.sys
2015-08-12 12:13 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2015-08-12 12:13 - 2015-06-11 21:26 - 01853272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2015-08-12 12:13 - 2015-06-09 20:17 - 00411133 _____ C:\windows\system32\ApnDatabase.xml
2015-08-12 12:13 - 2014-11-10 19:47 - 00286528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2015-08-12 12:07 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2015-08-12 12:07 - 2015-07-29 16:20 - 01088000 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2015-08-12 12:07 - 2015-07-24 19:27 - 03527680 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-08-12 12:07 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2015-08-12 12:07 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2015-08-12 12:06 - 2015-07-16 02:34 - 01469456 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2015-08-12 12:06 - 2015-07-16 02:33 - 05767000 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-08-12 12:06 - 2015-07-16 02:33 - 00082776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2015-08-12 12:06 - 2015-07-10 18:53 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2015-08-12 12:06 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2015-08-12 12:06 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\basesrv.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2015-08-12 12:02 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\windows\system32\rdvidcrl.dll
2015-08-12 12:02 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\system32\notepad.exe
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\notepad.exe
2015-08-12 12:02 - 2015-05-12 02:32 - 00554328 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2015-08-12 12:01 - 2015-07-19 04:03 - 00128568 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-08-12 12:01 - 2015-07-18 20:37 - 03065856 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-08-12 12:01 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-08-12 12:01 - 2015-07-18 20:27 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll
2015-08-12 12:01 - 2015-07-18 20:10 - 02162176 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-08-12 12:01 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-08-12 12:01 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-08-12 12:01 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-08-12 12:01 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-08-12 12:01 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-08-12 12:01 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-08-12 12:01 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2015-08-12 12:01 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-08-12 12:01 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-08-12 12:01 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-08-12 12:01 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2015-08-12 12:01 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-08-12 12:01 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-08-12 12:01 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-08-12 12:00 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2015-08-12 12:00 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2015-08-12 11:57 - 2015-08-12 11:57 - 00001963 _____ C:\Users\Public\Desktop\abPhoto.lnk
2015-08-12 11:51 - 2015-08-12 11:51 - 00000000 ____D C:\Users\Christian\abBox
2015-08-11 21:54 - 2015-08-26 09:22 - 00000000 ____D C:\Users\Christian\AppData\Local\Freenet
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\ProgramData\Sun
2015-08-11 21:52 - 2015-08-13 14:43 - 00000000 ____D C:\ProgramData\Oracle
2015-08-11 21:50 - 2015-08-11 21:51 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469.exe
2015-08-09 13:09 - 2015-08-25 20:59 - 00000000 ____D C:\ProgramData\eMule
2015-08-09 13:08 - 2015-08-09 13:08 - 03389035 _____ C:\Users\Christian\Downloads\eMule0.50a-Installer.exe
2015-08-03 21:40 - 2015-08-19 00:25 - 00001014 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2015-08-03 21:38 - 2015-08-03 21:39 - 35912896 _____ C:\Users\Christian\Downloads\torbrowser-install-4.5.3_en-US.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 14:54 - 2015-01-03 18:21 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-08-31 14:09 - 2014-06-06 20:12 - 01872696 _____ C:\windows\WindowsUpdate.log
2015-08-31 14:00 - 2014-04-10 03:58 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI
2015-08-31 14:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\sru
2015-08-31 13:56 - 2014-09-27 16:35 - 00000000 ___DO C:\Users\Christian\OneDrive
2015-08-31 13:56 - 2013-08-22 09:23 - 00037521 _____ C:\windows\setupact.log
2015-08-31 13:56 - 2013-08-22 09:23 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-08-31 13:55 - 2013-08-22 08:13 - 00262144 ___SH C:\windows\system32\config\BBI
2015-08-31 13:54 - 2014-04-10 05:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2015-08-31 13:51 - 2014-04-10 03:54 - 00306798 _____ C:\windows\PFRO.log
2015-08-31 13:03 - 2014-10-11 15:44 - 00000000 ____D C:\Users\Christian\AppData\Roaming\vlc
2015-08-31 11:58 - 2013-08-22 10:17 - 00000000 ____D C:\windows\Microsoft.NET
2015-08-31 01:09 - 2015-04-13 22:49 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Skype
2015-08-29 20:34 - 2014-10-13 15:14 - 00000000 ____D C:\Users\Christian\AppData\Local\CrashDumps
2015-08-29 04:03 - 2014-10-07 17:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-29 04:03 - 2013-08-22 09:22 - 00369896 _____ C:\windows\system32\FNTCACHE.DAT
2015-08-29 00:45 - 2014-09-27 16:32 - 00000000 ____D C:\Users\Christian\AppData\Local\VirtualStore
2015-08-28 18:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\AppReadiness
2015-08-26 22:11 - 2014-11-18 04:39 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieBrowserModeList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieUserList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieSiteList
2015-08-25 20:49 - 2014-09-27 16:31 - 00000000 ____D C:\Users\Christian
2015-08-22 15:09 - 2014-11-06 12:40 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-08-19 21:38 - 2013-08-22 10:05 - 00000000 ____D C:\windows\CbsTemp
2015-08-19 00:56 - 2014-04-10 05:15 - 00000000 ____D C:\Program Files\Acer
2015-08-19 00:53 - 2014-09-27 16:34 - 00000000 ____D C:\Users\Christian\AppData\Local\clear.fi
2015-08-12 15:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\rescache
2015-08-12 14:46 - 2014-12-14 21:52 - 00000000 ____D C:\windows\system32\appraiser
2015-08-12 14:46 - 2014-10-25 17:51 - 00000000 ___SD C:\windows\system32\CompatTel
2015-08-12 14:46 - 2014-06-07 05:39 - 00000000 ____D C:\windows\system32\Drivers\de-DE
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 12:30 - 2014-10-24 20:54 - 00000000 ____D C:\windows\system32\MRT
2015-08-12 12:24 - 2014-10-24 20:54 - 129304528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-08-11 22:51 - 2014-10-11 15:43 - 00001048 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-08 15:55 - 2014-10-07 17:14 - 00794088 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2015-08-08 15:55 - 2014-10-07 17:14 - 00179688 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2015-08-01 17:42 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ToastData
2015-08-01 17:40 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2015-08-01 01:29 - 2015-01-14 20:31 - 00000000 ____D C:\windows\Prey

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-28 20:37 - 2015-08-27 01:40 - 0015223 _____ () C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs

Einige Dateien in TEMP:
====================
C:\Users\Christian\AppData\Local\Temp\avgnt.exe
C:\Users\Christian\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-27 14:45

==================== Ende vom FRST.txt ============================
Und 2......:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:30-08-2015
durchgeführt von Christian (2015-08-31 14:57:31)
Gestartet von C:\Users\Christian\Downloads
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4165780017-2666104948-3216230999-500 - Administrator - Disabled)
Christian (S-1-5-21-4165780017-2666104948-3216230999-1001 - Administrator - Enabled) => C:\Users\Christian
Gast (S-1-5-21-4165780017-2666104948-3216230999-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.06 beta (HKLM\...\7-Zip) (Version: 15.06 - Igor Pavlov)
abDocs (HKLM\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.08.2003 - Acer Incorporated)
abDocs Office AddIn (HKLM\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2000 - Acer Incorporated)
abMedia (HKLM\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.09.2002.1 - Acer Incorporated)
abPhoto (HKLM\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.04.2004.0 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{20018169-434E-4242-BC65-EB21CF091D54}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8106 - Acer Incorporated)
Acer Portal (HKLM\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.07.2004 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3012 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{D6B57AF2-2406-49E4-B219-EAA8B0B9F3CF}) (Version: 6.00.8106 - Acer Incorporated)
Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.02.2003 - Acer Incorporated)
Acer UEIP App Monitor Plugin (HKLM\...\{D6CCDCA8-31C1-4A63-AED0-27A4CD43F332}) (Version: 1.02.3009 - Acer Incorporated)
Acer UEIP Framework (HKLM\...\{F89EF116-C406-4436-AC12-2FEF6A6F117C}) (Version: 1.02.3009 - Acer Incorporated)
Acer Video Player (HKLM\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2001.4 - Acer Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AOP Framework (HKLM\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.09.2004.0 - Acer Incorporated)
Canon MG5200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5200_series) (Version:  - )
eBay Worldwide (HKLM\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
Freenet Version 0.7.5 build 1469 (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\{3196C62F-9C7B-4392-88B4-05C037D05518}_is1) (Version: 0.7.5 build 1469 - freenetproject.org)
Identity Card (HKLM\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.8101 - Acer Incorporated)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Live Updater (HKLM\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.8101 - Acer Incorporated)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4745.1002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\OneDriveSetup.exe) (Version: 17.3.5930.0814 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Office 15 Click-to-Run Extensibility Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
phonostar-Player Version 3.03.6 (HKLM\...\phonostar3RadioPlayer_is1) (Version:  - )
Prey Anti-Theft (Version: 1.3.6 - Prey, Inc.) Hidden
Realtek I2S Audio (HKLM\...\{89A448AA-3301-46AA-AFC3-34F2D7C670E8}) (Version: 0.7 - Realtek Semiconductor Corp.)
SecureW2 EAP Suite 1.1.3 for Windows (HKLM\...\SecureW2 EAP Suite) (Version:  - )
Skype™ 7.3 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Spotify (HKLM\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Websuche (HKLM\...\Websuche) (Version:  - Websuche)
WinRAR 5.21 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Christian\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\FileSyncApi.dll (Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {21E8E47F-4B4F-4D5C-AAF5-F87CA91815DB} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {26B0AEB1-B0B8-4814-9BB6-5A3FB36E41C3} - System32\Tasks\ALUAgent => C:\Program Files\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {2F5EBC4F-0B13-4ED5-9005-050EF542ACBB} - System32\Tasks\ALU => C:\Program Files\Acer\Live Updater\updater.exe [2014-08-25] ()
Task: {51585FF1-2D40-4BC8-9F13-77774554192A} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-01-10] (TODO: <Company name>)
Task: {5CE17AE3-99F9-405A-A1EC-8315E58FBCBF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {5DA2D0F5-1EB9-4EBD-9FB7-9FE86AF5F5DD} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {62DF033E-EEFE-4BD3-88E9-85268D7465A9} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-05-22] (Acer Incorporate)
Task: {73368A6D-24E6-4EB9-AC62-4C3069A2BFB7} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {7D1B69DE-978C-4B40-9FDC-88F812D6D81E} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-4165780017-2666104948-3216230999-1001 => %localappdata%\Microsoft\OneDrive\OneDrive.exe
Task: {9C7D0CBA-4734-4FA5-8608-8A0FE360D176} - System32\Tasks\BacKGroundAgent => C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe [2015-07-23] (Acer Incorporated)
Task: {9CC0952A-5D21-4C0A-92ED-C28343B93747} - System32\Tasks\AcerCloud => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2015-08-13] (Acer)
Task: {B097498A-3435-4583-AFFF-B751984BB462} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {B72FE6AD-14B4-4A1A-A408-2F3CFE563B43} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {D47DB249-2704-48BF-95A2-4AAD35B1F3B9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {E99ADEAD-02F6-4E57-B8BE-4CA02F3143B4} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {EDE34B19-0C01-44F5-A2AB-736F615D3AFF} - System32\Tasks\Microsoft Office 15 Sync Maintenance for CHRISTIAN_66-Christian Christian_66 => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2015-06-02] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-06 12:40 - 2014-05-20 03:11 - 00080040 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Christian\OneDrive:ms-properties

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaiospi.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\acer01.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{A80302BD-A2B4-4BF9-BD67-BF02C8D6E9AA}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{838E6787-D544-48F6-BE0B-9096A3B6DD7C}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{30E6EDC1-10A0-48B2-A93F-BA48D4C3DEBB}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{80EF42A1-E58D-444B-96B1-362CC159EAED}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{0838A269-CF76-417B-8BBA-735461C52158}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{900FA95C-7C98-4465-963A-2471CFE5E482}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{C8118C7B-49CF-4DC6-8A0A-FBC73EF517CF}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{C6B7D4A8-BE08-467B-82BB-F02D55B82AFD}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{7E8BB50B-B9FB-4409-B656-A3F558DBFD8B}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{667DEF20-0892-4749-9C69-AA55610781A3}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{2D8C9F30-9998-44FD-93B1-459185A7A334}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{BF981F62-7354-4109-95AE-EC340256A712}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{3AD3A849-8911-4809-BC92-77F3204ACAC1}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{A9E21F7C-A8B7-4DBC-9AFF-2417FCF7598C}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{35AD3D97-7644-4895-A57D-8A3E8C78C6FE}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{0154630C-0EA9-4630-BEDA-7F4B3DD6FF57}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{3276F688-BD6C-4D86-ACB1-300A632A9251}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{4CBAD223-8752-496C-80CF-356483B48117}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{2F00F228-3572-49B2-A809-C48E008A242B}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{45CD72CA-8C23-4D17-A47B-723C4C2ED614}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{144DD91A-FE3F-4795-831D-A0A4062D55FE}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{02E72192-17D7-4223-B119-8EB1E565B752}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{FBFD6031-BEC3-40D3-B0ED-B866E921D5C8}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{50E72D85-9667-49FC-9CF9-5D4C34035287}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{B9BFF092-CB65-4285-9346-E0C8281D0849}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{11AFA7FD-8AA1-4702-9661-366033617E48}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{603CB1A9-3EE8-4DD2-AA40-EAE79BAD0904}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{05B8CC28-0E9C-43EE-BF99-96CECE95F943}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{5A4FAED6-C752-4438-A244-B918C72F230F}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E339CAB1-50C4-451C-8789-6D46275C6BDD}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{308D1A30-206A-4792-ADA7-8988391B6AAA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{F50019F9-65AE-4FB2-8B79-3BFD0AF26D77}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D914B80-DE94-4028-BF58-988C92B0220D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E51A1660-AA30-48E1-9D51-52CB87725D51}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{7EA0B6C7-7287-4A55-9293-8FF3DD16D77D}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{435EB0B4-6459-4D25-8A64-D7991A9FD182}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{7B702DF3-CB68-46A7-AA19-7D215BC9400D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EEB92874-3B38-453D-9221-F08561EB85F4}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5ED47B73-39A7-4641-9B33-D42E26CCCF60}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9EC93A27-5BE9-4DA1-A7AE-35A88A2010E3}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{785D1827-5A5D-4545-8A7B-3C954555E3FD}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8372C89D-6712-4CD6-8EDC-794513AB1F5D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{68987BF2-B030-4C7B-840A-CCEBAB737AB1}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E0317C21-B76D-4C9D-980E-0E6694049302}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{256D5FEA-0E96-40BE-880A-6C933FCBA4C8}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C8115FAB-0314-45AC-A063-4C64459B5C95}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5FDD5A6F-ED2C-474D-9C29-C8D747449DFD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D093E5B-F7C8-4E3E-B87C-30D887CFCC64}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{9B66C188-16EB-4210-94CC-675F43690626}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C39BCC56-FD56-40C1-9621-564A59D9C2D3}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{DD80D19A-4D94-4A3E-ADD7-E370DA5152EC}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D16A84FF-589E-4CD5-85F7-0230D5DD82BD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{EBCC8DBB-B785-4DB2-B43A-0BF34A56F76D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{A63E5127-00AB-4989-BBC6-F6A59D2709EB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{00EED09A-ED57-4546-9F0B-2EAD0DAF059A}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{CB66BB6D-0268-4656-B559-4C16D1E4129E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C8ACF227-8065-472A-AE49-13290BE215DE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{CCABCF9B-787C-4D28-BEFB-948BA8A8CD57}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EB406332-ECF1-42C1-AE8F-BE39235D1EEC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C71DE9EE-510B-4D76-AE13-4BCE8DEAB6BE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{0281205D-164A-4297-9B17-7F71CB70CF0D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{8D531039-79C3-4D8B-A52E-DB4E9A758359}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{28C1E800-5297-48CE-9D41-E699E50195CF}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{A589D4A6-EA6A-4C13-AE5F-F6A2B919AB32}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{B992C013-C8ED-41E3-9D8C-310C42857662}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BA24F851-6864-4980-8124-7F3DF1E4857C}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{2A7C2F4A-6F1C-4781-93DA-CA5E380D8FAD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{65DDE97D-037C-4D4B-B58B-04B5F8BB8B50}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4DE2EE4E-B02B-4CC4-B21D-1030C2F12ADF}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{0DB48879-5362-4ED1-B623-348E8E526AEC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8336CCB6-2333-4AE3-BAEA-935553A21C3E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9A98D5ED-693A-4711-8B44-4CB8B89C8F48}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{28049671-D772-4C13-8A44-7D23DB82C80B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{86F514BF-2204-44B1-9805-8C12E79CE7AC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8104EA88-AF22-461F-976A-36FFE2F88568}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{5D663E98-9F35-445F-9DF3-8F1EA4F0F62E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DB984E59-F733-41A3-922B-D22AA4DD43DB}] => (Allow) C:\Users\Christian\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{56BBD983-C18B-4FC0-BB24-13D56F15CB7B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{584C96A0-E8EF-4766-BBAF-0FA299BB35CE}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BD7A4418-9F1A-4CB5-9760-F6787781DEEA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4191B771-18B7-4FB4-8DB7-EEB81C1E3075}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D8FBED93-B537-4804-814C-CD0D09BAC046}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BC5F2C16-5818-4FE2-97AA-CFBD21431E48}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C00FBC05-60E3-4B24-831A-E23503E4E466}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{FAEF6D55-3235-4C6A-BE6D-6CB448BB8035}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{AB4E6B45-6E27-4441-98C1-02124BAA4AC8}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3F2D2679-65C8-4F83-ABA2-1531ABA2C62E}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3DBE18EE-D177-40E2-B12A-48AAF9785679}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{ED217BC5-BFD3-4ABE-AF81-840693F450C7}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{98A5BE6E-363D-4860-818B-0E8EF1E02200}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9D1B4103-6878-4B5F-952B-F566B4272D90}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{FEF7C08B-18CD-4904-A7D0-DB4C501CCB54}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{30A9568F-F4A4-4BB4-8ABD-F6A3D135D997}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F43D7172-8BE1-4CAE-ABBB-1502E39E26AE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{293A4F27-18BD-452A-84A1-8B9EDD8B4FE2}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4E0A325D-DF21-4EAF-92E2-14BDFF49442E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2AB0E824-0100-43B0-B564-79D570807A59}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7AA5B0A0-3275-4450-8B28-172DDFCF43A8}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{6B65F28E-F949-4046-A2BF-89E98959FF4D}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{A4E4540F-C1AC-43FA-BD96-C6319531A4B0}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{F9DDA001-A1B5-4978-B4F1-F4EEA9ADEFFA}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{84D77FA5-0B2C-4BCB-8FD7-AC3B735F1F6F}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{A96AAF43-EFE1-4747-81BF-C5092EDC4176}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{8F919986-566E-4B5B-B451-C91624F51337}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{895D8792-E4AA-41CC-8AE4-41805E7DAA9D}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{D1D152CA-9071-46CB-93B6-74B880DE415B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{312C84F0-1F91-431A-889A-0EBA4EE047FA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{D873D1C8-81DB-4180-971D-8B089F16EE69}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{33F1CC30-8611-4E4C-A781-0D936ED96FE9}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C4145D7E-3170-484D-AE3C-9E3517EAF7E5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C189A3D2-01A8-4502-80B4-FF3AE90A0767}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{F2C96396-D0DB-447D-ADB3-F1E2332E4DDE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{BAD9315D-E5FC-4F7C-B1C5-AE5C3E0CD76F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{A8B86225-EF5F-4940-B0D2-CBD818EA3A6B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{55E6C20D-4651-43AF-B149-DC280378257D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{203E0F17-CF6F-402E-AFA6-F320582332C2}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{BD4D0CFE-2B97-4C4D-9860-05F63F224929}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0B949F11-90EF-4C19-89CD-AF6C95FBC97D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{38111D8D-E56F-46AB-A581-F853B94A0616}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5E2D0D84-6A3A-4657-B297-23FFEC5DDA38}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{E8586243-1ACE-48C7-98B9-36E52A028B55}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0F2B0633-55DF-4457-9088-CC78172842F5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5909D705-DF92-4B16-B1A8-D438AC26A67C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{06A25F72-9DCA-4FE4-BEDF-6ED41129EA7B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2B605BA7-2071-4D38-BEBE-5031B2C3B80B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{D8E9C615-9325-4EDD-8925-A88261F7329F}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EAA88020-B5E5-41D3-9482-F31EFEB17501}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9BFF3650-6C12-4271-B27F-6CA5DF23CB87}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DBF822DA-07FE-4D8A-95B3-308B741AFCD4}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C1831371-891C-47BB-96F7-531AB4125D1C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B83B8AC8-BCE3-4211-8A8B-5E82070D3050}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5D371FFF-328D-4179-A10C-C0753236C136}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{781EB127-3C50-41BA-95D2-17B94627F3F0}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{70C61C2A-A91A-4113-88D0-5D5C7789A240}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{1A8DCC87-BE5D-4061-B803-29D072664A9F}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [TCP Query User{9718E852-523F-4C7D-ADCA-E2DE741C9098}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{577BF98F-3D07-4384-B34E-DCE4E38485E6}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{837831E5-E4AE-4392-BADF-4608296D65F1}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6ADE950E-E4F9-4FB8-A546-AC85D4770641}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{52515F3D-D7C9-4050-B9A2-9B4633F72724}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{B43A1CB7-C5F0-45DF-BD3A-48D0FF233A5B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{BB403A0A-5FFA-46FD-95A6-B23790DDF0AA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{1D0D2FD5-977C-4A9A-A996-6B379FB30BFB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6DBC95C1-5708-4F82-ADAC-2A2956346477}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6EFD080A-C732-4F27-88CA-00DBA0FE8EDC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F4CF1053-0248-4B54-B007-E7031E571470}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{314FEAB9-B90C-4606-B07F-663E8D7C9542}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9810783D-AFBA-4EF5-9213-253091B06B44}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1FC56F78-6D47-43DD-8585-4CDEFB08883D}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E82FB8FC-4F8F-4646-AA48-3FF57C6E80C4}] => (Allow) C:\Windows\Prey\versions\1.4.1\bin\node.exe
FirewallRules: [TCP Query User{6E4BBF91-A7C4-49F1-8ED6-3E95F92BA774}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{D28A4F82-E7DF-403E-B59E-982B78F2E4F9}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{50855104-AA45-4155-8340-59282C6FE01A}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [UDP Query User{E8AF8C51-8A18-40F1-A9FD-C310E006ACE9}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [{2B085650-ECFE-4A04-8F44-1F004DFCD673}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4CC8A3C1-9E90-4961-AEE7-6698B15E1AC5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{60FC0A69-B587-48B3-807F-E6358C80FA12}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6D91536B-7628-4374-8AF8-285F05CF5EFE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{4044A5A9-1880-4E76-BE2E-804573FECB4F}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [UDP Query User{2867ED7B-0BB5-432E-9CC9-00D80151EAD2}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [{D2B30A99-2C26-47F9-A204-5396E7F18E4B}] => (Block) C:\program files\fms\fms.exe
FirewallRules: [{D1877905-41CF-49E0-A921-FC0ED0173644}] => (Block) C:\program files\fms\fms.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/31/2015 01:56:46 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/31/2015 01:52:09 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/31/2015 01:39:47 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: )
Description: Der Desktopfenster-Manager hat einen schwerwiegenden Fehler (0x8898008d) festgestellt.

Error: (08/31/2015 01:09:25 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/31/2015 12:10:06 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/30/2015 04:45:08 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/29/2015 08:34:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avgnt.exe, Version: 15.0.12.420, Zeitstempel: 0x55c3aa3a
Name des fehlerhaften Moduls: MSVCR120.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f7ce6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000a7666
ID des fehlerhaften Prozesses: 0x13c8
Startzeit der fehlerhaften Anwendung: 0xavgnt.exe0
Pfad der fehlerhaften Anwendung: avgnt.exe1
Pfad des fehlerhaften Moduls: avgnt.exe2
Berichtskennung: avgnt.exe3
Vollständiger Name des fehlerhaften Pakets: avgnt.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: avgnt.exe5

Error: (08/29/2015 12:03:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avcenter.exe, Version: 15.0.12.420, Zeitstempel: 0x55c3aa21
Name des fehlerhaften Moduls: MSVCR120.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f7ce6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000a7666
ID des fehlerhaften Prozesses: 0x468
Startzeit der fehlerhaften Anwendung: 0xavcenter.exe0
Pfad der fehlerhaften Anwendung: avcenter.exe1
Pfad des fehlerhaften Moduls: avcenter.exe2
Berichtskennung: avcenter.exe3
Vollständiger Name des fehlerhaften Pakets: avcenter.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: avcenter.exe5

Error: (08/29/2015 04:17:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1cb0

Startzeit: 01d0e2001c6f1355

Endzeit: 4294967295

Anwendungspfad: C:\windows\system32\wwahost.exe

Berichts-ID: 0e24d3d4-4df4-11e5-9775-90489a829f44

Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (08/29/2015 04:04:22 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.


Systemfehler:
=============
Error: (08/31/2015 02:31:00 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "User Experience Improvement Program" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 02:30:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Quick Access RadioMgr Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 02:30:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Quick Access Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 02:30:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Platform & Thermal Framework Low Power Mode Service Application" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 02:30:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Platform & Thermal Framework Critical Service Application" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 02:30:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Platform & Thermal Framework Processor Participant Service Application" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 02:30:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Cron Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/31/2015 02:30:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/31/2015 02:30:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CCDMonitorService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 02:30:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (08/31/2015 01:56:46 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/31/2015 01:52:09 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/31/2015 01:39:47 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: )
Description: 0x8898008d

Error: (08/31/2015 01:09:25 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/31/2015 12:10:06 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/30/2015 04:45:08 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.

Error: (08/29/2015 08:34:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: avgnt.exe15.0.12.42055c3aa3aMSVCR120.dll12.0.21005.1524f7ce6c0000409000a766613c801d0e2804596370fC:\Program Files\Avira\Antivirus\avgnt.exeC:\Program Files\Avira\Antivirus\MSVCR120.dll85c55e3a-4e7c-11e5-9775-90489a829f44

Error: (08/29/2015 12:03:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: avcenter.exe15.0.12.42055c3aa21MSVCR120.dll12.0.21005.1524f7ce6c0000409000a766646801d0e205262cbe67C:\program files\avira\antivirus\avcenter.exeC:\program files\avira\antivirus\MSVCR120.dll24e28d41-4e35-11e5-9775-90489a829f44

Error: (08/29/2015 04:17:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: wwahost.exe6.3.9600.174151cb001d0e2001c6f13554294967295C:\windows\system32\wwahost.exe0e24d3d4-4df4-11e5-9775-90489a829f44Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5cApp

Error: (08/29/2015 04:04:22 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread:  App specific mode was turned off, but timer was not running.


CodeIntegrity:
===================================
  Date: 2015-03-11 16:53:35.266
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-08 16:46:46.063
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-07 17:30:28.798
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 23:22:12.235
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 23:19:40.782
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 19:01:54.704
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-26 03:33:21.766
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-21 06:09:22.267
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-18 11:09:48.141
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-16 17:35:31.141
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info ===========================

Processor: Intel(R) Atom(TM) CPU Z3745 @ 1.33GHz
Prozentuale Nutzung des RAM: 52%
Installierter physikalischer RAM: 1931.36 MB
Verfügbarer physikalischer RAM: 913.39 MB
Summe virtueller Speicher: 3403.36 MB
Verfügbarer virtueller Speicher: 2129.78 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:22.4 GB) (Free:3.05 GB) NTFS
Drive d: () (Removable) (Total:58.52 GB) (Free:15.16 GB) exFAT

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 4980A619)

Partition: GPT.

========================================================
Disk: 1 (Size: 58.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende vom Addition.txt ============================
So: und is nu juut? oder wat...?

cosinus 31.08.2015 14:20
FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Christian66 31.08.2015 14:27
Sorry: Wo genau muss diese "Fixlist.txt" reintun. auf dem Desktop hab ichs nicht. Er zeigt mir unter "first" folgende Unterordner an: "Hives" "Logs" "Quarantäne"

cosinus 31.08.2015 14:33
Zitat:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Was ist an dieser Anweisung unverständlich???? :wtf:

Christian66 31.08.2015 14:37
Also auf dem Desktop, naja....du sagtest: "..oder wo sich Dein First-ordner sonst befindet..."!

Sorry: Anzeige kommt: "Fixlist.txt" nicht gefunden...obwohl auf dem Desktop

cosinus 31.08.2015 14:38
Weißt du dennn überhaupt garnix was du da am Rechner machst?????? :wtf: :confused:

Zitat:
Gestartet von C:\Users\Christian\Downloads

Christian66 31.08.2015 14:43
Mann für mich ist das sowieso "ALLES UNVERSTÄNDLICH" hier!:crazy:

Natürllich hab ich des unter downloads trotzdem die Fehlermeldung!

wart mal. er hat sich aufgehängt. Ich fahr mal kurz runter und wieder rauf, OK?

cosinus 31.08.2015 14:44
FRST auf den Desktop!
Fixlist (Dateiname richtig geschrieben!!) auch auf den Desktop

:kloppen:

Machet Junge! :blabla: :kaffee:

Christian66 31.08.2015 15:00
so hat nun etwas gedauert, Hoffe es stimmt jetzt alles:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:30-08-2015
durchgeführt von Christian (2015-08-31 15:41:40) Run:1
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
EmptyTemp:
       
*****************

EmptyTemp: => 1.5 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende vom Fixlog 15:43:21 ====

cosinus 31.08.2015 15:00
Jap :daumenhoc :huepp:

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Christian66 31.08.2015 16:01
so, jetzt bin ich ja mal gespannt wie das hier ausgeht...also:

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 31.08.2015
Suchlaufzeit: 16:42
Protokolldatei: mbamlog.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.08.31.02
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x86
Dateisystem: NTFS
Benutzer: Christian

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 308453
Abgelaufene Zeit: 12 Min., 44 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

cosinus 31.08.2015 16:03
USB Stick vor ESET bitte auch anstecken!!!!

Christian66 31.08.2015 18:53
Ich hatte den USB-Stick (von dem das Problem ja ausging) - wie ja in deiner Anleitung gesagt - angeschlossen

Scheint nix erkannt zu haben...Problem mit der Anzeige der "Verknüpfungen" besteht immer noch!

Den Stick kann ich wohl vergesse n

Ich weiß nicht was da schief gelaufen ist, ich lass es nochmal laufen...vllcht hats an der "Aktualisierung" gelegen...mal sehen

Sorry, mein fehler...hatte mich einfach "verklickt" -vergessen den Haken zu setzen!

Also: ich glaub wir habens gefunden, denn das zeigt der mir immer an wenn ich im USB-Stick was anklicke (MUSS eigentlich an dem gefundenen Trojaner liegen):

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bc933d2c21cad545a2c961dc863704e5
# end=init
# utc_time=2015-08-31 03:22:16
# local_time=2015-08-31 05:22:16 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 25532
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bc933d2c21cad545a2c961dc863704e5
# end=updated
# utc_time=2015-08-31 03:24:11
# local_time=2015-08-31 05:24:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=bc933d2c21cad545a2c961dc863704e5
# engine=25532
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-08-31 03:44:28
# local_time=2015-08-31 05:44:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 3290 4826172 0 0
# scanned=61396
# found=1
# cleaned=0
# scan_time=1217
sh=10A5005A470FA4112A127FC41E060DBFDF7E3379 ft=0 fh=0000000000000000 vn="VBS/Kryptik.ES Trojaner" ac=I fn="C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs"
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 25532
Noch was hinterher: Ich bin kein Kind der "Online"-Generation, deswegen kenn ich mich da auch nicht so aus. Als ich in den Achtzigern Abi gemacht habe, gab es einen sog. "Computer AK" an dem ich auch beteiligt war, aber da hatten wir noch keine Ahnung, was da noch kommen sollte. Diese ganzen Formeln und Viren und Trojaner usw...damit haben wir uns damals noch nicht herumschlagen müssen. Es tut mir leid, wenn ich da etwas zu ärgerlich mit Dir war.

Noch dazu hab ich den kleinen Portabel hier für eine Woche verliehen, mir dämmert jetzt dass der, dem ich das Ding hier gegeben habe irgendwas gemacht hat, was nicht i.O. war?? Zumindest vielleicht. Ich hab das Tablet zurückbekommen und da war alles in Ordnung. Ich mach das Teil, an geh ins Netz und alles normal. Wie das dann mit diesem (zumindest vermutlichen) Trojaner da passiert ist - keine Ahnung.

Meine Güte: ich hoffe, dass ich an die Dateien auf dem Stick noch rankommen kann. das ist wichtig. Da sind Sachen drauf, die ich beruflich brauche!

Also entschuldige bitte nochmal meine "Inkompetenz"!

cosinus 31.08.2015 20:05
Um den Stick kümmern wir uns noch. Erstmal muss der letzte Müll runter :snyper:

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Christian66 31.08.2015 20:23
Mann ich verzweifle hier langsam...was ist denn das nur?

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:28-08-2015
durchgeführt von Christian (2015-08-31 21:10:54) Run:3
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
EmptyTemp:
*****************

"C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs" => Datei/Ordner nicht gefunden.
EmptyTemp: => 94.8 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende vom Fixlog 21:11:08 ====
Ich kann gar nicht nachvollziehen wo das Zeug herkommt..wie immer: ich peil nix!

cosinus 31.08.2015 20:24
USB-Stick einstecken und dann Unhide ausführen:

Downloade bitte Grinlers unhide.exe auf deinem Desktop
  • Starte das Tool mit Doppelklick.
  • Wenn es seine Arbeit getan hat, wir eine Nachricht mit Finished aufpoppen. Bestätige diese mit Ok.
  • Das Tool erstellt eine Unhide.txt. Poste deren Inhalt mit deiner nächsten Antwort.


Kannst du danach die Dateien sehen?

Christian66 31.08.2015 20:49
Sorry: kann die TXT.-Datei "unhide.txt." weder auf dem Desktop noch im Downloadordner finden. Ic h lass es nochmal laufen...er hat zwar angezeigt, dass diese datei auf dem Desktop gespeichert wird, aber ich kann sie nicht finden

datei unauffindbar...finde nichts

Mann: mal ne ernsthafte Frage. Hat das überhaupt noch Sinn hier - die vielen Programme (durch die ich nicht durchblick und dann die Zeitverschwendung durch die Arbeit...ich schreib den stick einfach ab....

Ich hab jetzt nochmal über die suchfunktion "Suchen in :dieser PC" gesucht - nichts!

cosinus 31.08.2015 23:32
Nich immer sofort aufgeben...lass dir erstmal alle Dateien anzeigen: http://www.trojaner-board.de/59624-a...tml#post499985

und berichte ob die Dateien und Ordner auf dem Stick dann sichtbar sind

http://www.trojaner-board.de/attachm...bar-win7-2.png http://www.trojaner-board.de/attachm...bar-win7-3.png

Christian66 01.09.2015 12:26
Ich hab jetzt erstmal ein bisschen Abstand von dem ganzen Datenzeug hier gebraucht. deswegen melde ich mich jetzt erst. Also gut. dann versuche ichs nach Deiner Anleitung. Das Problem ist einfach die Zeit, die ich dafür aufbringen muss.

Fängt schon beim ersten Punkt an: kann im Explorer (nach der Anleitungdes administrators) den Punkt "Organisieren" nicht finden

Und jetzt weiß ich auch warum: ich hab win8 und nicht win7!

cosinus 01.09.2015 12:52
Meine Güte, und mal eben nach "Ordneroptionen Windows 8" googlen kannst du nicht :kaffee:

Ändern der Ordneroptionen

Christian66 01.09.2015 13:16
So hab eich nu gema cht und nu? Der zeigt jetzt alles an was sowieso schon vorher auf dem Computer war!

was hats gebracht?

cosinus 01.09.2015 13:17
Du solltest schauen ob mit dieser Einstellung die Dateien und Ordner auf dem Stick wieder zu sehen sind!! :kloppen:

Christian66 01.09.2015 13:24
Also wenn ich jetzt auf eine Datei im Stick zugreifen will, bekomme ich immer noch die Meldung, adss eben diese Verknüpfung nicht existiert (oder so ähnlich - ich klicks dann weg). Weiter anzeigen tut der nix

Pass mal auf: kann man den USB-Stick nicht einfach löschen - adnn spiel ich die Sachen aus anderen Quellen neu auf. wichtig wäre, adss wirklich alles gelöscht ist, denn da sind berufliche Sachen drauf,d ie nicht jeder haben sollte...?!

cosinus 01.09.2015 13:27
Es geht nicht um die Verknüpfungen! Sind die normalen Dateien und Ordner auf dem Stick jetzt sichtbar oder nicht?!

Christian66 01.09.2015 13:35
Nu langsam: jetzt hab ich mal auf einen meiner Ordner im Stick draufgeklickt und nicht auf "X" geklickt und nach dem klicken auf "ok" (nach der Meldung mit der Verknüpfung) ging der Ordner auf und ich konnte meine Dateien (Pdf. z.B.) die in dem ordner drin sind sehen.

Ist das jetzt das was du meintest?

cosinus 01.09.2015 13:38
Meine Güte, es ging doch hier die ganze Zeit darum, wie du an deine Daten wieder auf dem Stick rankommst! Von nichts anderem spreche ich die ganze Zeit! Sichere was du brauchst, danach formatiert du den Stick über.

Christian66 01.09.2015 13:51
dann hab ich das falsch verstanden. so also: dann alle dateien einzeln auf das Tablet ziehen ...na Prost! Also alles einzeln Kopieren und wiedere infügen? Mann es tut mir ja auch leid dass ich da nicht besser durchblick! Ich krieg ja nach wie vor keinen direkten Zugriff auf die dateien - zumindest nicht auf manche, denn da sind auch Worddocs noch mit drauf. was mach ich jetzt - ich kann doch nicht jedes einzelne worddoc strg c und strg v?? Klar seh ich die Dateien aber ich kann sie nicht "sichern"! Zumindest sind die nach dem Verschieben in Tabletordner auch noch fehlerhaft (Fehlermeldung nach wie vor)

Ic h versteh auch gar nicht wie das alles hat passieren können. Ich habe allerdings einen Ordner mit daten auf den Stick verschoben, da muss dieser Trojaner wohl drin gewesen sein. Ich geb meinen Computer nie wieder her! An nichts und niemand!

cosinus 01.09.2015 13:51
So kommen wir nicht weiter. Ich denke bei deinem USB-Stick Problem wirst du dir einen Vor-Ort-Helfer suchen müssen, der dir zeigt wie man Dateien und Ordner von A nach B kopiert.

Christian66 01.09.2015 13:53
Verstehe schade

Jetzt hast du alles mögliche mit mir gemacht udn jetzt dann doch ..... schluss?
Ich weiß natürlich wie man Dateien von a nach b verschiebt, aber so ein Problem wie mit diesem Stick hatte ich bisher nicht. Das ging alles immer ziemlich reibungslos

cosinus 01.09.2015 13:58
Dann besorg dir ein Linux wie zB Ubuntu MATE, boote deinen Rechner davon im Ausprobiermodus und sieh nach was Linux auf diesem Stick noch erkennt.

Christian66 01.09.2015 14:10
na ok...dann schönnen Dank erstmal...ich werde nun mal mit einem Experten (meines Vertrauens) hier vor Ort Kontakt aufnehmen...mal sehen...

Ich melde mich auf jeden Fall nochmal und berichte dann wies ausgegangen ist mit dem verfluchten Stick hier...

(Nochwas: die vormals von mir angekündigte Spende bekommt ihr auch so...!)

Bis dennne...

cosinus 01.09.2015 18:49
Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
   


Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131