Trojaner-Board - Firefox öffnet mit diesem Bildschirm...

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015

durchgeführt von Jorg (Administrator) auf JORG-PC (21-09-2015 18:19:05)

Gestartet von C:\Users\tosch\Downloads

Geladene Profile: Jorg & tosch &  (Verfügbare Profile: Jorg & tosch)

Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(DEVGURU Co., LTD.) C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe

(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe

(Akamai Technologies, Inc.) C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Akamai Technologies, Inc.) C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe

(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

() C:\Program Files\Andy\HandyAndy.exe

(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

() C:\Program Files\Andy\AndyPriorityMgr.exe

(Raptr, Inc) C:\Program Files (x86)\Raptr\raptr.exe

(Raptr, Inc) C:\Program Files (x86)\Raptr\raptr_im.exe

(Raptr Inc.) C:\Program Files (x86)\Raptr\raptr_ep64.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieRpcSs.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieDcomLaunch.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\32\SbieSvc.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [8290584 2013-08-01] (Logitech Inc.)

HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-26] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [998104 2015-07-07] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr\raptrstub.exe [56080 2015-07-27] (Raptr, Inc)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [Andy] => C:\Program Files\Andy\HandyAndy.exe [907144 2015-02-03] ()

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\RunOnce: [EasyTuneVI] => C:\Program Files (x86)\GIGABYTE\ET6\ETCall.exe [40960 2012-07-09] ()

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [54072 2015-06-18] (Malwarebytes Corporation)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-11-07] (Microsoft Corporation)

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [Akamai NetSession Interface] => C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Akamai NetSession Interface] => C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-11-07] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2013-12-07]

ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{A540BABB-7A14-424C-9AB7-5B1A776335C9}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{BDA671CA-F6C3-4B18-9A68-BC4B263AE89F}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default

FF SearchEngineOrder.3: Bing 

FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP

News - Service - Shopping bei t-online.de

FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_239.dll [2014-11-28] ()

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_239.dll [2014-11-28] ()

FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei

FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei

FF user.js: detected! => C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\user.js [2015-01-31]

FF SearchPlugin: C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\searchplugins\bingp.xml [2014-02-23]

FF Extension: NoScript - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-11-09]

FF Extension: Adblock Plus - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-11-10]
 

Chrome: 

=======

CHR Profile: C:\Users\Jorg\AppData\Local\Google\Chrome\User Data\default

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-08-03] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-26] (Avira Operations GmbH & Co. KG)

S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1141248 2015-06-28] ()

S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [175136 2014-10-24] (EasyAntiCheat Ltd)

S3 ICCS; C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [160256 2011-08-30] (Intel Corporation) [Datei ist nicht signiert]

S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [175752 2015-06-23] (Sandboxie Holdings, LLC)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)

R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27792 2012-08-03] (VIA Technologies, Inc.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [22680 2012-10-25] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-08-03] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-08-03] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-10-23] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-03] (Avira Operations GmbH & Co. KG)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2015-08-29] ()

S3 mstavs; C:\Windows\System32\Drivers\mstavs.sys [359120 2013-09-09] (Native Instruments GmbH)

S3 mstusb_svc; C:\Windows\System32\Drivers\mstusb.sys [85200 2013-09-09] (Native Instruments GmbH)

R3 NIWinCDEmu; C:\Windows\System32\DRIVERS\NIWinCDEmu.sys [112408 2014-09-20] ()

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [190088 2015-06-23] (Sandboxie Holdings, LLC)

S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [145144 2013-11-20] (Ray Hinchliffe)

R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [231112 2013-01-03] (VIA Technologies, Inc.)

R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [301256 2013-01-03] (VIA Technologies, Inc.)

S4 NVHDA; system32\drivers\nvhda64v.sys [X]

S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-21 17:52 - 2015-09-21 17:52 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\tosch\Downloads\mbam-setup-2.1.8.1057(1).exe

2015-09-21 17:05 - 2015-09-21 17:15 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2015-09-21 17:05 - 2015-09-21 17:05 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-21 17:04 - 2015-09-21 17:14 - 00000000 ____D C:\Users\Jorg\Desktop\mbar

2015-09-21 17:04 - 2015-09-21 17:04 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-21 17:03 - 2015-09-21 17:03 - 16563352 _____ (Malwarebytes Corp.) C:\Users\tosch\Downloads\mbar-1.09.3.1001.exe

2015-09-21 16:26 - 2015-09-21 18:19 - 00022588 _____ C:\Users\tosch\Downloads\FRST.txt

2015-09-21 16:26 - 2015-09-21 16:32 - 00056017 _____ C:\Users\tosch\Downloads\Addition.txt

2015-09-21 16:25 - 2015-09-21 18:19 - 00000000 ____D C:\FRST

2015-09-21 16:25 - 2015-09-21 16:25 - 02191360 _____ (Farbar) C:\Users\tosch\Downloads\FRST64.exe

2015-09-21 16:16 - 2015-09-21 16:16 - 00000000 ____H C:\ProgramData\cm-lock

2015-09-19 11:44 - 2015-09-21 17:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-19 11:43 - 2015-09-19 11:43 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\tosch\Downloads\mbam-setup-2.1.8.1057.exe

2015-09-18 20:46 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job

2015-09-08 17:54 - 2015-09-14 01:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Frontier Developments

2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier Developments

2015-09-08 16:45 - 2015-09-08 16:45 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier_Developments

2015-09-08 06:49 - 2015-09-08 06:49 - 00000222 _____ C:\Users\tosch\Desktop\Elite Dangerous.url

2015-09-07 17:34 - 2015-09-07 17:43 - 918220800 _____ C:\Users\tosch\Downloads\openSUSE-13.2-GNOME-Live-x86_64.iso

2015-09-04 14:20 - 2015-09-04 15:11 - 383778816 _____ C:\Users\tosch\Downloads\openSUSE-13.2-DVD-x86_64.iso

2015-09-04 12:54 - 2015-09-04 12:55 - 13301962 _____ C:\Users\tosch\Downloads\firmware-nonfree_0.36-wheezy.1.tar.gz

2015-09-01 11:51 - 2015-09-01 12:02 - 1125253120 _____ C:\Users\tosch\Downloads\debian-live-8.1.0-amd64-xfce-desktop+nonfree.iso

2015-08-31 19:53 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job

2015-08-31 13:51 - 2015-08-31 13:51 - 00001463 _____ C:\Users\tosch\Desktop\totala - Verknüpfung.lnk

2015-08-31 13:48 - 2015-08-31 13:48 - 00001250 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk

2015-08-31 13:48 - 2015-08-31 13:48 - 00000262 _____ C:\Windows\Tasks\elbyExecuteWithUAC.job

2015-08-31 13:48 - 2015-08-31 13:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes

2015-08-31 13:48 - 2015-08-31 13:48 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes

2015-08-28 23:55 - 2015-08-28 23:55 - 00002707 _____ C:\Users\Public\Desktop\ET6.lnk

2015-08-28 23:44 - 2015-08-28 23:44 - 00000000 ____D C:\Users\Jorg\AppData\Local\CrashDumps

2015-08-28 23:44 - 2013-07-03 07:34 - 00015648 _____ C:\Windows\system32\Drivers\nvflash.sys

2015-08-28 23:25 - 2015-08-28 23:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie

2015-08-25 07:51 - 2015-08-25 07:51 - 00000000 ____D C:\Program Files\Common Files\AV

2015-08-25 07:51 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-21 18:14 - 2013-12-17 18:43 - 00001952 _____ C:\Windows\Sandboxie.ini

2015-09-21 16:24 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-21 16:24 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-21 16:23 - 2009-07-14 19:58 - 00699416 _____ C:\Windows\system32\perfh007.dat

2015-09-21 16:23 - 2009-07-14 19:58 - 00149556 _____ C:\Windows\system32\perfc007.dat

2015-09-21 16:23 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-21 16:19 - 2014-08-30 04:38 - 01943557 _____ C:\Windows\WindowsUpdate.log

2015-09-21 16:17 - 2014-12-29 19:07 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Raptr

2015-09-21 16:17 - 2014-03-07 23:32 - 00000000 ____D C:\Users\tosch\.VirtualBox

2015-09-21 16:16 - 2014-05-30 19:37 - 00076985 _____ C:\Windows\setupact.log

2015-09-19 19:04 - 2013-11-14 19:38 - 00000000 ____D C:\Users\tosch\AppData\Roaming\vlc

2015-09-19 11:55 - 2014-09-02 11:15 - 00447096 _____ C:\Windows\PFRO.log

2015-09-19 11:44 - 2013-11-06 20:35 - 00000000 ____D C:\Users\Jorg

2015-09-18 23:47 - 2013-11-15 22:09 - 00000000 ____D C:\Users\tosch\AppData\Roaming\TS3Client

2015-09-18 20:52 - 2014-11-27 20:57 - 00000000 ____D C:\ProgramData\boost_interprocess

2015-09-18 20:52 - 2014-10-17 16:46 - 00000532 _____ C:\Users\tosch\Maschine 2.log

2015-09-18 20:48 - 2013-11-10 06:49 - 00000000 ____D C:\Users\tosch

2015-09-17 17:02 - 2015-01-30 00:46 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-09-14 01:02 - 2013-11-06 21:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-09-13 09:00 - 2013-12-12 12:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\aMule

2015-09-08 16:44 - 2013-11-07 17:56 - 00000000 ____D C:\ProgramData\Package Cache

2015-09-08 08:48 - 2014-11-21 21:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-09-08 06:49 - 2014-02-07 18:50 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2015-09-07 18:26 - 2014-06-05 13:38 - 00000189 _____ C:\siw_debug.txt

2015-08-31 19:53 - 2015-07-16 16:20 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job

2015-08-31 13:22 - 2014-01-19 15:04 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2015-08-29 00:09 - 2013-11-06 21:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\etdrv.sys

2015-08-29 00:09 - 2013-11-06 20:50 - 00030528 _____ C:\Windows\GVTDrv64.sys

2015-08-29 00:09 - 2013-11-06 20:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys

2015-08-28 23:55 - 2013-11-06 20:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIGABYTE

2015-08-28 23:55 - 2013-11-06 20:43 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2015-08-25 07:51 - 2013-11-10 07:10 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-11-07 20:07 - 2013-11-07 20:07 - 0000624 _____ () C:\Users\Jorg\AppData\Roaming\All CPU MeterV3_Settings.ini

2013-11-08 22:46 - 2014-10-17 16:45 - 0007669 _____ () C:\Users\Jorg\AppData\Local\Resmon.ResmonCfg

2013-12-17 18:18 - 2013-12-17 18:18 - 0047391 _____ () C:\ProgramData\1387297105.bdinstall.bin

2013-12-17 18:21 - 2013-12-17 18:21 - 0197842 _____ () C:\ProgramData\1387297203.bdinstall.bin

2014-11-21 21:51 - 2014-11-21 21:51 - 0037628 _____ () C:\ProgramData\1416599479.bdinstall.bin

2014-11-21 21:51 - 2014-11-21 21:51 - 0097490 _____ () C:\ProgramData\1416599485.bdinstall.bin

2015-04-11 16:50 - 2015-04-11 16:50 - 0740775 _____ () C:\ProgramData\AndyDrivers.zip

2015-09-21 16:16 - 2015-09-21 16:16 - 0000000 ____H () C:\ProgramData\cm-lock
 

Einige Dateien in TEMP:

====================

C:\Users\tosch\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2013-11-10 04:33
 

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-09-2015

durchgeführt von tosch (2015-09-21 18:21:50)

Gestartet von C:\Users\tosch\Downloads

Windows 7 Ultimate Service Pack 1 (X64) (2013-11-06 18:35:31)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

0813099A6C0E4E93B1DA (S-1-5-21-2415691925-617485190-3349665057-1009 - Limited - Enabled)

Administrator (S-1-5-21-2415691925-617485190-3349665057-500 - Administrator - Disabled)

Gast (S-1-5-21-2415691925-617485190-3349665057-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-2415691925-617485190-3349665057-1002 - Limited - Enabled)

Jorg (S-1-5-21-2415691925-617485190-3349665057-1001 - Administrator - Enabled) => C:\Users\Jorg

tosch (S-1-5-21-2415691925-617485190-3349665057-1006 - Limited - Enabled) => C:\Users\tosch
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.30 - GIGABYTE)

3TB+Unlock B12.1102.1 (HKLM-x32\...\{17630FD1-B14A-4CA5-A627-B6B5F7DD41CF}) (Version: 1.00.0001 - GIGABYTE)

7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version:  - )

ABL 2.9.2 (HKLM-x32\...\AudioRealism Bass Line 2_is1) (Version:  - AudioRealism)

Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.239 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)

Akamai NetSession Interface (HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Akamai) (Version:  - Akamai Technologies, Inc)

Akamai NetSession Interface (HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Akamai) (Version:  - Akamai Technologies, Inc)

AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

aMule (HKLM-x32\...\aMule) (Version:  - )

Andy OS (HKLM-x32\...\Andy OS) (Version: 0.43 - Andy OS, Inc)

Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Arma 2 (HKLM-x32\...\Steam App 33900) (Version:  - Bohemia Interactive)

Arma 2: British Armed Forces (HKLM-x32\...\Steam App 65700) (Version:  - Bohemia Interactive)

Arma 2: DayZ Mod (HKLM-x32\...\Steam App 224580) (Version:  - Bohemia Interactive)

Arma 2: Operation Arrowhead (HKLM-x32\...\Steam App 33930) (Version:  - Bohemia Interactive)

Arma 2: Operation Arrowhead Beta (HKLM-x32\...\Steam App 219540) (Version:  - )

Arma 2: Private Military Company (HKLM-x32\...\Steam App 65720) (Version:  - Bohemia Interactive)

Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)

Authorizer 2.5.1 (HKLM\...\{F6762963-9AE5-4bc6-A70F-2D749F6AC02F}_is1) (Version: 2.5.1 - Propellerhead Software AB)

Authorizer Ignition Key Support (Version: 1.0.5.0 - Propellerhead Software AB) Hidden

AutoGreen B12.1220.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)

AutoGreen B12.1220.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)

Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)

Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5306 - CDBurnerXP)

Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DayZ (HKLM-x32\...\Steam App 221100) (Version:  - Bohemia Interactive)

Elite: Dangerous (HKLM-x32\...\Steam App 359320) (Version:  - Frontier Developments)

ET6 B15.0210.1 (HKLM-x32\...\InstallShield_{35D86AE6-EC16-4C56-8CE7-B85F0E5EFFA4}) (Version: 1.00.0000 - GIGABYTE)

ET6 B15.0210.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden

Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.93 - Google Inc.)

Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden

LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )

Logitech Gaming Software 8.50 (HKLM\...\Logitech Gaming Software) (Version: 8.50.281 - Logitech Inc.)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

ModifyRegistry version 0.1 (HKLM-x32\...\{1D5BE6B5-7FD4-4A78-90F2-AF6B53BC8C1C}_is1) (Version: 0.1 - VIA Technologies, Inc.)

Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mozilla Thunderbird 24.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.4.0 (x86 de)) (Version: 24.4.0 - Mozilla)

Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)

Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)

Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: 1.8.2.281 - Native Instruments)

Native Instruments Drum Lab (HKLM-x32\...\Native Instruments Drum Lab) (Version: 1.2.0.6 - Native Instruments)

Native Instruments Komplete Kontrol (HKLM-x32\...\Native Instruments Komplete Kontrol) (Version: 1.1.0.1902 - Native Instruments)

Native Instruments Komplete Kontrol Driver (HKLM-x32\...\Native Instruments Komplete Kontrol Driver) (Version:  - Native Instruments)

Native Instruments Komplete Select (HKLM-x32\...\Native Instruments Komplete Select) (Version: 1.0.0.0 - Native Instruments)

Native Instruments Komplete Selection (HKLM-x32\...\Native Instruments Komplete Selection) (Version:  - Native Instruments)

Native Instruments Kontakt 5 (HKLM-x32\...\Native Instruments Kontakt 5) (Version: 5.4.2.245 - Native Instruments)

Native Instruments Maschine 2 (HKLM-x32\...\Native Instruments Maschine 2) (Version: 2.3.0.3441 - Native Instruments)

Native Instruments Maschine 2 Factory Library (HKLM-x32\...\Native Instruments Maschine 2 Factory Library) (Version: 1.2.0.6 - Native Instruments)

Native Instruments Maschine Controller Driver (HKLM-x32\...\Native Instruments Maschine Controller Driver) (Version:  - Native Instruments)

Native Instruments Maschine Controller MK2 Driver (HKLM-x32\...\Native Instruments Maschine Controller MK2 Driver) (Version:  - Native Instruments)

Native Instruments Maschine Mikro Driver (HKLM-x32\...\Native Instruments Maschine Mikro Driver) (Version:  - Native Instruments)

Native Instruments Maschine Mikro MK2 Driver (HKLM-x32\...\Native Instruments Maschine Mikro MK2 Driver) (Version:  - Native Instruments)

Native Instruments Maschine Studio Driver (HKLM-x32\...\Native Instruments Maschine Studio Driver) (Version:  - Native Instruments)

Native Instruments Massive (HKLM-x32\...\Native Instruments Massive) (Version: 1.5.0.533 - Native Instruments)

Native Instruments Monark (HKLM-x32\...\Native Instruments Monark) (Version: 1.3.0.3 - Native Instruments)

Native Instruments Reaktor 5 (HKLM-x32\...\Native Instruments Reaktor 5) (Version: 5.9.3.1344 - Native Instruments)

Native Instruments Reaktor Prism (HKLM-x32\...\Native Instruments Reaktor Prism) (Version: 1.6.0.2 - Native Instruments)

Native Instruments Replika (HKLM-x32\...\Native Instruments Replika) (Version: 1.2.0.699 - Native Instruments)

Native Instruments Retro Machines Mk2 (HKLM-x32\...\Native Instruments Retro Machines Mk2) (Version: 1.3.0.4 - Native Instruments)

Native Instruments Scarbee Mark I (HKLM-x32\...\Native Instruments Scarbee Mark I) (Version: 1.3.0.7 - Native Instruments)

Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: 2.6.0.137 - Native Instruments)

Native Instruments Solid Bus Comp FX (HKLM-x32\...\Native Instruments Solid Bus Comp FX) (Version: 1.1.1.427 - Native Instruments)

OMC ModPack Client Version 1.1.11.6 (HKLM-x32\...\{E2F3187C-2B94-486F-8914-E69211487FB6}_is1) (Version: 1.1.11.6 - Odem Mortis)

ON_OFF Charge B12.1025.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)

Oracle VM VirtualBox 4.3.20 (HKLM\...\{86401870-7AB7-4A8D-8AD6-12B27DF2E6E3}) (Version: 4.3.20 - Oracle Corporation)

Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden

QEMU (HKLM\...\QEMU) (Version:  - )

QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)

Raptr (HKLM-x32\...\Raptr) (Version:  - )

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.48.823.2011 - Realtek)

Rust (HKLM-x32\...\Steam App 252490) (Version:  - Facepunch Studios)

Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden

SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)

Sandboxie 4.20 (64-bit) (HKLM\...\Sandboxie) (Version: 4.20 - Sandboxie Holdings, LLC)

SIW 2013 Home Edition (HKLM-x32\...\{AB67580-257C-45FF-B8F4-C8C30682091A}_is1) (Version: 2013.05.14 - Topala Software Solutions)

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

Thunder Master v1.9 (HKLM-x32\...\{EE04522C-0814-4B63-AE57-0B63E5A355BB}_is1) (Version: 1.9.5.0 - Palit Microsystems Ltd.)

VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)

VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.8.0 - Elaborate Bytes)

VLC media player 2.1.0 (HKLM-x32\...\VLC media player) (Version: 2.1.0 - VideoLAN)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

xp-AntiSpy 3.98-2 (HKLM-x32\...\xp-AntiSpy) (Version:  - Christian Taubenheim)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert

Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => 

Task: C:\Windows\Tasks\Check for updates (Spybot - Search & Destroy).job => 

Task: C:\Windows\Tasks\elbyExecuteWithUAC.job => 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d03c154a2d6b4e.job => 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d04203f5f93ffd.job => 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d08f42b77c1b97.job => 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job => 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job => 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job => 

Task: C:\Windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job => 

Task: C:\Windows\Tasks\Scan the system (Spybot - Search & Destroy).job => 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-04-11 16:53 - 2015-02-03 16:22 - 00907144 _____ () C:\Program Files\Andy\HandyAndy.exe

2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll

2015-04-11 16:53 - 2015-02-03 15:29 - 00856968 _____ () C:\Program Files\Andy\AndyPriorityMgr.exe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\PACE:A8715EAF483F342E

AlternateDataStreams: C:\Users\Jorg\Downloads\adwcleaner_3.210.exe:BDU
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> 00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> 0Scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> 1000gratisproben.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema 1000gratisproben.

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> 100sexlinks.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema Sexlinks.

IE restricted site: HKU\.DEFAULT\...\10sek.com -> Gadgets And More

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> 123 Movies | Stream Movies Online & Watch TV Series

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> 123Simsen-Projekte
 

Da befinden sich 7866 mehr eingeschränkte Seiten.
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Control Panel\Desktop\\Wallpaper -> 

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: HDAudDeck => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r

MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: THPanel => "C:\Program Files (x86)\Thunder Master\THPanel.exe" /A
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{31926786-9889-4596-B70E-0A18998032EB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe

FirewallRules: [{9EC5B55C-DF06-4A00-ADC6-2ABAEC52B66D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe

FirewallRules: [{19DECF50-5F9F-4BA2-A8A7-A2AE0932D9B5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe

FirewallRules: [{FF36A3B9-CBA2-40B8-9C10-C7871BEDE2C6}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe

FirewallRules: [{243CC3A9-8934-46A3-ACB8-884C04B6B409}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{85F6AF1F-11D6-4F34-80F4-E76D2C79CB19}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{C01EE4A3-B5DD-47A3-8B3A-C3D10D5DEC6C}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{6653E3A9-7271-4BD8-9E36-6CDA7AE322AA}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{FC25DD88-D7C6-4FDA-BEDD-C4B76FAEF9CC}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [TCP Query User{550CEDF2-83A9-4CC0-9E28-3A124EA3C77D}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [UDP Query User{CB6B6CB9-8CA0-4C26-A432-C7A43AF884F8}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [{7FD44989-A128-4831-A698-1A25337FC4D6}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{F1563954-4C42-4746-95D0-5808AC76199A}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{D221612A-DE51-4E2B-AE0C-3D9159D528C9}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe

FirewallRules: [{A2D395A1-3D3B-40B3-B113-6112D3BED1D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe

FirewallRules: [{D08ED1D1-A372-4D10-94BE-2B9ADFF9945A}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe

FirewallRules: [{AE0A4011-F94A-4A80-9BC0-10A5CC75E930}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [{B5AAC2BB-2067-471F-A876-D11F10D2BBC5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [{E16F16E9-8B38-48BA-9E9F-A36F204ADA28}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe

FirewallRules: [{DCC49801-5E37-43E5-918D-0FFB529BD7CA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe

FirewallRules: [{2554C04A-9942-4B07-9C79-C554452AB59C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe

FirewallRules: [{3792DBF2-F9BF-4EAC-83B6-DAB618348473}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe

FirewallRules: [{F414A276-CEE2-491F-8DD3-328DF51C6ACA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe

FirewallRules: [{F010E221-076E-4D2A-880A-343472C0DCCB}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe

FirewallRules: [{B204B03E-F371-4798-BC23-BACB1541D181}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe

FirewallRules: [{1013418D-09E0-4941-984C-DD84F029954E}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe

FirewallRules: [{24D42B99-58D1-4A33-AAF3-0D68F0E20CB8}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe

FirewallRules: [{2DFF0DAE-1423-442F-A72E-CE7E09099E9C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe

FirewallRules: [{A5CB307F-322D-4A26-82CE-C0D88802C0A1}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe

FirewallRules: [{EEB6520D-8632-4379-8EA9-0545896D7965}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe

FirewallRules: [TCP Query User{A1016D32-F4BB-4CDC-8992-FE8B8CC54404}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [UDP Query User{F7B1D7CF-B30F-43AD-A28B-550FE4EF0069}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [{E5E88021-3361-4331-ACED-1587B9F84CD2}] => (Block) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [{0B881DF2-EC72-4C46-BFDD-6C669B5572EF}] => (Block) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [TCP Query User{CED462C6-F0D6-441D-B1E6-F3878EE0DE13}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [UDP Query User{57F152DE-86FE-4519-BD24-3F0A567CF6A7}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [{8BECA941-065A-4D51-AF41-DD18431AC15F}] => (Block) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [{D0865BFB-EC3D-44F2-8CE5-BFF7E4013BEF}] => (Block) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [{7E91189C-F838-446E-B068-76C0E8CA21AF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [{623727D8-0D92-4C99-8241-F03C3FAD7B46}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [TCP Query User{7030DED0-54FE-483F-A577-BFA763A25448}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [UDP Query User{B5F062C8-ACBE-4DB2-8561-CDC81E3DCB64}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [{1E310F83-858A-4FE3-8A7D-C8CBF4C239F5}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [{0F23E823-FD9E-4A39-80CD-6772527DE0CB}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [{E602A303-C9A6-48F4-8A09-84761C32D9D4}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe

FirewallRules: [{D8626B60-6768-4EC3-949B-675B1BBE7649}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe

FirewallRules: [{81FFA13C-7C12-40C9-84E8-3335D6B3882B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe

FirewallRules: [{7838183B-889A-4629-ABBC-21073FA935D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe

FirewallRules: [TCP Query User{98F05520-CD56-4C8B-8FAF-22EFD4FCFB92}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [UDP Query User{BFD714CD-9FE0-42ED-98A0-DC202D864697}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [{2A4578A6-6667-4848-92CF-9FD50115DA61}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [{699D537C-5B8D-4BED-BFAB-4A47C55A2B30}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [{31F067B4-E5CE-4BC2-A9E9-35D6E9F42B3C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe

FirewallRules: [{3A6E42AB-EFBE-41B1-9CD5-DFFAA2A9E4AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe

FirewallRules: [{54E4CD72-53A1-439C-AC35-03E859E5270F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe

FirewallRules: [{A2F2CFC6-97FF-455D-B6AA-9ABE64D07B24}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe

FirewallRules: [{45C1AA20-DAA3-4FAB-AD2B-E5622CA5BBF4}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe

FirewallRules: [{3EA5574D-C0F3-4F31-9AD8-92D17FF1D1AA}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe

FirewallRules: [{71882CDA-5773-4870-80D0-9AABB983C476}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe

FirewallRules: [{590886BE-45A8-4297-9F2E-F4A94F95CADD}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe

FirewallRules: [TCP Query User{578DC639-D1FC-42F7-AA06-1F171DE4E75A}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [UDP Query User{7781BD23-6FFB-4153-B843-FA6847B7CC4F}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [{1836E229-7F68-47A0-8101-A981780C5CE8}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [{59A2F05A-CB5F-4109-9ED0-C86C41D4400E}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [{AB614306-2845-4A48-8BA7-588CFD2B753C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe

FirewallRules: [{65285DCC-B72B-4898-B9E7-8F62E0BF5513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe

FirewallRules: [{372BE21C-C912-40F1-A3E4-148E8222B385}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{72B474E4-43BB-40F2-860A-C9C4763F731C}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{6AEEB1D5-5ADE-4166-BA76-B31CBC7C2C5D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe

FirewallRules: [{D3ED4E2A-FAA9-4DD2-910C-3BD5743C6089}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe

FirewallRules: [{C15B1B5F-6BF1-4FEF-87C0-DB9BF05E115B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe

FirewallRules: [{B2118386-164D-475F-9A1E-E50BCF371198}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe

FirewallRules: [TCP Query User{ECCF49B8-3138-455A-A0BA-BE89D29AE583}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [UDP Query User{A048CBE2-D5DF-49AD-9404-365BB2F038B1}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [{84DD2F7E-8FB4-479F-AF7C-5E7C3F57C7FE}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [{664E6ED6-820B-4CB8-9A63-EBF0D17B5B72}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [{663674FD-C47D-4881-8F4C-FD11A1B2529F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{52E2D812-252B-47C3-A32A-23C3F83B8506}] => (Allow) LPort=2869

FirewallRules: [{A59053A5-7738-42A5-98BB-CBDC81208096}] => (Allow) LPort=1900

FirewallRules: [{78A803E5-CF4C-4ABF-BABC-C69CC1E1372F}] => (Allow) F:\Program Files\Cerberus LLC\Cerberus FTP Server\CerberusGUI.exe

FirewallRules: [{7EFC3805-1AD7-4566-A3AD-A1F7C6BA76C9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe

FirewallRules: [{145AFE36-BB28-431C-AA8B-9F45833EF710}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe

FirewallRules: [{2FA7F0FA-A26A-4F86-B604-23EAF8788FC1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe

FirewallRules: [{FB923BA2-88AD-418E-8F6B-1654DD0A3381}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe

FirewallRules: [{4E3A4B1A-8534-41FE-A3F6-BD2F234C836D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe

FirewallRules: [{9FCA9D54-329E-4EF3-BBCA-9DF32D843FBC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe

FirewallRules: [{8B12D243-D9CC-4996-9553-69AE6D828ACF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe

FirewallRules: [{196B2793-1167-4241-89D1-F576525440A6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe

FirewallRules: [{AEB1F4F6-284A-4427-8269-CFC253B063B2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe

FirewallRules: [{5902CF62-72B0-4DE5-AE2B-118073E9E7A2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe

FirewallRules: [{2BC000B7-DC87-4A04-8FBA-28BA9CB9AC05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe

FirewallRules: [{8DEC368E-1046-4740-A108-5D66AB6C4022}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe

FirewallRules: [{80C8EE67-EE76-43E5-9992-2DD2FAA58045}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe

FirewallRules: [{329270E8-64C9-4E64-BD75-84FEC14E2EBB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe

FirewallRules: [{466F7E4E-E2CE-413F-A4A6-9A4321AC8E05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe

FirewallRules: [{161FA666-5EAB-44CD-A2FD-17A6EA190513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe

FirewallRules: [{37490E20-D146-4A00-9C54-81C6997130C7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe

FirewallRules: [{C06F63D7-3AD8-4EF1-B6D8-FE08683AEBE8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe

FirewallRules: [{7EA15A38-BAB8-499E-B315-A3B98E426F94}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe

FirewallRules: [{D630DBD9-193E-4C49-8B15-F4FCAC022B93}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe

FirewallRules: [{43574829-B554-4494-A2D0-82EB2943D7A0}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe

FirewallRules: [{D6A9D012-682E-4F38-82CC-3D6A801F3921}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe

FirewallRules: [{DAEE4D18-EFF7-4D9F-8CCD-22AACFE758FC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe

FirewallRules: [{F180FC3D-A308-4D54-925D-22AE240E1AFD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe

FirewallRules: [TCP Query User{2E13431E-E079-47E2-92FC-B800EFAA1A77}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe

FirewallRules: [UDP Query User{DCF06B69-DCB6-420A-BADB-B6AA74524C33}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe

FirewallRules: [TCP Query User{FFB37419-E9CF-4D1C-8A99-58B5490CF650}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [UDP Query User{4A648764-1FFA-453F-89E7-D9C907372012}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [{921775DA-EAFF-47F0-9117-4C0B07787B7D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe

FirewallRules: [{FAA62FA0-0354-462A-A5C3-8B06862BD46A}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe

FirewallRules: [{8EA3AA99-3FDC-4E34-9387-B6CA3A0B150E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe

FirewallRules: [{09CF038B-B763-427F-BED8-9409886B0E28}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe

FirewallRules: [{1A528529-3187-43FE-A38C-8DBD623B2CB0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe

FirewallRules: [{CB1AA89A-2B3D-4132-85D6-4E8F7AA61C4D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe

FirewallRules: [{15D861A8-00C8-4266-B573-F9AE2B1100A1}] => (Allow) C:\Program Files (x86)\OMC ModPack Client\OMC ModPack Client.exe

FirewallRules: [{84DCCA03-E5D4-4EF3-8BA7-C9B15733773C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe

FirewallRules: [{718D7478-E9BF-49C2-823B-F53D8CF73F98}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe

FirewallRules: [{F6A4DA93-FE75-493B-9BF6-AC65EE500504}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe

FirewallRules: [{A440FE56-BD93-4B2F-9A45-20766E452B54}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe

FirewallRules: [{0F912595-5D5B-4D8E-AC01-E45F5E36383F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{154E9031-8984-4DDA-8ADF-C6B97CE4E324}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{451351A3-AECD-4694-93A5-45C6A943DA4D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe

FirewallRules: [{A4E34919-1DD0-44A8-AE12-EF8143AADE56}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe

FirewallRules: [TCP Query User{2EAFB971-18F4-45BB-B8E9-3501818DB403}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe

FirewallRules: [UDP Query User{5CB8EF28-8A41-4910-9978-E0276295264D}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe

FirewallRules: [{E3145CDF-DE90-4E6D-A73B-CC0CE41E40B4}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{5F15D804-13FE-4F35-8E06-491D5D358E06}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{9FC006B1-B56B-4130-9154-9D15D9E23342}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe

FirewallRules: [{4828594F-BC1C-43B9-877D-3CE7602EB17E}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe

FirewallRules: [{6369EEB2-B190-46C1-A569-3FF081A90EB4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe

FirewallRules: [{BC6DD8AC-F435-4BC7-AB9E-AE83EB5BF7D4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe

FirewallRules: [{AFC46C93-2820-4DBF-ADD7-C59799E4A636}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (08/28/2015 11:44:21 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61

Name des fehlerhaften Moduls: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001b41

ID des fehlerhaften Prozesses: 0x131c

Startzeit der fehlerhaften Anwendung: 0xSaVBIOS.exe0

Pfad der fehlerhaften Anwendung: SaVBIOS.exe1

Pfad des fehlerhaften Moduls: SaVBIOS.exe2

Berichtskennung: SaVBIOS.exe3
 

Error: (08/06/2015 07:35:50 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (08/06/2015 04:27:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (08/05/2015 03:36:07 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (08/04/2015 03:54:34 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (08/03/2015 01:15:06 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (08/01/2015 05:53:34 AM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (07/31/2015 04:42:34 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (07/30/2015 05:11:17 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (07/29/2015 12:52:27 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 
 

Systemfehler:

=============

Error: (09/21/2015 04:18:30 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/21/2015 04:53:19 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/20/2015 03:06:43 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/20/2015 02:39:47 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/19/2015 11:57:21 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/19/2015 11:14:47 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/19/2015 12:00:14 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/18/2015 11:58:03 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎18.‎09.‎2015 um 23:56:40 unerwartet heruntergefahren.
 

Error: (09/18/2015 09:22:57 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/18/2015 08:45:26 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 

Prozentuale Nutzung des RAM: 18%

Installierter physikalischer RAM: 16348.63 MB

Verfügbarer physikalischer RAM: 13351.42 MB

Summe virtueller Speicher: 32695.45 MB

Verfügbarer virtueller Speicher: 29147.94 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:111.69 GB) (Free:15.41 GB) NTFS

Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

Drive f: (Volume) (Fixed) (Total:368.1 GB) (Free:118.7 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

==================== Ende von Addition.txt ============================

--- --- ---

hi, nun hatte ich etwas Zeit und er fand auch die Nervensäge...

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 25.09.2015
Suchlaufzeit: 07:46
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.24.05
Rootkit-Datenbank: v2015.09.22.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Jorg

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 444946
Abgelaufene Zeit: 6 Min., 20 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 2
PUP.Optional.Yontoo, C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHA1HJl0BVloUDABGJF8VVVhGGBhBcVwKTA5EEgQaJQsPVFpCQxNBNARaB0tXUUEeGGlxR1dMcVpQKU1RF1w3SFtHMw==");), Ersetzt,[40758fa4d7b4191d95d65a577392649c]
PUP.Optional.Yontoo, C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js, Gut: (browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Schlecht: (browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net), Ersetzt,[664f9b989dee50e6d44c7e3950b5d32d]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)

(end)

AdwCleaner Logfile:

Code:

# AdwCleaner v5.008 - Bericht erstellt am 25/09/2015 um 07:39:25

# Aktualisiert am 18/09/2015 von Xplode

# Datenbank : 2015-09-23.1 [Server]

# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x64)

# Benutzername : Jorg - JORG-PC

# Gestartet von : C:\Users\tosch\Downloads\AdwCleaner_5.008.exe

# Option : Suchlauf

# Unterstützung : Forum - ToolsLib
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 

Datei Gefunden : C:\Program Files (x86)\Pale Moon\browser\searchplugins\yahoo.xml
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Internetbrowser ] *****
 

[C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js] [Preference] Gefunden : user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHA1HJl0BVloUDABGJF8VVVhGGBhBcVwKTA5EEgQaJQsPVFpCQxNBNARaB0tXUUEeGGlxR1dMcVpQKU1RF1w3SFtHMw==");

[C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js] [Preference] Gefunden : user_pref("browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggbJF9cWA4SRBgWJV1eTA0QFgwOIghdUxRGFAYSeVwKVgwSElcFIk0FA18DB0VXfWFoKB8fHGVMM1BMCE8UZ1xNJEo=");
 

########## EOF - \AdwCleaner\AdwCleaner[S5].txt - [1282 Bytes] ##########

--- --- ---

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:23-09-2015

durchgeführt von Jorg (Administrator) auf JORG-PC (25-09-2015 07:56:26)

Gestartet von C:\Users\tosch\Downloads

Geladene Profile: Jorg & tosch &  (Verfügbare Profile: Jorg & tosch)

Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Pale Moon\palemoon.exe" -osint -url "%1")

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(DEVGURU Co., LTD.) C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe

(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe

(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.149\SSScheduler.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [8290584 2013-08-01] (Logitech Inc.)

HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-26] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [Andy] => C:\Program Files\Andy\HandyAndy.exe

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\RunOnce: [EasyTuneVI] => C:\Program Files (x86)\GIGABYTE\ET6\ETCall.exe [40960 2012-07-09] ()

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoInternetOpenWith] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoRecentDocsNetHood] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoRecentDocsHistory] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoRecentDocsMenu] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoInternetOpenWith] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoRecentDocsNetHood] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoRecentDocsHistory] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoRecentDocsMenu] 1

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [Akamai NetSession Interface] => "C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe"

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SandboxieControl] => "C:\Program Files\Sandboxie\SbieCtrl.exe"

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Akamai NetSession Interface] => "C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe"

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SandboxieControl] => "C:\Program Files\Sandboxie\SbieCtrl.exe"

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2013-12-07]

ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-09-24]

ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.149\SSScheduler.exe (McAfee, Inc.)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{A540BABB-7A14-424C-9AB7-5B1A776335C9}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{BDA671CA-F6C3-4B18-9A68-BC4B263AE89F}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default

FF SearchEngineOrder.3: Bing 

FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP

News - Service - Shopping bei t-online.de

FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-24] ()

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-24] ()

FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei

FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei

FF Extension: NoScript - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-11-09]

FF Extension: Adblock Plus - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-11-10]
 

Chrome: 

=======

CHR Profile: C:\Users\Jorg\AppData\Local\Google\Chrome\User Data\default

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-08-03] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-26] (Avira Operations GmbH & Co. KG)

S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1141248 2015-06-28] ()

S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [236832 2015-09-24] (EasyAntiCheat Ltd)

S3 ICCS; C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [160256 2011-08-30] (Intel Corporation) [Datei ist nicht signiert]

S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.149\McCHSvc.exe [289256 2015-06-26] (McAfee, Inc.)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)

R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27792 2012-08-03] (VIA Technologies, Inc.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [22680 2012-10-25] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-08-03] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-08-03] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-10-23] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-03] (Avira Operations GmbH & Co. KG)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2015-09-24] ()

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-09-25] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)

S3 mstavs; C:\Windows\System32\Drivers\mstavs.sys [359120 2013-09-09] (Native Instruments GmbH)

S3 mstusb_svc; C:\Windows\System32\Drivers\mstusb.sys [85200 2013-09-09] (Native Instruments GmbH)

R3 NIWinCDEmu; C:\Windows\System32\DRIVERS\NIWinCDEmu.sys [112408 2014-09-20] ()

S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [145144 2013-11-20] (Ray Hinchliffe)

R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [231112 2013-01-03] (VIA Technologies, Inc.)

R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [301256 2013-01-03] (VIA Technologies, Inc.)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S4 NVHDA; system32\drivers\nvhda64v.sys [X]

S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-25 07:56 - 2015-09-25 07:56 - 00020041 _____ C:\Users\tosch\Downloads\FRST.txt

2015-09-25 07:55 - 2015-09-25 07:55 - 02192384 _____ (Farbar) C:\Users\tosch\Downloads\FRST64.exe

2015-09-25 07:44 - 2015-09-25 07:44 - 00001102 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-09-25 07:44 - 2015-09-25 07:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-09-25 07:44 - 2015-09-25 07:44 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-09-25 07:44 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-09-25 07:44 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-09-25 07:43 - 2015-09-25 07:44 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\tosch\Downloads\mbam-setup-2.1.8.1057.exe

2015-09-25 07:41 - 2015-09-25 07:41 - 00001359 _____ C:\Users\Jorg\Desktop\AdwCleaner[S5].txt

2015-09-25 07:37 - 2015-09-25 07:37 - 01662976 _____ C:\Users\tosch\Downloads\AdwCleaner_5.008.exe

2015-09-25 07:34 - 2015-09-25 07:34 - 00000000 ____H C:\ProgramData\cm-lock

2015-09-24 18:30 - 2015-09-24 18:30 - 00001050 _____ C:\Users\Jorg\Desktop\JRT.txt

2015-09-24 18:25 - 2015-09-24 18:35 - 00000004 _____ C:\Windows\SysWOW64\GVTunner.ref

2015-09-24 17:45 - 2015-09-24 17:45 - 00000000 ____D C:\Users\tosch\.gstreamer-0.10

2015-09-24 17:44 - 2015-09-24 17:45 - 00000000 ____D C:\Users\tosch\AppData\Roaming\.xombrero

2015-09-24 17:44 - 2015-09-24 17:45 - 00000000 ____D C:\Users\tosch\AppData\Local\webkit

2015-09-24 17:35 - 2015-09-24 17:35 - 01798976 _____ (Malwarebytes) C:\Users\tosch\Downloads\JRT.exe

2015-09-24 17:35 - 2015-09-22 19:06 - 01800512 _____ (Malwarebytes) C:\Users\Jorg\Desktop\JRT.exe

2015-09-24 17:31 - 2015-09-24 17:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus

2015-09-24 17:31 - 2015-09-24 17:31 - 00000000 ____D C:\Program Files\McAfee Security Scan

2015-09-24 17:29 - 2015-09-24 17:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-09-24 17:29 - 2015-09-24 17:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-09-24 17:29 - 2015-09-24 17:29 - 00000000 ____D C:\Users\Jorg\AppData\Local\Adobe

2015-09-24 17:29 - 2015-09-24 17:29 - 00000000 ____D C:\ProgramData\McAfee Security Scan

2015-09-24 17:27 - 2015-09-24 17:27 - 01190104 _____ (Adobe Systems Incorporated) C:\Users\Jorg\Downloads\flashplayer19_ga_install.exe

2015-09-24 17:27 - 2015-09-24 17:27 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Moonchild Productions

2015-09-24 17:27 - 2015-09-24 17:27 - 00000000 ____D C:\Users\tosch\AppData\Local\Moonchild Productions

2015-09-24 17:25 - 2015-09-24 17:25 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\xombrero 1.6.3

2015-09-24 17:25 - 2015-09-24 17:25 - 00000000 ____D C:\Program Files (x86)\xombrero-1.6.3

2015-09-24 17:24 - 2015-09-24 17:24 - 00001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk

2015-09-24 17:24 - 2015-09-24 17:24 - 00001112 _____ C:\Users\Public\Desktop\Pale Moon.lnk

2015-09-24 17:24 - 2015-09-24 17:24 - 00000000 ____D C:\Users\Jorg\AppData\Roaming\Moonchild Productions

2015-09-24 17:24 - 2015-09-24 17:24 - 00000000 ____D C:\Users\Jorg\AppData\Local\Moonchild Productions

2015-09-24 17:24 - 2015-09-24 17:24 - 00000000 ____D C:\Program Files (x86)\Pale Moon

2015-09-24 17:19 - 2015-09-24 17:19 - 21343472 _____ (Moonchild Productions) C:\Users\tosch\Downloads\palemoon-25.7.0.win32.installer.exe

2015-09-24 17:16 - 2015-09-24 17:19 - 57864380 _____ C:\Users\tosch\Downloads\xombrero-1.6.3.msi

2015-09-22 18:27 - 2015-09-22 18:27 - 00027466 _____ C:\ComboFix.txt

2015-09-22 18:20 - 2015-09-22 18:27 - 00000000 ____D C:\ComboFix

2015-09-22 18:20 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2015-09-22 18:20 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2015-09-22 18:20 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-09-22 18:20 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-09-22 18:20 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-09-22 18:20 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2015-09-22 18:20 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2015-09-22 18:20 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2015-09-22 18:19 - 2015-09-22 18:27 - 00000000 ____D C:\Qoobox

2015-09-22 18:19 - 2015-09-22 18:25 - 00000000 ____D C:\Windows\erdnt

2015-09-21 17:05 - 2015-09-25 07:46 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-21 17:05 - 2015-09-24 18:25 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2015-09-21 17:04 - 2015-09-21 17:14 - 00000000 ____D C:\Users\Jorg\Desktop\mbar

2015-09-21 17:04 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-21 16:25 - 2015-09-25 07:56 - 00000000 ____D C:\FRST

2015-09-19 11:44 - 2015-09-21 17:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-18 20:46 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job

2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Frontier Developments

2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier Developments

2015-09-08 16:45 - 2015-09-08 16:45 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier_Developments

2015-09-08 06:49 - 2015-09-08 06:49 - 00000222 _____ C:\Users\tosch\Desktop\Elite Dangerous.url

2015-08-31 19:53 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job

2015-08-31 13:51 - 2015-08-31 13:51 - 00001463 _____ C:\Users\tosch\Desktop\totala - Verknüpfung.lnk

2015-08-31 13:48 - 2015-09-24 18:49 - 00000262 _____ C:\Windows\Tasks\elbyExecuteWithUAC.job

2015-08-31 13:48 - 2015-08-31 13:48 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes

2015-08-28 23:55 - 2015-08-28 23:55 - 00002707 _____ C:\Users\Public\Desktop\ET6.lnk

2015-08-28 23:44 - 2015-08-28 23:44 - 00000000 ____D C:\Users\Jorg\AppData\Local\CrashDumps

2015-08-28 23:44 - 2013-07-03 07:34 - 00015648 _____ C:\Windows\system32\Drivers\nvflash.sys
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-25 07:41 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-25 07:41 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-25 07:40 - 2009-07-14 19:58 - 00699416 _____ C:\Windows\system32\perfh007.dat

2015-09-25 07:40 - 2009-07-14 19:58 - 00149556 _____ C:\Windows\system32\perfc007.dat

2015-09-25 07:40 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-25 07:39 - 2014-05-22 08:14 - 00000000 ____D C:\AdwCleaner

2015-09-25 07:36 - 2014-08-30 04:38 - 01989998 _____ C:\Windows\WindowsUpdate.log

2015-09-25 07:33 - 2014-05-30 19:37 - 00077937 _____ C:\Windows\setupact.log

2015-09-24 19:38 - 2013-11-15 22:09 - 00000000 ____D C:\Users\tosch\AppData\Roaming\TS3Client

2015-09-24 18:52 - 2014-12-29 18:58 - 00000000 ____D C:\Program Files (x86)\Raptr

2015-09-24 18:51 - 2014-02-07 19:43 - 00000000 ____D C:\Users\tosch\Documents\DayZ

2015-09-24 18:50 - 2014-12-29 19:07 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Raptr

2015-09-24 18:50 - 2014-03-09 09:49 - 00000000 ____D C:\Users\tosch\Documents\ArmA 2

2015-09-24 18:45 - 2013-11-16 00:18 - 00000000 ____D C:\Users\Jorg\AppData\Roaming\TS3Client

2015-09-24 18:35 - 2014-09-02 11:15 - 00448768 _____ C:\Windows\PFRO.log

2015-09-24 18:35 - 2013-11-06 20:50 - 00030528 _____ C:\Windows\GVTDrv64.sys

2015-09-24 18:35 - 2013-11-06 20:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys

2015-09-24 18:27 - 2013-12-17 19:26 - 00000000 ____D C:\Program Files\Sandboxie

2015-09-24 18:26 - 2013-12-17 18:43 - 00002000 _____ C:\Windows\Sandboxie.ini

2015-09-24 18:21 - 2013-12-16 13:06 - 00000000 ____D C:\Users\tosch\AppData\Local\CrashDumps

2015-09-24 17:46 - 2014-10-24 18:42 - 00236832 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe

2015-09-24 17:45 - 2013-11-10 06:49 - 00000000 ____D C:\Users\tosch

2015-09-24 17:30 - 2013-12-17 21:46 - 00000000 ____D C:\Users\tosch\AppData\Local\Adobe

2015-09-24 17:21 - 2013-11-06 22:43 - 00000000 ____D C:\ProgramData\Adobe

2015-09-24 17:14 - 2013-11-14 19:38 - 00000000 ____D C:\Users\tosch\AppData\Roaming\vlc

2015-09-23 08:09 - 2015-04-11 16:53 - 00000000 ____D C:\Users\Jorg\VirtualBox VMs

2015-09-23 08:09 - 2015-04-11 16:42 - 00000000 ____D C:\Program Files\Andy

2015-09-23 08:09 - 2013-11-06 20:35 - 00000000 ____D C:\Users\Jorg

2015-09-23 08:04 - 2014-03-07 23:32 - 00000000 ____D C:\Users\tosch\.VirtualBox

2015-09-22 18:25 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini

2015-09-22 06:53 - 2015-01-30 00:46 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-09-18 20:52 - 2014-11-27 20:57 - 00000000 ____D C:\ProgramData\boost_interprocess

2015-09-18 20:52 - 2014-10-17 16:46 - 00000532 _____ C:\Users\tosch\Maschine 2.log

2015-09-14 01:02 - 2013-11-06 21:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-09-13 09:00 - 2013-12-12 12:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\aMule

2015-09-08 16:44 - 2013-11-07 17:56 - 00000000 ____D C:\ProgramData\Package Cache

2015-09-08 08:48 - 2014-11-21 21:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-09-08 06:49 - 2014-02-07 18:50 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2015-09-07 18:26 - 2014-06-05 13:38 - 00000189 _____ C:\siw_debug.txt

2015-08-31 19:53 - 2015-07-16 16:20 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job

2015-08-31 13:22 - 2014-01-19 15:04 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2015-08-29 00:09 - 2013-11-06 21:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\etdrv.sys

2015-08-28 23:55 - 2013-11-06 20:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIGABYTE

2015-08-28 23:55 - 2013-11-06 20:43 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-11-07 20:07 - 2013-11-07 20:07 - 0000624 _____ () C:\Users\Jorg\AppData\Roaming\All CPU MeterV3_Settings.ini

2013-11-08 22:46 - 2014-10-17 16:45 - 0007669 _____ () C:\Users\Jorg\AppData\Local\Resmon.ResmonCfg

2015-04-11 16:50 - 2015-04-11 16:50 - 0740775 _____ () C:\ProgramData\AndyDrivers.zip

2015-09-25 07:34 - 2015-09-25 07:34 - 0000000 ____H () C:\ProgramData\cm-lock
 

Einige Dateien in TEMP:

====================

C:\Users\Jorg\AppData\Local\temp\avgnt.exe

C:\Users\Jorg\AppData\Local\temp\SandboxieInstall.exe

C:\Users\Jorg\AppData\Local\temp\sqlite3.dll

C:\Users\tosch\AppData\Local\temp\avgnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2013-11-10 04:33
 

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-09-2015

durchgeführt von Jorg (2015-09-25 07:56:43)

Gestartet von C:\Users\tosch\Downloads

Windows 7 Ultimate Service Pack 1 (X64) (2013-11-06 18:35:31)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

0813099A6C0E4E93B1DA (S-1-5-21-2415691925-617485190-3349665057-1009 - Limited - Enabled)

Administrator (S-1-5-21-2415691925-617485190-3349665057-500 - Administrator - Disabled)

Gast (S-1-5-21-2415691925-617485190-3349665057-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-2415691925-617485190-3349665057-1002 - Limited - Enabled)

Jorg (S-1-5-21-2415691925-617485190-3349665057-1001 - Administrator - Enabled) => C:\Users\Jorg

tosch (S-1-5-21-2415691925-617485190-3349665057-1006 - Limited - Enabled) => C:\Users\tosch
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.30 - GIGABYTE)

3TB+Unlock B12.1102.1 (HKLM-x32\...\{17630FD1-B14A-4CA5-A627-B6B5F7DD41CF}) (Version: 1.00.0001 - GIGABYTE)

7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version:  - )

ABL 2.9.2 (HKLM-x32\...\AudioRealism Bass Line 2_is1) (Version:  - AudioRealism)

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)

AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

aMule (HKLM-x32\...\aMule) (Version:  - )

Andy OS (HKLM-x32\...\Andy OS) (Version: 0.43 - Andy OS, Inc)

Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Arma 2 (HKLM-x32\...\Steam App 33900) (Version:  - Bohemia Interactive)

Arma 2: British Armed Forces (HKLM-x32\...\Steam App 65700) (Version:  - Bohemia Interactive)

Arma 2: DayZ Mod (HKLM-x32\...\Steam App 224580) (Version:  - Bohemia Interactive)

Arma 2: Operation Arrowhead (HKLM-x32\...\Steam App 33930) (Version:  - Bohemia Interactive)

Arma 2: Operation Arrowhead Beta (HKLM-x32\...\Steam App 219540) (Version:  - )

Arma 2: Private Military Company (HKLM-x32\...\Steam App 65720) (Version:  - Bohemia Interactive)

Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)

Authorizer Ignition Key Support (Version: 1.0.5.0 - Propellerhead Software AB) Hidden

AutoGreen B12.1220.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)

AutoGreen B12.1220.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)

Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)

Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5306 - CDBurnerXP)

Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DayZ (HKLM-x32\...\Steam App 221100) (Version:  - Bohemia Interactive)

Elite: Dangerous (HKLM-x32\...\Steam App 359320) (Version:  - Frontier Developments)

ET6 B15.0210.1 (HKLM-x32\...\InstallShield_{35D86AE6-EC16-4C56-8CE7-B85F0E5EFFA4}) (Version: 1.00.0000 - GIGABYTE)

ET6 B15.0210.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden

Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.99 - Google Inc.)

Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden

LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )

Logitech Gaming Software 8.50 (HKLM\...\Logitech Gaming Software) (Version: 8.50.281 - Logitech Inc.)

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.149.2 - McAfee, Inc.)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

ModifyRegistry version 0.1 (HKLM-x32\...\{1D5BE6B5-7FD4-4A78-90F2-AF6B53BC8C1C}_is1) (Version: 0.1 - VIA Technologies, Inc.)

Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)

Mozilla Thunderbird 24.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.4.0 (x86 de)) (Version: 24.4.0 - Mozilla)

Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)

Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)

Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: 1.8.2.281 - Native Instruments)

Native Instruments Drum Lab (HKLM-x32\...\Native Instruments Drum Lab) (Version: 1.2.0.6 - Native Instruments)

Native Instruments Komplete Kontrol (HKLM-x32\...\Native Instruments Komplete Kontrol) (Version: 1.1.0.1902 - Native Instruments)

Native Instruments Komplete Kontrol Driver (HKLM-x32\...\Native Instruments Komplete Kontrol Driver) (Version:  - Native Instruments)

Native Instruments Komplete Select (HKLM-x32\...\Native Instruments Komplete Select) (Version: 1.0.0.0 - Native Instruments)

Native Instruments Komplete Selection (HKLM-x32\...\Native Instruments Komplete Selection) (Version:  - Native Instruments)

Native Instruments Kontakt 5 (HKLM-x32\...\Native Instruments Kontakt 5) (Version: 5.4.2.245 - Native Instruments)

Native Instruments Maschine 2 (HKLM-x32\...\Native Instruments Maschine 2) (Version: 2.3.0.3441 - Native Instruments)

Native Instruments Maschine 2 Factory Library (HKLM-x32\...\Native Instruments Maschine 2 Factory Library) (Version: 1.2.0.6 - Native Instruments)

Native Instruments Maschine Controller Driver (HKLM-x32\...\Native Instruments Maschine Controller Driver) (Version:  - Native Instruments)

Native Instruments Maschine Controller MK2 Driver (HKLM-x32\...\Native Instruments Maschine Controller MK2 Driver) (Version:  - Native Instruments)

Native Instruments Maschine Mikro Driver (HKLM-x32\...\Native Instruments Maschine Mikro Driver) (Version:  - Native Instruments)

Native Instruments Maschine Mikro MK2 Driver (HKLM-x32\...\Native Instruments Maschine Mikro MK2 Driver) (Version:  - Native Instruments)

Native Instruments Maschine Studio Driver (HKLM-x32\...\Native Instruments Maschine Studio Driver) (Version:  - Native Instruments)

Native Instruments Massive (HKLM-x32\...\Native Instruments Massive) (Version: 1.5.0.533 - Native Instruments)

Native Instruments Monark (HKLM-x32\...\Native Instruments Monark) (Version: 1.3.0.3 - Native Instruments)

Native Instruments Reaktor 5 (HKLM-x32\...\Native Instruments Reaktor 5) (Version: 5.9.3.1344 - Native Instruments)

Native Instruments Reaktor Prism (HKLM-x32\...\Native Instruments Reaktor Prism) (Version: 1.6.0.2 - Native Instruments)

Native Instruments Replika (HKLM-x32\...\Native Instruments Replika) (Version: 1.2.0.699 - Native Instruments)

Native Instruments Retro Machines Mk2 (HKLM-x32\...\Native Instruments Retro Machines Mk2) (Version: 1.3.0.4 - Native Instruments)

Native Instruments Scarbee Mark I (HKLM-x32\...\Native Instruments Scarbee Mark I) (Version: 1.3.0.7 - Native Instruments)

Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: 2.6.0.137 - Native Instruments)

Native Instruments Solid Bus Comp FX (HKLM-x32\...\Native Instruments Solid Bus Comp FX) (Version: 1.1.1.427 - Native Instruments)

OMC ModPack Client Version 1.1.11.6 (HKLM-x32\...\{E2F3187C-2B94-486F-8914-E69211487FB6}_is1) (Version: 1.1.11.6 - Odem Mortis)

ON_OFF Charge B12.1025.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)

Oracle VM VirtualBox 4.3.20 (HKLM\...\{86401870-7AB7-4A8D-8AD6-12B27DF2E6E3}) (Version: 4.3.20 - Oracle Corporation)

Pale Moon 25.7.0 (x86 en-US) (HKLM-x32\...\Pale Moon 25.7.0 (x86 en-US)) (Version: 25.7.0 - Moonchild Productions)

Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden

QEMU (HKLM\...\QEMU) (Version:  - )

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.48.823.2011 - Realtek)

Rust (HKLM-x32\...\Steam App 252490) (Version:  - Facepunch Studios)

Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden

SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)

SIW 2013 Home Edition (HKLM-x32\...\{AB67580-257C-45FF-B8F4-C8C30682091A}_is1) (Version: 2013.05.14 - Topala Software Solutions)

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

Thunder Master v1.9 (HKLM-x32\...\{EE04522C-0814-4B63-AE57-0B63E5A355BB}_is1) (Version: 1.9.5.0 - Palit Microsystems Ltd.)

VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)

VLC media player 2.1.0 (HKLM-x32\...\VLC media player) (Version: 2.1.0 - VideoLAN)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

xombrero 1.6.3 (HKLM-x32\...\{CE90FA11-9096-4384-B5FA-0AC196EA0644}) (Version: 1.6.3 - Conformal Systems LLC)

xp-AntiSpy 3.98-2 (HKLM-x32\...\xp-AntiSpy) (Version:  - Christian Taubenheim)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

24-09-2015 17:21:35 Removed Adobe Reader XI (11.0.12) - Deutsch.

24-09-2015 17:22:57 Removed QuickTime

24-09-2015 17:24:53 Installed xombrero 1.6.3

24-09-2015 17:36:07 JRT Pre-Junkware Removal

24-09-2015 18:27:55 JRT Pre-Junkware Removal
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2015-09-22 18:25 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {33ED6DD5-FEF7-42A4-BD19-0E224DD83DF0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2014-06-24] (Safer-Networking Ltd.)

Task: {39361C6C-FD3D-4802-BB21-CE616CE7116D} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe

Task: {4141C086-901D-4CF1-972D-DF465E30CC94} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\WSCStub.exe

Task: {55D57608-8482-4EBC-894C-ED8317EF1D4E} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2014-06-24] (Safer-Networking Ltd.)

Task: {56F2DB5D-DE31-41B2-94D4-F614F71C69A0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)

Task: {7B969999-FB92-41B3-9C31-288A798F0AF3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-09-24] (Adobe Systems Incorporated)

Task: {80704CD5-E79F-43D2-A48F-3634F06C26A5} - System32\Tasks\{B75C5FF8-3039-4610-A169-3961E85B0861} => C:\Users\Jorg\Desktop\cavedog\TOTALA\totala.exe

Task: {93A809F9-F52E-4C4B-A24D-108CBB0F6A11} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe

Task: {99A9F148-AA80-44E6-9057-00BB430FDCEB} - System32\Tasks\{70DB3222-D87E-4A40-8683-0C831C4099CF} => G:\GAME PATCHES and Scripts\RTCW\Return to Castle Wolfenstein\WolfSP.exe

Task: {9B21D19C-1608-4F4A-8DC8-4ADC55F70C6D} - System32\Tasks\{A003BD66-0E65-44DF-86A6-FFD2D764C814} => C:\Users\Jorg\Desktop\cavedog\TOTALA\totala.exe

Task: {C06F41BB-831D-4C16-89DB-AEF77B0B8D15} - System32\Tasks\{03B38663-1458-4C8D-9DC9-BEBB2202968A} => G:\copieof_bigcacherone\Toolzallerlei\System Tools\wrar300d.exe

Task: {CAFF4F21-1292-4941-9F65-D4FA87B83C25} - System32\Tasks\{699E4B78-FA0B-4AAB-BD7B-08EFB2587848} => G:\copieof_bigcacherone\Toolzallerlei\System Tools\daemon341.exe

Task: {EF1462D4-7575-4617-9AFC-3372554A8C76} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe

Task: C:\Windows\Tasks\elbyExecuteWithUAC.job => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ExecuteWithUAC.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d03c154a2d6b4e.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d04203f5f93ffd.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d08f42b77c1b97.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe

Task: C:\Windows\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-08-04 00:25 - 2015-08-04 00:25 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll

2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll

2015-02-02 18:28 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2015-02-02 18:28 - 2014-05-13 13:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl

2015-02-02 18:28 - 2014-05-13 13:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2015-02-02 18:28 - 2012-08-23 11:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll

2015-02-02 18:28 - 2012-04-03 18:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\PACE:A8715EAF483F342E

AlternateDataStreams: C:\Users\Jorg\Downloads\adwcleaner_3.210.exe:BDU
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> 00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> 0scan.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema 0scan.

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> 1000gratisproben.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema 1000gratisproben.

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> 100sexlinks.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema Sexlinks.

IE restricted site: HKU\.DEFAULT\...\10sek.com -> Gadgets And More

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> 123 Movies | Stream Movies Online & Watch TV Series

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> 123Simsen-Projekte
 

Da befinden sich 7866 mehr eingeschränkte Seiten.
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Control Panel\Desktop\\Wallpaper -> 

HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Control Panel\Desktop\\Wallpaper -> 

HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: HDAudDeck => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r

MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: THPanel => "C:\Program Files (x86)\Thunder Master\THPanel.exe" /A
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{31926786-9889-4596-B70E-0A18998032EB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe

FirewallRules: [{9EC5B55C-DF06-4A00-ADC6-2ABAEC52B66D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe

FirewallRules: [{19DECF50-5F9F-4BA2-A8A7-A2AE0932D9B5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe

FirewallRules: [{FF36A3B9-CBA2-40B8-9C10-C7871BEDE2C6}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe

FirewallRules: [{243CC3A9-8934-46A3-ACB8-884C04B6B409}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{85F6AF1F-11D6-4F34-80F4-E76D2C79CB19}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{C01EE4A3-B5DD-47A3-8B3A-C3D10D5DEC6C}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{6653E3A9-7271-4BD8-9E36-6CDA7AE322AA}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [{FC25DD88-D7C6-4FDA-BEDD-C4B76FAEF9CC}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

FirewallRules: [TCP Query User{550CEDF2-83A9-4CC0-9E28-3A124EA3C77D}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [UDP Query User{CB6B6CB9-8CA0-4C26-A432-C7A43AF884F8}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [{7FD44989-A128-4831-A698-1A25337FC4D6}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{F1563954-4C42-4746-95D0-5808AC76199A}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{D221612A-DE51-4E2B-AE0C-3D9159D528C9}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe

FirewallRules: [{A2D395A1-3D3B-40B3-B113-6112D3BED1D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe

FirewallRules: [{D08ED1D1-A372-4D10-94BE-2B9ADFF9945A}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe

FirewallRules: [{AE0A4011-F94A-4A80-9BC0-10A5CC75E930}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [{B5AAC2BB-2067-471F-A876-D11F10D2BBC5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [{E16F16E9-8B38-48BA-9E9F-A36F204ADA28}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe

FirewallRules: [{DCC49801-5E37-43E5-918D-0FFB529BD7CA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe

FirewallRules: [{2554C04A-9942-4B07-9C79-C554452AB59C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe

FirewallRules: [{3792DBF2-F9BF-4EAC-83B6-DAB618348473}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe

FirewallRules: [{F414A276-CEE2-491F-8DD3-328DF51C6ACA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe

FirewallRules: [{F010E221-076E-4D2A-880A-343472C0DCCB}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe

FirewallRules: [{B204B03E-F371-4798-BC23-BACB1541D181}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe

FirewallRules: [{1013418D-09E0-4941-984C-DD84F029954E}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe

FirewallRules: [{24D42B99-58D1-4A33-AAF3-0D68F0E20CB8}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe

FirewallRules: [{2DFF0DAE-1423-442F-A72E-CE7E09099E9C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe

FirewallRules: [{A5CB307F-322D-4A26-82CE-C0D88802C0A1}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe

FirewallRules: [{EEB6520D-8632-4379-8EA9-0545896D7965}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe

FirewallRules: [TCP Query User{A1016D32-F4BB-4CDC-8992-FE8B8CC54404}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [UDP Query User{F7B1D7CF-B30F-43AD-A28B-550FE4EF0069}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [{E5E88021-3361-4331-ACED-1587B9F84CD2}] => (Block) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [{0B881DF2-EC72-4C46-BFDD-6C669B5572EF}] => (Block) F:\games\world_of_tanks\wotlauncher.exe

FirewallRules: [TCP Query User{CED462C6-F0D6-441D-B1E6-F3878EE0DE13}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [UDP Query User{57F152DE-86FE-4519-BD24-3F0A567CF6A7}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [{8BECA941-065A-4D51-AF41-DD18431AC15F}] => (Block) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [{D0865BFB-EC3D-44F2-8CE5-BFF7E4013BEF}] => (Block) F:\games\world_of_tanks\worldoftanks.exe

FirewallRules: [{7E91189C-F838-446E-B068-76C0E8CA21AF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [{623727D8-0D92-4C99-8241-F03C3FAD7B46}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe

FirewallRules: [TCP Query User{7030DED0-54FE-483F-A577-BFA763A25448}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [UDP Query User{B5F062C8-ACBE-4DB2-8561-CDC81E3DCB64}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [{1E310F83-858A-4FE3-8A7D-C8CBF4C239F5}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [{0F23E823-FD9E-4A39-80CD-6772527DE0CB}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe

FirewallRules: [{E602A303-C9A6-48F4-8A09-84761C32D9D4}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe

FirewallRules: [{D8626B60-6768-4EC3-949B-675B1BBE7649}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe

FirewallRules: [{81FFA13C-7C12-40C9-84E8-3335D6B3882B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe

FirewallRules: [{7838183B-889A-4629-ABBC-21073FA935D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe

FirewallRules: [TCP Query User{98F05520-CD56-4C8B-8FAF-22EFD4FCFB92}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [UDP Query User{BFD714CD-9FE0-42ED-98A0-DC202D864697}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [{2A4578A6-6667-4848-92CF-9FD50115DA61}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [{699D537C-5B8D-4BED-BFAB-4A47C55A2B30}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe

FirewallRules: [{31F067B4-E5CE-4BC2-A9E9-35D6E9F42B3C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe

FirewallRules: [{3A6E42AB-EFBE-41B1-9CD5-DFFAA2A9E4AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe

FirewallRules: [{54E4CD72-53A1-439C-AC35-03E859E5270F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe

FirewallRules: [{A2F2CFC6-97FF-455D-B6AA-9ABE64D07B24}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe

FirewallRules: [{45C1AA20-DAA3-4FAB-AD2B-E5622CA5BBF4}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe

FirewallRules: [{3EA5574D-C0F3-4F31-9AD8-92D17FF1D1AA}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe

FirewallRules: [{71882CDA-5773-4870-80D0-9AABB983C476}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe

FirewallRules: [{590886BE-45A8-4297-9F2E-F4A94F95CADD}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe

FirewallRules: [TCP Query User{578DC639-D1FC-42F7-AA06-1F171DE4E75A}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [UDP Query User{7781BD23-6FFB-4153-B843-FA6847B7CC4F}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [{1836E229-7F68-47A0-8101-A981780C5CE8}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [{59A2F05A-CB5F-4109-9ED0-C86C41D4400E}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe

FirewallRules: [{AB614306-2845-4A48-8BA7-588CFD2B753C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe

FirewallRules: [{65285DCC-B72B-4898-B9E7-8F62E0BF5513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe

FirewallRules: [{372BE21C-C912-40F1-A3E4-148E8222B385}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{72B474E4-43BB-40F2-860A-C9C4763F731C}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{6AEEB1D5-5ADE-4166-BA76-B31CBC7C2C5D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe

FirewallRules: [{D3ED4E2A-FAA9-4DD2-910C-3BD5743C6089}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe

FirewallRules: [{C15B1B5F-6BF1-4FEF-87C0-DB9BF05E115B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe

FirewallRules: [{B2118386-164D-475F-9A1E-E50BCF371198}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe

FirewallRules: [TCP Query User{ECCF49B8-3138-455A-A0BA-BE89D29AE583}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [UDP Query User{A048CBE2-D5DF-49AD-9404-365BB2F038B1}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [{84DD2F7E-8FB4-479F-AF7C-5E7C3F57C7FE}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [{664E6ED6-820B-4CB8-9A63-EBF0D17B5B72}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe

FirewallRules: [{663674FD-C47D-4881-8F4C-FD11A1B2529F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{52E2D812-252B-47C3-A32A-23C3F83B8506}] => (Allow) LPort=2869

FirewallRules: [{A59053A5-7738-42A5-98BB-CBDC81208096}] => (Allow) LPort=1900

FirewallRules: [{78A803E5-CF4C-4ABF-BABC-C69CC1E1372F}] => (Allow) F:\Program Files\Cerberus LLC\Cerberus FTP Server\CerberusGUI.exe

FirewallRules: [{7EFC3805-1AD7-4566-A3AD-A1F7C6BA76C9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe

FirewallRules: [{145AFE36-BB28-431C-AA8B-9F45833EF710}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe

FirewallRules: [{2FA7F0FA-A26A-4F86-B604-23EAF8788FC1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe

FirewallRules: [{FB923BA2-88AD-418E-8F6B-1654DD0A3381}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe

FirewallRules: [{4E3A4B1A-8534-41FE-A3F6-BD2F234C836D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe

FirewallRules: [{9FCA9D54-329E-4EF3-BBCA-9DF32D843FBC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe

FirewallRules: [{8B12D243-D9CC-4996-9553-69AE6D828ACF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe

FirewallRules: [{196B2793-1167-4241-89D1-F576525440A6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe

FirewallRules: [{AEB1F4F6-284A-4427-8269-CFC253B063B2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe

FirewallRules: [{5902CF62-72B0-4DE5-AE2B-118073E9E7A2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe

FirewallRules: [{2BC000B7-DC87-4A04-8FBA-28BA9CB9AC05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe

FirewallRules: [{8DEC368E-1046-4740-A108-5D66AB6C4022}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe

FirewallRules: [{80C8EE67-EE76-43E5-9992-2DD2FAA58045}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe

FirewallRules: [{329270E8-64C9-4E64-BD75-84FEC14E2EBB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe

FirewallRules: [{466F7E4E-E2CE-413F-A4A6-9A4321AC8E05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe

FirewallRules: [{161FA666-5EAB-44CD-A2FD-17A6EA190513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe

FirewallRules: [{37490E20-D146-4A00-9C54-81C6997130C7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe

FirewallRules: [{C06F63D7-3AD8-4EF1-B6D8-FE08683AEBE8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe

FirewallRules: [{7EA15A38-BAB8-499E-B315-A3B98E426F94}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe

FirewallRules: [{D630DBD9-193E-4C49-8B15-F4FCAC022B93}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe

FirewallRules: [{43574829-B554-4494-A2D0-82EB2943D7A0}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe

FirewallRules: [{D6A9D012-682E-4F38-82CC-3D6A801F3921}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe

FirewallRules: [{DAEE4D18-EFF7-4D9F-8CCD-22AACFE758FC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe

FirewallRules: [{F180FC3D-A308-4D54-925D-22AE240E1AFD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe

FirewallRules: [TCP Query User{2E13431E-E079-47E2-92FC-B800EFAA1A77}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe

FirewallRules: [UDP Query User{DCF06B69-DCB6-420A-BADB-B6AA74524C33}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe

FirewallRules: [TCP Query User{FFB37419-E9CF-4D1C-8A99-58B5490CF650}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [UDP Query User{4A648764-1FFA-453F-89E7-D9C907372012}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe

FirewallRules: [{921775DA-EAFF-47F0-9117-4C0B07787B7D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe

FirewallRules: [{FAA62FA0-0354-462A-A5C3-8B06862BD46A}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe

FirewallRules: [{8EA3AA99-3FDC-4E34-9387-B6CA3A0B150E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe

FirewallRules: [{09CF038B-B763-427F-BED8-9409886B0E28}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe

FirewallRules: [{1A528529-3187-43FE-A38C-8DBD623B2CB0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe

FirewallRules: [{CB1AA89A-2B3D-4132-85D6-4E8F7AA61C4D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe

FirewallRules: [{15D861A8-00C8-4266-B573-F9AE2B1100A1}] => (Allow) C:\Program Files (x86)\OMC ModPack Client\OMC ModPack Client.exe

FirewallRules: [{84DCCA03-E5D4-4EF3-8BA7-C9B15733773C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe

FirewallRules: [{718D7478-E9BF-49C2-823B-F53D8CF73F98}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe

FirewallRules: [{F6A4DA93-FE75-493B-9BF6-AC65EE500504}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe

FirewallRules: [{A440FE56-BD93-4B2F-9A45-20766E452B54}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe

FirewallRules: [{0F912595-5D5B-4D8E-AC01-E45F5E36383F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{451351A3-AECD-4694-93A5-45C6A943DA4D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe

FirewallRules: [{A4E34919-1DD0-44A8-AE12-EF8143AADE56}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe

FirewallRules: [TCP Query User{2EAFB971-18F4-45BB-B8E9-3501818DB403}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe

FirewallRules: [UDP Query User{5CB8EF28-8A41-4910-9978-E0276295264D}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe

FirewallRules: [{E3145CDF-DE90-4E6D-A73B-CC0CE41E40B4}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{5F15D804-13FE-4F35-8E06-491D5D358E06}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{9FC006B1-B56B-4130-9154-9D15D9E23342}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe

FirewallRules: [{4828594F-BC1C-43B9-877D-3CE7602EB17E}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe

FirewallRules: [{6369EEB2-B190-46C1-A569-3FF081A90EB4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe

FirewallRules: [{BC6DD8AC-F435-4BC7-AB9E-AE83EB5BF7D4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe

FirewallRules: [{C904168A-055B-4E65-B69E-C7B3028A0CE0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (09/25/2015 07:35:13 AM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )

Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)

   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)

   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)

   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)

   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)

   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)

   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...
 

Error: (09/24/2015 07:39:51 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )

Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)

   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)

   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)

   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)

   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)

   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)

   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...
 

Error: (09/24/2015 06:54:40 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )

Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)

   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)

   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)

   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)

   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)

   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)

   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...
 

Error: (09/24/2015 06:50:13 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )

Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)

   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)

   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)

   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)

   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)

   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)

   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...
 

Error: (09/24/2015 06:21:54 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: palemoon.exe, Version: 25.7.0.5714, Zeitstempel: 0x55db0b1b

Name des fehlerhaften Moduls: ltc_game32-99265.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x559eccc7

Ausnahmecode: 0xc0000005

Fehleroffset: 0x51e2e95f

ID des fehlerhaften Prozesses: 0x133c

Startzeit der fehlerhaften Anwendung: 0xpalemoon.exe0

Pfad der fehlerhaften Anwendung: palemoon.exe1

Pfad des fehlerhaften Moduls: palemoon.exe2

Berichtskennung: palemoon.exe3
 

Error: (09/24/2015 06:01:16 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )

Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.

   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)

   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)

   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)

   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)

   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)

   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)

   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)

   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...
 

Error: (09/24/2015 05:29:52 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: palemoon.exe, Version: 25.7.0.5714, Zeitstempel: 0x55db0b1b

Name des fehlerhaften Moduls: ltc_game32-99265.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x559eccc7

Ausnahmecode: 0xc0000005

Fehleroffset: 0x6ecde9af

ID des fehlerhaften Prozesses: 0x16f4

Startzeit der fehlerhaften Anwendung: 0xpalemoon.exe0

Pfad der fehlerhaften Anwendung: palemoon.exe1

Pfad des fehlerhaften Moduls: palemoon.exe2

Berichtskennung: palemoon.exe3
 

Error: (08/28/2015 11:44:21 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61

Name des fehlerhaften Moduls: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001b41

ID des fehlerhaften Prozesses: 0x131c

Startzeit der fehlerhaften Anwendung: 0xSaVBIOS.exe0

Pfad der fehlerhaften Anwendung: SaVBIOS.exe1

Pfad des fehlerhaften Moduls: SaVBIOS.exe2

Berichtskennung: SaVBIOS.exe3
 

Error: (08/06/2015 07:35:50 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (08/06/2015 04:27:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 
 

Systemfehler:

=============

Error: (09/25/2015 07:36:09 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/24/2015 07:41:49 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/24/2015 06:56:38 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/24/2015 06:52:13 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/24/2015 06:37:33 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )

Description: WMPNetworkSvc
 

Error: (09/24/2015 06:30:21 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Software Protection" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (09/24/2015 06:28:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (09/24/2015 06:28:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (09/24/2015 06:28:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "CodeMeter Runtime Server" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (09/24/2015 06:28:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 
 

CodeIntegrity:

===================================

  Date: 2015-09-22 18:24:49.076

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-09-22 18:24:49.060

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 

Prozentuale Nutzung des RAM: 17%

Installierter physikalischer RAM: 16348.63 MB

Verfügbarer physikalischer RAM: 13425.71 MB

Summe virtueller Speicher: 32695.45 MB

Verfügbarer virtueller Speicher: 29564.88 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:111.69 GB) (Free:22.69 GB) NTFS

Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

Drive f: (Volume) (Fixed) (Total:368.1 GB) (Free:118.67 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 111.8 GB) (Disk ID: 61C045B1)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 8E3B2AF0)

Partition 1: (Not Active) - (Size=368.1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=97.7 GB) - (Type=05)
 

==================== Ende von Addition.txt ============================

--- --- ---