Trojaner-Board - Chrome Links mit werbung auf jeder Website

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Chrome Links mit werbung auf jeder Website (https://www.trojaner-board.de/173299-chrome-links-werbung-website.html)

Chrome Links mit werbung auf jeder Website

Hallo
Ich habe seit kurzen das Problem das auf fast jeder Website die ich aufrufe,
auch diese
hervor gehobene Texte sind meistens Blau mit einen kleine Grünen Kreis. Siehe Anhang
Wenn ich da mit der Maus Drüber gehe geht eine Werbung auf meistens mit werbung um den Pc zu Reparieren.
Wie bekomme ich das wieder weg?
http://img4web.com/view/F1H7MM

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Hallo
Hier die Scans

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:20-11-2015

durchgeführt von winni (Administrator) auf THOMAS-ZUHAUSE (22-11-2015 10:57:15)

Gestartet von C:\Users\winni\Desktop

Geladene Profile: winni (Verfügbare Profile: winni)

Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\vsserv.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe

(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\updatesrv.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler64.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Desktop.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\bdwtxcr.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\bdagent.exe

(inMethod) C:\Program Files (x86)\AirVideoServer HD\AirVideoServerStarter.exe

(inMethod) C:\Program Files (x86)\AirVideoServer HD\AirVideoServerUI.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\bdwtxag.exe

() C:\Program Files (x86)\AirVideoServer HD\ExternalEncoder.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe

(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16565_none_1162030161f5c19b\TiWorker.exe

(Microsoft Corporation) C:\Windows\Temp\38E9EA69-F691-486D-B9DC-E26A5ACF77E0\DismHost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1804416 2015-09-01] (NVIDIA Corporation)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2016\bdagent.exe [1681872 2015-11-07] (Bitdefender)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [AirVideoServerHD] => C:\Program Files (x86)\AirVideoServer HD\AirVideoServerStarter.exe [2105144 2015-10-30] (inMethod)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [GoogleChromeAutoLaunch_0E81C42A5628462210897563F83F2C69] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [811848 2015-11-07] (Google Inc.)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2016\bdwtxag.exe [1416608 2015-11-07] (Bitdefender)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\MountPoints2: {93c87119-702c-11e5-9bd4-94de80005579} - "H:\pushinst.exe" 

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{afd231cd-031c-4864-bbf0-ddd041af7c0a}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2016\pmbxie.dll [2015-11-07] (Bitdefender)

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2015-11-01] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2015-11-01] (Microsoft Corporation)

BHO-x32: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2016\Antispam32\pmbxie.dll [2015-11-07] (Bitdefender)

Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2016\pmbxie.dll [2015-11-07] (Bitdefender)

Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2016\Antispam32\pmbxie.dll [2015-11-07] (Bitdefender)

Toolbar: HKU\S-1-5-21-1427052400-1674203870-2895106722-1001 -> Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2016\pmbxie.dll [2015-11-07] (Bitdefender)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2015-11-01] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-07] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-07] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)

FF HKLM\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\bdwteff

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2016\bdwteff [2015-09-11] [ist nicht signiert]

FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext

FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext [2015-09-11] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\antispam32\bdwteff

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2016\antispam32\bdwteff [2015-09-11] [ist nicht signiert]

FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext

FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext [2015-09-11] [ist nicht signiert]
 

Chrome: 

=======

CHR StartupUrls: Default -> "hxxps://mail.google.com/mail/?hl=de&shva=1#inbox"

CHR Profile: C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Präsentationen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-11]

CHR Extension: (Clip to OneNote) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\akmphbadflhibamnhbgofnmogplllabh [2015-09-11]

CHR Extension: (Google Docs) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-11]

CHR Extension: (SuperMegaBest) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-09-11]

CHR Extension: (Google Drive) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-30]

CHR Extension: (MEGA) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod [2015-11-20]

CHR Extension: (YouTube) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-02]

CHR Extension: (HelloFax: 50 kostenlose Fax-Seiten) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\bocmleclimfnadgmcdgecijlblfcmfnm [2015-09-11]

CHR Extension: (Adblock Plus) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-09-23]

CHR Extension: (Pushbullet) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\chlffgpmiacpedhhbkiomidkjlcfhogd [2015-11-20]

CHR Extension: (Google-Suche) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]

CHR Extension: (Bitdefender Wallet) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhhejlifdlcgcmogbggeomfodgklfaem [2015-10-30]

CHR Extension: (Dropbox für Gmail) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\dpdmhfocilnekecfjgimjdeckachfbec [2015-11-20]

CHR Extension: (Google Tabellen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-11]

CHR Extension: (Google Docs Offline) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-20]

CHR Extension: (Cr!Box) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjodchcocbnbhfkjeapbdoflbiibnapp [2015-09-11]

CHR Extension: (Google Kalender (von Google)) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmbgaklkmjakoegficnlkhebmhkjfich [2015-10-11]

CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2015-11-20]

CHR Extension: (WEB.DE MailCheck) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaogepninmlbinccpbiakcgiolijlllo [2015-11-20]

CHR Extension: (Shortcuts for All Google™) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf [2015-11-07]

CHR Extension: (Google Input Tools) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\mclkkofklkfljcocdinagocijmpgbhab [2015-11-11]

CHR Extension: (Enhancements for Gmail) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgdnblnolcinnndenjnollpiplgkbjcn [2015-11-14]

CHR Extension: (Google Mail-Checker) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\mihcahmgecmbnbcchbopgniflfhgnkff [2015-09-11]

CHR Extension: (Erweiterung \) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlbjncdgjeocebhnmkbbbdekmmmcbfjd [2015-09-11]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-11]

CHR Extension: (Google Chrome to Phone Extension) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2015-09-11]

CHR Extension: (Any.do) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocgddccilgpeepgglnlpchkpgamkgmld [2015-09-11]

CHR Extension: (LEO Wörterbuchsuche) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojniiiidjmoaiehegaedmfdclmgmmpdp [2015-09-11]

CHR Extension: (Google Calendar Checker) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ookhcbgokankfmjafalglpofmolfopek [2015-09-11]

CHR Extension: (Evernote Web Clipper) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2015-09-23]

CHR Extension: (Google Mail) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-11]

CHR Profile: C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1

CHR Extension: (Google Präsentationen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-12]

CHR Extension: (Google Docs) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-12]

CHR Extension: (Google Drive) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-09-12]

CHR Extension: (YouTube) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-12]

CHR Extension: (Google-Suche) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-09-12]

CHR Extension: (Google Tabellen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-12]

CHR Extension: (Google Text & Tabellen Offline) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-13]

CHR Extension: (Chrome Hotword Shared Module) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-09-12]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-12]

CHR Extension: (Google Mail) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-12]

CHR HKLM-x32\...\Chrome\Extension: [dhhejlifdlcgcmogbggeomfodgklfaem] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2869432 2015-11-01] (Microsoft Corporation)

R2 ProductAgentService; C:\Program Files\Bitdefender Agent\ProductAgentService.exe [823840 2015-09-22] (Bitdefender)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6849808 2015-11-10] (TeamViewer GmbH)

R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2016\updatesrv.exe [124488 2015-10-05] (Bitdefender)

R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [36504 2015-09-01] (VIA Technologies, Inc.)

R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2016\vsserv.exe [1594840 2015-11-07] (Bitdefender)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1600512 2015-11-07] (BitDefender)

R3 avchv; C:\Windows\system32\DRIVERS\avchv.sys [282000 2015-11-07] (BitDefender)

R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [775424 2015-11-07] (BitDefender)

S0 bdelam; C:\Windows\System32\drivers\bdelam.sys [23568 2015-11-07] (Bitdefender)

R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107008 2015-10-05] (BitDefender LLC)

R1 BDVEDISK; C:\Windows\system32\DRIVERS\bdvedisk.sys [79192 2015-10-05] (BitDefender)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [160032 2015-04-29] (BitDefender LLC)

R0 ignis; C:\Windows\system32\DRIVERS\ignis.sys [271808 2015-11-07] (Bitdefender)

R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [193336 2015-09-01] (Intel Corporation)

R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [477272 2015-06-02] (BitDefender S.R.L.)

S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-22 10:57 - 2015-11-22 10:57 - 00022825 _____ C:\Users\winni\Desktop\FRST.txt

2015-11-22 10:57 - 2015-11-22 10:57 - 00000000 ____D C:\FRST

2015-11-22 10:56 - 2015-11-22 10:57 - 02345984 _____ (Farbar) C:\Users\winni\Desktop\FRST64.exe

2015-11-22 10:54 - 2015-11-22 10:54 - 00016148 _____ C:\Windows\system32\THOMAS-ZUHAUSE_winni_HistoryPrediction.bin

2015-11-22 10:54 - 2015-11-22 10:54 - 00000000 ___HD C:\OneDriveTemp

2015-11-20 19:07 - 2015-11-20 19:07 - 00000000 ____D C:\Program Files\Common Files\AV

2015-11-20 19:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2015-11-20 19:05 - 2015-11-20 20:02 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2015-11-20 19:05 - 2015-11-20 19:08 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2015-11-20 19:05 - 2015-11-20 19:05 - 00001464 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2015-11-20 19:05 - 2015-11-20 19:05 - 00001452 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2015-11-20 19:05 - 2015-11-20 19:05 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2015-11-20 19:05 - 2015-11-20 19:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2015-11-20 19:05 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe

2015-11-20 19:03 - 2015-11-20 19:04 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\winni\Downloads\spybot-2.4.exe

2015-11-11 10:47 - 2015-11-05 06:15 - 08020832 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-11-11 10:47 - 2015-11-05 06:15 - 00541024 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll

2015-11-11 10:47 - 2015-11-05 06:14 - 00459104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2015-11-11 10:47 - 2015-11-05 06:13 - 00577888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2015-11-11 10:47 - 2015-11-05 06:11 - 01392480 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll

2015-11-11 10:47 - 2015-11-05 06:06 - 03621248 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-11-11 10:47 - 2015-11-05 06:06 - 00966416 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll

2015-11-11 10:47 - 2015-11-05 06:01 - 00607408 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe

2015-11-11 10:47 - 2015-11-05 05:56 - 01083072 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2015-11-11 10:47 - 2015-11-05 05:56 - 00116064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2015-11-11 10:47 - 2015-11-05 05:56 - 00025280 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2015-11-11 10:47 - 2015-11-05 05:30 - 00961376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll

2015-11-11 10:47 - 2015-11-05 05:24 - 02878512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-11-11 10:47 - 2015-11-05 05:23 - 00762888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll

2015-11-11 10:47 - 2015-11-05 05:23 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2015-11-11 10:47 - 2015-11-05 05:20 - 21873664 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2015-11-11 10:47 - 2015-11-05 05:18 - 24597504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-11-11 10:47 - 2015-11-05 05:18 - 03248128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll

2015-11-11 10:47 - 2015-11-05 05:18 - 00539728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe

2015-11-11 10:47 - 2015-11-05 05:17 - 02418688 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll

2015-11-11 10:47 - 2015-11-05 05:12 - 00515072 _____ (Microsoft Corporation) C:\Windows\system32\internetmail.dll

2015-11-11 10:47 - 2015-11-05 05:11 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll

2015-11-11 10:47 - 2015-11-05 05:10 - 12504064 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-11-11 10:47 - 2015-11-05 05:10 - 02987520 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll

2015-11-11 10:47 - 2015-11-05 05:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2015-11-11 10:47 - 2015-11-05 05:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Usb.dll

2015-11-11 10:47 - 2015-11-05 05:05 - 01602560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-11-11 10:47 - 2015-11-05 05:05 - 00826880 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-11-11 10:47 - 2015-11-05 05:03 - 02180608 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll

2015-11-11 10:47 - 2015-11-05 05:03 - 01015808 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll

2015-11-11 10:47 - 2015-11-05 05:01 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-11-11 10:47 - 2015-11-05 05:01 - 00713216 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll

2015-11-11 10:47 - 2015-11-05 05:01 - 00579072 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2015-11-11 10:47 - 2015-11-05 04:59 - 03587072 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2015-11-11 10:47 - 2015-11-05 04:59 - 02675200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll

2015-11-11 10:47 - 2015-11-05 04:58 - 01383936 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys

2015-11-11 10:47 - 2015-11-05 04:58 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll

2015-11-11 10:47 - 2015-11-05 04:56 - 01795072 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.dll

2015-11-11 10:47 - 2015-11-05 04:55 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll

2015-11-11 10:47 - 2015-11-05 04:54 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\dlnashext.dll

2015-11-11 10:47 - 2015-11-05 04:47 - 19326464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-11-11 10:47 - 2015-11-05 04:42 - 02647040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll

2015-11-11 10:47 - 2015-11-05 04:40 - 01918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll

2015-11-11 10:47 - 2015-11-05 04:35 - 18803712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2015-11-11 10:47 - 2015-11-05 04:35 - 02639872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll

2015-11-11 10:47 - 2015-11-05 04:34 - 00311296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Usb.dll

2015-11-11 10:47 - 2015-11-05 04:33 - 01380864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-11-11 10:47 - 2015-11-05 04:33 - 00650240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-11-11 10:47 - 2015-11-05 04:30 - 00767488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-11-11 10:47 - 2015-11-05 04:28 - 11262976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-11-11 10:47 - 2015-11-05 04:27 - 02049536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll

2015-11-11 10:47 - 2015-11-05 04:27 - 00464896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll

2015-11-11 10:47 - 2015-11-05 04:23 - 00441344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dlnashext.dll

2015-11-07 17:46 - 2015-11-11 10:21 - 00001040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk

2015-11-07 17:46 - 2015-11-11 10:21 - 00001028 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk

2015-11-07 17:45 - 2015-11-07 20:47 - 00000000 ____D C:\Users\winni\AppData\Roaming\TeamViewer

2015-11-07 14:25 - 2015-11-07 14:25 - 00023568 _____ (Bitdefender) C:\Windows\system32\Drivers\bdelam.sys

2015-11-01 18:18 - 2015-11-01 18:22 - 90408400 _____ C:\Users\winni\Downloads\Katzenliebhaber.part2.rar

2015-11-01 18:17 - 2015-11-01 18:22 - 104857600 _____ C:\Users\winni\Downloads\Katzenliebhaber.part1.rar

2015-10-31 18:23 - 2015-10-31 18:23 - 00000000 ___DL C:\Users\winni\AppData\LocalLow\PlayReady

2015-10-31 18:22 - 2015-10-31 18:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-10-31 18:22 - 2015-10-31 18:22 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-10-31 18:22 - 2015-10-31 18:22 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2015-10-31 17:39 - 2015-10-31 17:39 - 02449376 _____ (Megaify Software ) C:\Users\winni\Downloads\DriverToolkitInstaller.exe

2015-10-31 04:02 - 2015-11-07 14:26 - 00271808 _____ (Bitdefender) C:\Windows\system32\Drivers\ignis.sys
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-22 10:57 - 2015-09-06 08:45 - 00004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{A7FA76E8-C476-4ECB-B6E1-686D03BDE91B}

2015-11-22 10:56 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\sru

2015-11-22 10:54 - 2015-09-11 13:01 - 00001146 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-11-22 10:54 - 2015-09-01 18:03 - 00000000 ___RD C:\Users\winni\OneDrive

2015-11-22 10:53 - 2015-09-15 17:29 - 00000000 ____D C:\Program Files\Bitdefender Agent

2015-11-22 10:53 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\AppReadiness

2015-11-20 19:18 - 2015-09-22 18:44 - 00000000 ____D C:\Program Files (x86)\Microsoft Office

2015-11-20 19:11 - 2015-09-11 13:01 - 00001150 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-11-14 18:31 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\rescache

2015-11-14 04:23 - 2015-09-01 18:14 - 01699356 _____ C:\Windows\system32\PerfStringBackup.INI

2015-11-14 04:23 - 2015-07-10 17:34 - 00733448 _____ C:\Windows\system32\perfh007.dat

2015-11-14 04:23 - 2015-07-10 17:34 - 00146184 _____ C:\Windows\system32\perfc007.dat

2015-11-14 04:17 - 2015-09-01 18:01 - 00000000 ____D C:\Users\winni

2015-11-14 04:16 - 2015-09-01 18:56 - 00000000 ____D C:\ProgramData\NVIDIA

2015-11-14 04:16 - 2015-07-10 13:22 - 00000275 _____ C:\Windows\WindowsUpdate.log

2015-11-14 04:16 - 2015-07-10 13:21 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-11-14 04:16 - 2015-07-10 10:05 - 00524288 ___SH C:\Windows\system32\config\BBI

2015-11-14 04:15 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\appraiser

2015-11-13 14:39 - 2015-07-10 11:55 - 00000000 ____D C:\Windows\CbsTemp

2015-11-11 20:36 - 2015-09-02 17:11 - 145617392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-11-11 20:36 - 2015-09-02 17:11 - 00000000 ____D C:\Windows\system32\MRT

2015-11-11 15:12 - 2015-09-11 13:02 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-11-11 10:21 - 2015-09-05 18:08 - 00000000 ____D C:\Program Files (x86)\TeamViewer

2015-11-11 10:08 - 2015-07-10 13:20 - 00005350 _____ C:\Windows\setupact.log

2015-11-10 04:33 - 2015-07-10 13:20 - 00331912 _____ C:\Windows\system32\FNTCACHE.DAT

2015-11-10 04:32 - 2015-09-01 17:55 - 00005652 _____ C:\Windows\PFRO.log

2015-11-07 14:26 - 2015-09-15 17:53 - 00282000 _____ (BitDefender) C:\Windows\system32\Drivers\avchv.sys

2015-11-07 14:23 - 2015-09-15 17:53 - 01600512 _____ (BitDefender) C:\Windows\system32\Drivers\avc3.sys

2015-11-07 14:23 - 2015-09-15 17:53 - 00775424 _____ (BitDefender) C:\Windows\system32\Drivers\avckf.sys

2015-11-07 13:57 - 2015-07-10 10:05 - 00032768 ___SH C:\Windows\system32\config\ELAM

2015-11-03 19:20 - 2015-10-02 03:17 - 00810488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-03 19:20 - 2015-10-02 03:17 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-11-01 12:51 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2015-10-31 19:12 - 2015-09-01 18:43 - 00000000 ____D C:\Users\winni\AppData\Local\AirVideoServerHD

2015-10-31 18:20 - 2015-09-01 18:43 - 00001262 _____ C:\Users\Public\Desktop\Air Video Server HD.lnk

2015-10-31 18:20 - 2015-09-01 18:43 - 00000000 ____D C:\Program Files (x86)\AirVideoServer HD

2015-10-31 17:32 - 2015-09-01 18:03 - 00002402 _____ C:\Users\winni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2015-10-30 15:13 - 2015-10-09 12:52 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2015-10-30 13:49 - 2015-10-09 12:52 - 00003972 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-09-16 05:05 - 2015-09-16 05:05 - 0517186 _____ () C:\ProgramData\1442335533.bdinstall.bin

2015-10-05 20:38 - 2015-10-05 20:38 - 0024802 _____ () C:\ProgramData\1444073892.bdinstall.bin
 

Einige Dateien in TEMP:

====================

C:\Users\winni\AppData\Local\Temp\130859463808673790.exe

C:\Users\winni\AppData\Local\Temp\13085946392230074806.exe

C:\Users\winni\AppData\Local\Temp\13088339765823032423.exe

C:\Users\winni\AppData\Local\Temp\JDSetup130883397635380779.exe

C:\Users\winni\AppData\Local\Temp\proxy_vole3173481812680916795.dll

C:\Users\winni\AppData\Local\Temp\proxy_vole6208529716848031221.dll

C:\Users\winni\AppData\Local\Temp\proxy_vole6580357797123680852.dll

C:\Users\winni\AppData\Local\Temp\ScoreSelector.dll

C:\Users\winni\AppData\Local\Temp\Wizard.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-11-13 14:38
 

==================== Ende von FRST.txt ============================

Hier die Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:20-11-2015

durchgeführt von winni (2015-11-22 10:57:37)

Gestartet von C:\Users\winni\Desktop

Windows 10 Home (X64) (2015-09-01 17:00:21)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1427052400-1674203870-2895106722-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1427052400-1674203870-2895106722-503 - Limited - Disabled)

Gast (S-1-5-21-1427052400-1674203870-2895106722-501 - Limited - Disabled)

winni (S-1-5-21-1427052400-1674203870-2895106722-1001 - Administrator - Enabled) => C:\Users\winni
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Bitdefender Antivirus (Enabled - Up to date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20077 - Adobe Systems Incorporated)

Air Video Server HD 2.2.1 (HKLM-x32\...\Air Video Server HD) (Version: 2.2.1 - InMethod, s.r.o.)

Apple Application Support (32-Bit) (HKLM-x32\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{B255D495-4734-4E9B-B4F5-96702FD4A7B9}) (Version: 3.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{5D61F006-168C-4B8B-B7FD-F113C10AE0E4}) (Version: 8.2.1.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.18.1035 - Bitdefender)

Bitdefender Total Security 2016 (HKLM\...\Bitdefender) (Version: 20.0.18.1037 - Bitdefender)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Bonjour-Druckdienste (HKLM\...\{0DA20600-6130-443B-9D4B-F30520315FA6}) (Version: 2.0.2.0 - Apple Inc.)

ELO Macros (HKLM-x32\...\{50C7DA39-C0BC-4C57-8CBE-0D728D719A9C}) (Version: 4.00.134 - ELO Digital Office GmbH)

ELO PDF Printer (GS) (HKLM-x32\...\{66058BBE-0704-4811-BA2B-DCA5B0DCD77E}) (Version: 1.0.0.24 - ELO Digital Office GmbH)

ELO Tiff Printer (HKLM-x32\...\{035523A6-FAF0-40EB-890B-0D4F3061FD14}) (Version: 5.00.002 - ELO Digital Office GmbH)

ELOoffice (HKLM-x32\...\{C08EF2EB-27C6-4E99-B5C3-15AE8210B614}) (Version: 10.0 - ELO Digital Office GmbH)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 46.0.2490.86 - Google Inc.)

Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden

JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6001.1038 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

NVIDIA 3D Vision Treiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.82 - NVIDIA Corporation)

NVIDIA Grafiktreiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.82 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)

NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6001.1038 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1038 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6001.1038 - Microsoft Corporation) Hidden

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.51091 Beta - TeamViewer)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1427052400-1674203870-2895106722-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\winni\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-07-10 12:04 - 2015-11-22 10:53 - 00003242 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {04A69840-F89C-4C07-AC53-130F5FB9B38A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2014-06-24] (Safer-Networking Ltd.)

Task: {1356228F-F695-41E9-9A3B-2D7EB50E2071} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2014-06-24] (Safer-Networking Ltd.)

Task: {2A2441A9-8299-4F04-88AC-318FE66772E8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-11] (Google Inc.)

Task: {46DB16DE-4BA9-4C39-9E30-E3546E83F02C} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)

Task: {4D424717-65D3-4246-8647-292EDC5FBF14} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-11-01] (Microsoft Corporation)

Task: {5251A8BC-646B-4ABD-B9F2-28D650D74C1A} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-01] (Microsoft Corporation)

Task: {92667251-823F-4C92-A480-C97F2B0CCF6B} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-01] (Microsoft Corporation)

Task: {ADB5BF53-D684-45C4-8C13-F6CC36C0C907} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-11-11] (Microsoft Corporation)

Task: {B81C3A9A-0158-4F08-A5DB-6D6D57FFE9A8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

Task: {D1B6A648-EE81-4E44-A4DC-9E124209FEA9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-11] (Google Inc.)

Task: {F405F43D-A0B6-4D77-877B-FEAA6B6AA11C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-10 12:00 - 2015-07-10 12:00 - 00028160 _____ () C:\Windows\SYSTEM32\efsext.dll

2015-09-02 17:10 - 2015-07-15 03:04 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll

2015-09-15 17:53 - 2013-09-03 13:29 - 00101328 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\bdmetrics.dll

2015-09-15 17:53 - 2015-09-04 16:39 - 00875352 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttpbr.mdl

2015-09-15 17:53 - 2015-09-04 16:39 - 00741952 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttpdsp.mdl

2015-09-15 17:53 - 2015-09-04 16:39 - 02800952 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttpph.mdl

2015-09-15 17:53 - 2015-09-04 16:39 - 01413024 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttprbl.mdl

2015-05-15 15:26 - 2015-05-15 15:26 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2015-05-15 15:26 - 2015-05-15 15:26 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2015-09-02 17:10 - 2015-08-11 10:14 - 00404480 _____ () C:\Windows\System32\diagtrack_wininternal.dll

2015-09-22 18:44 - 2015-11-01 02:11 - 00161448 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll

2015-09-01 18:56 - 2015-08-07 01:24 - 00116344 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2015-10-01 10:50 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\System32\CoreUIComponents.dll

2015-10-01 10:50 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\system32\CoreUIComponents.dll

2015-10-01 10:50 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll

2015-10-01 10:50 - 2015-09-17 06:44 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2015-10-01 10:50 - 2015-09-17 06:42 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2015-10-01 10:50 - 2015-09-17 06:42 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll

2015-10-01 10:50 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

2015-07-10 12:00 - 2015-07-10 17:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll

2015-10-30 15:11 - 2015-10-30 15:11 - 00693048 _____ () C:\Program Files (x86)\AirVideoServer HD\ExternalEncoder.exe

2015-11-20 19:05 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2015-11-20 19:05 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl

2015-11-20 19:05 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2015-11-20 19:05 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll

2015-11-20 19:05 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll

2015-11-11 15:12 - 2015-11-07 05:36 - 01532744 _____ () C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.86\libglesv2.dll

2015-11-11 15:12 - 2015-11-07 05:36 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.86\libegl.dll

2015-10-20 23:05 - 2015-10-20 23:05 - 00800768 _____ () C:\Program Files (x86)\AirVideoServer HD\gstreamer-1.0.dll

2015-10-20 23:05 - 2015-10-20 23:05 - 00292864 _____ () C:\Program Files (x86)\AirVideoServer HD\gstbase-1.0.dll

2015-10-20 23:06 - 2015-10-20 23:06 - 00237568 _____ () C:\Program Files (x86)\AirVideoServer HD\gstaudio-1.0.dll

2015-10-20 23:07 - 2015-10-20 23:07 - 00319488 _____ () C:\Program Files (x86)\AirVideoServer HD\gstvideo-1.0.dll

2014-04-15 16:38 - 2014-04-15 16:38 - 00917504 _____ () C:\Program Files (x86)\AirVideoServer HD\libiconv.dll

2014-04-15 20:41 - 2014-04-15 20:41 - 00649216 _____ () C:\Program Files (x86)\AirVideoServer HD\tag.dll

2015-10-20 23:07 - 2015-10-20 23:07 - 00037888 _____ () C:\Program Files (x86)\AirVideoServer HD\gstapp-1.0.dll

2015-10-20 23:07 - 2015-10-20 23:07 - 00120320 _____ () C:\Program Files (x86)\AirVideoServer HD\gstpbutils-1.0.dll

2015-10-20 23:09 - 2015-10-20 23:09 - 00181760 _____ () C:\Program Files (x86)\AirVideoServer HD\gstcodecparsers-1.0.dll

2015-10-20 23:12 - 2015-10-20 23:12 - 00105984 _____ () C:\Program Files (x86)\AirVideoServer HD\gstmpegts-1.0.dll

2015-10-20 23:05 - 2015-10-20 23:05 - 00177152 _____ () C:\Program Files (x86)\AirVideoServer HD\gsttag-1.0.dll

2014-04-15 16:38 - 2014-04-15 16:38 - 00069632 _____ () C:\Program Files (x86)\AirVideoServer HD\fribidi.dll

2014-08-14 18:19 - 2014-08-14 18:19 - 01680427 _____ () C:\Program Files (x86)\AirVideoServer HD\liborc-0.4-0.dll

2015-04-13 14:57 - 2015-04-13 14:57 - 00143296 _____ () C:\Program Files (x86)\VideoLAN\VLC\libvlc.dll

2015-04-13 15:00 - 2015-04-13 15:00 - 02631616 _____ () C:\Program Files (x86)\VideoLAN\VLC\libvlccore.dll

2015-04-13 14:57 - 2015-04-13 14:57 - 00554944 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\access\libdshow_plugin.dll

2015-04-13 15:00 - 2015-04-13 15:00 - 00041920 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_output\libdirectsound_plugin.dll

2015-04-13 15:00 - 2015-04-13 15:00 - 00039872 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\audio_output\libwaveout_plugin.dll

2015-04-13 15:00 - 2015-04-13 15:00 - 12001728 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\gui\libqt4_plugin.dll

2015-04-13 14:58 - 2015-04-13 14:58 - 01264064 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\misc\libxml_plugin.dll

2015-04-13 14:58 - 2015-04-13 14:58 - 00086464 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\video_output\libdirect3d_plugin.dll

2015-04-13 14:56 - 2015-04-13 14:56 - 00070675 _____ () C:\Program Files (x86)\VideoLAN\VLC\plugins\video_output\libdirectdraw_plugin.dll

2015-11-11 15:12 - 2015-11-07 05:36 - 16496456 _____ () C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.86\PepperFlash\pepflashplayer.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\winni\Desktop\FRST64.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\DriverToolkitInstaller.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\Setup.X86.de-DE_O365HomePremRetail_b816bf7b-af9d-4855-9702-e7e0a0d1e6a5_TX_DB_.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\spybot-2.4.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\WebInstaller_2002.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\winrar-x64-521d.exe:BDU
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\winni\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img2.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist deaktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{5A1AC70B-AFAF-406D-9BFF-753B6F86EF1F}] => (Allow) C:\Program Files (x86)\AirVideoServer HD\AirVideoServerUI.exe

FirewallRules: [{0ECCE05C-6B27-4DC4-8C05-5D785C454B71}] => (Allow) C:\Program Files (x86)\AirVideoServer HD\AirVideoServerUI.exe

FirewallRules: [{C0E6E0A2-80A1-459D-9989-D36EECF6D0B7}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{D1D9D5CE-E194-44DB-8355-1E25B6E17011}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{583C6F73-5D29-4E2F-9E12-20E25C90762B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{D4512131-C78B-4EB3-AE1B-06E8B863E673}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{B3D8833E-ADE0-4795-B515-2F8E1BF6DCCE}] => (Allow) C:\ProgramData\ELO Digital Office\VollText\bin\EloOcr_Fr.exe

FirewallRules: [{74A78DB4-F753-4C1B-BEBF-59D18DBCD433}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{3BB77AFC-65CF-458C-B361-B98223AC490C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{C90743B1-69AB-4ED0-9DB9-5426934B2FEB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{FFAC8EF8-D132-4A21-8553-A60C474954A2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{4D5FE72A-9248-4FD2-90F6-05F811FE16A0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{FFED2831-132F-413A-B94D-335E092262D3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 

Description: 

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/20/2015 07:17:53 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: THOMAS-ZUHAUSE)

Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.
 

Error: (11/20/2015 07:00:40 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/19/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/18/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/17/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/16/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/15/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/14/2015 04:55:48 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/13/2015 02:38:03 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/11/2015 10:04:28 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 
 

Systemfehler:

=============

Error: (11/22/2015 10:54:49 AM) (Source: DCOM) (EventID: 10016) (User: THOMAS-ZUHAUSE)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}THOMAS-ZUHAUSEwinniS-1-5-21-1427052400-1674203870-2895106722-1001LocalHost (unter Verwendung von LRPC)Microsoft.WindowsStore_2015.23.23.0_x64__8wekyb3d8bbweS-1-15-2-1609473798-1231923017-684268153-4268514328-882773646-2760585773-1760938157
 

Error: (11/20/2015 08:06:29 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenzugriff_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/20/2015 08:06:29 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenspeicher _Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/20/2015 08:06:29 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Kontaktdaten_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/20/2015 08:06:29 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Synchronisierungshost_Session2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/19/2015 07:29:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/19/2015 07:29:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/19/2015 07:29:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/19/2015 07:29:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/14/2015 10:05:13 AM) (Source: DCOM) (EventID: 10016) (User: THOMAS-ZUHAUSE)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}THOMAS-ZUHAUSEwinniS-1-5-21-1427052400-1674203870-2895106722-1001LocalHost (unter Verwendung von LRPC)Microsoft.WindowsStore_2015.21.12.0_x64__8wekyb3d8bbweS-1-15-2-1609473798-1231923017-684268153-4268514328-882773646-2760585773-1760938157
 
 

CodeIntegrity:

===================================

  Date: 2015-09-14 18:50:23.801

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-14 18:50:23.793

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:22.617

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:22.609

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:04.556

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:04.549

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 14:00:05.074

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 14:00:05.067

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-09 18:08:02.924

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-09 18:08:02.917

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-3570 CPU @ 3.40GHz

Prozentuale Nutzung des RAM: 36%

Installierter physikalischer RAM: 8150.18 MB

Verfügbarer physikalischer RAM: 5159.41 MB

Summe virtueller Speicher: 9430.18 MB

Verfügbarer virtueller Speicher: 5806.33 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:118.75 GB) (Free:83.62 GB) NTFS

Drive d: () (Fixed) (Total:931.51 GB) (Free:425.78 GB) NTFS

Drive g: (Volume) (Fixed) (Total:1863.01 GB) (Free:64.42 GB) NTFS

Drive h: () (Fixed) (Total:465.54 GB) (Free:95.09 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 313C1AE6)

Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=118.8 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 465.8 GB) (Disk ID: DDC41BD8)
 

Partition: GPT.
 

========================================================

Disk: 2 (Size: 1863 GB) (Disk ID: 6EA0882C)

Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
 

========================================================

Disk: 3 (Size: 931.5 GB) (Disk ID: 4DBD6351)

Partition 1: (Not Active) - (Size=931.5 GB) - (Type=OF Extended)
 

==================== Ende von Addition.txt ============================

Was ist mit meiner Frage nach bisherigen Funden und wenn es welche gab, den Logs dazu?

Sorry
Ich hatte Vorgestern einmal das Programm Spybot drüber laufen lassen.
Es hat auch etwas gefunden ich weis aber nicht wo es den Report gespeichert hat.

Spybot bitte deinstallieren. Das Tool ist weitgehend wirkungslos und daher völlig überflüssig.

Ist soeben Geschehen.

Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo
Hier die mbam.txt

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 22.11.2015

Suchlaufzeit: 18:53

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.11.22.05

Rootkit-Datenbank: v2015.11.22.02

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: winni
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 323707

Abgelaufene Zeit: 4 Min., 2 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 7

PUP.Optional.DomaIQ, C:\$Recycle.Bin\S-1-5-21-1427052400-1674203870-2895106722-1001\$R8TCLGA.exe, In Quarantäne, [11fc4839addee15549a1048000046898], 

PUP.Optional.InstallCore, C:\Users\winni\AppData\Local\Temp\13085946392230074806.exe, In Quarantäne, [e32a9ce5305b69cd47c7949b28d931cf], 

PUP.Optional.InstallCore, C:\Users\winni\AppData\Local\Temp\13088339765823032423.exe, In Quarantäne, [917c0081ff8c6bcb61adfe316c9536ca], 

PUP.Optional.SoftPulse, C:\Users\winni\AppData\Local\Temp\ScoreSelector.dll, In Quarantäne, [d53870118dfebe78c29d3730aa576f91], 

PUP.Optional.DomaIQ, C:\Users\winni\AppData\Local\Temp\Wizard.exe, In Quarantäne, [b9541c6585062a0ce00a1e668d77946c], 

Trojan.Agent, C:\Users\winni\AppData\Local\Temp\is1901864539\144016A5_stp.EXE, In Quarantäne, [2fdeea97078458de6e884cb30bf651af], 

PUP.Optional.Yontoo, C:\Users\winni\AppData\Local\Temp\is1901864539\47EFB108_stp.EXE, In Quarantäne, [13fa4b36e3a88da9555f4ef0c63b629e], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Hier die AdwCleaner[C1].txt

Code:

# AdwCleaner v5.021 - Bericht erstellt am 22/11/2015 um 19:05:47

# Aktualisiert am 14/11/2015 von Xplode

# Datenbank : 2015-11-22.1 [Server]

# Betriebssystem : Windows 10 Home  (x64)

# Benutzername : winni - THOMAS-ZUHAUSE

# Gestartet von : C:\Users\winni\Desktop\AdwCleaner_5.021.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgdnblnolcinnndenjnollpiplgkbjcn

[-] Ordner Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\mclkkofklkfljcocdinagocijmpgbhab

[-] Ordner Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
 

***** [ Dateien ] *****
 

[-] Datei Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mclkkofklkfljcocdinagocijmpgbhab_0.localstorage

[-] Datei Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mclkkofklkfljcocdinagocijmpgbhab_0.localstorage-journal

[-] Datei Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage

[-] Datei Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal

[-] Datei Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage

[-] Datei Gelöscht : C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S

[-] Schlüssel Gelöscht : HKCU\Software\OCS
 

***** [ Internetbrowser ] *****
 

[-] [C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : mclkkofklkfljcocdinagocijmpgbhab

[-] [C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : mgdnblnolcinnndenjnollpiplgkbjcn

[-] [C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : oadboiipflhobonjjffjbfekfjcgkhco
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Chrome Richtlinien gelöscht
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [2683 Bytes] ##########

Hier die JRT.txt

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.0 (11.12.2015)

Operating System: Windows 10 Home x64 

Ran by winni (Administrator) on 22.11.2015 at 19:10:26,09

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 6 
 

Successfully deleted: C:\ProgramData\1442335533.bdinstall.bin (File) 

Successfully deleted: C:\ProgramData\1444073892.bdinstall.bin (File) 

Successfully deleted: C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod (Folder) 

Successfully deleted: C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bigefpfhnfcobdlfbedofhhaibnlghod_0.localstorage-journal (File) 

Successfully deleted: C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bigefpfhnfcobdlfbedofhhaibnlghod_0.localstorage (File) 

Successfully deleted: C:\Windows\wininit.ini (File) 
 
 
 

Registry: 1 
 

Successfully deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_0E81C42A5628462210897563F83F2C69 (Registry Value) 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 22.11.2015 at 19:11:42,45

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und Hier die Frst.txt

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:20-11-2015

durchgeführt von winni (Administrator) auf THOMAS-ZUHAUSE (22-11-2015 19:16:51)

Gestartet von C:\Users\winni\Desktop

Geladene Profile: winni (Verfügbare Profile: winni)

Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\vsserv.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\updatesrv.exe

(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler64.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\bdagent.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\bdwtxag.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\seccenter.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2016\bdwtxcr.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1804416 2015-09-01] (NVIDIA Corporation)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2016\bdagent.exe [1681872 2015-11-07] (Bitdefender)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [AirVideoServerHD] => C:\Program Files (x86)\AirVideoServer HD\AirVideoServerStarter.exe [2105144 2015-10-30] (inMethod)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2016\bdwtxag.exe [1416608 2015-11-07] (Bitdefender)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\Run: [GoogleChromeAutoLaunch_0E81C42A5628462210897563F83F2C69] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [811848 2015-11-07] (Google Inc.)

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\...\MountPoints2: {93c87119-702c-11e5-9bd4-94de80005579} - "H:\pushinst.exe" 

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{afd231cd-031c-4864-bbf0-ddd041af7c0a}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2016\pmbxie.dll [2015-11-07] (Bitdefender)

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2015-11-01] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2015-11-01] (Microsoft Corporation)

BHO-x32: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2016\Antispam32\pmbxie.dll [2015-11-07] (Bitdefender)

Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2016\pmbxie.dll [2015-11-07] (Bitdefender)

Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2016\Antispam32\pmbxie.dll [2015-11-07] (Bitdefender)

Toolbar: HKU\S-1-5-21-1427052400-1674203870-2895106722-1001 -> Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2016\pmbxie.dll [2015-11-07] (Bitdefender)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2015-11-01] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2015-11-01] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-07] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-07] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)

FF HKLM\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\bdwteff

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2016\bdwteff [2015-09-11] [ist nicht signiert]

FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext

FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext [2015-09-11] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\antispam32\bdwteff

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2016\antispam32\bdwteff [2015-09-11] [ist nicht signiert]

FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext

FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2016\bdtbext [2015-09-11] [ist nicht signiert]
 

Chrome: 

=======

CHR StartupUrls: Default -> "hxxps://mail.google.com/mail/?hl=de&shva=1#inbox"

CHR Profile: C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Präsentationen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-11]

CHR Extension: (Clip to OneNote) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\akmphbadflhibamnhbgofnmogplllabh [2015-09-11]

CHR Extension: (Google Docs) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-11]

CHR Extension: (SuperMegaBest) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-09-11]

CHR Extension: (Google Drive) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-30]

CHR Extension: (MEGA) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod [2015-11-22]

CHR Extension: (YouTube) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-02]

CHR Extension: (HelloFax: 50 kostenlose Fax-Seiten) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\bocmleclimfnadgmcdgecijlblfcmfnm [2015-09-11]

CHR Extension: (Adblock Plus) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-09-23]

CHR Extension: (Pushbullet) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\chlffgpmiacpedhhbkiomidkjlcfhogd [2015-11-20]

CHR Extension: (Google-Suche) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]

CHR Extension: (Bitdefender Wallet) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhhejlifdlcgcmogbggeomfodgklfaem [2015-10-30]

CHR Extension: (Dropbox für Gmail) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\dpdmhfocilnekecfjgimjdeckachfbec [2015-11-20]

CHR Extension: (Google Tabellen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-11]

CHR Extension: (Google Docs Offline) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-20]

CHR Extension: (Cr!Box) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjodchcocbnbhfkjeapbdoflbiibnapp [2015-09-11]

CHR Extension: (Google Kalender (von Google)) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmbgaklkmjakoegficnlkhebmhkjfich [2015-10-11]

CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2015-11-20]

CHR Extension: (WEB.DE MailCheck) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaogepninmlbinccpbiakcgiolijlllo [2015-11-20]

CHR Extension: (Shortcuts for All Google™) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf [2015-11-07]

CHR Extension: (Google Input Tools) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\mclkkofklkfljcocdinagocijmpgbhab [2015-11-22]

CHR Extension: (Google Mail-Checker) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\mihcahmgecmbnbcchbopgniflfhgnkff [2015-09-11]

CHR Extension: (Erweiterung \) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlbjncdgjeocebhnmkbbbdekmmmcbfjd [2015-09-11]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-11]

CHR Extension: (Google Chrome to Phone Extension) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2015-11-22]

CHR Extension: (Any.do) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocgddccilgpeepgglnlpchkpgamkgmld [2015-09-11]

CHR Extension: (LEO Wörterbuchsuche) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojniiiidjmoaiehegaedmfdclmgmmpdp [2015-09-11]

CHR Extension: (Google Calendar Checker) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ookhcbgokankfmjafalglpofmolfopek [2015-09-11]

CHR Extension: (Evernote Web Clipper) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2015-09-23]

CHR Extension: (Google Mail) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-11]

CHR Profile: C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1

CHR Extension: (Google Präsentationen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-12]

CHR Extension: (Google Docs) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-12]

CHR Extension: (Google Drive) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-09-12]

CHR Extension: (YouTube) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-12]

CHR Extension: (Google-Suche) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-09-12]

CHR Extension: (Google Tabellen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-12]

CHR Extension: (Google Text & Tabellen Offline) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-13]

CHR Extension: (Chrome Hotword Shared Module) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-09-12]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-12]

CHR Extension: (Google Mail) - C:\Users\winni\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-12]

CHR HKLM-x32\...\Chrome\Extension: [dhhejlifdlcgcmogbggeomfodgklfaem] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2869432 2015-11-01] (Microsoft Corporation)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 ProductAgentService; C:\Program Files\Bitdefender Agent\ProductAgentService.exe [823840 2015-09-22] (Bitdefender)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6849808 2015-11-10] (TeamViewer GmbH)

R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2016\updatesrv.exe [124488 2015-10-05] (Bitdefender)

R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [36504 2015-09-01] (VIA Technologies, Inc.)

R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2016\vsserv.exe [1594840 2015-11-07] (Bitdefender)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1600512 2015-11-07] (BitDefender)

R3 avchv; C:\Windows\system32\DRIVERS\avchv.sys [282000 2015-11-07] (BitDefender)

R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [775424 2015-11-07] (BitDefender)

S0 bdelam; C:\Windows\System32\drivers\bdelam.sys [23568 2015-11-07] (Bitdefender)

R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107008 2015-10-05] (BitDefender LLC)

R1 BDVEDISK; C:\Windows\system32\DRIVERS\bdvedisk.sys [79192 2015-10-05] (BitDefender)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [160032 2015-04-29] (BitDefender LLC)

R0 ignis; C:\Windows\system32\DRIVERS\ignis.sys [271808 2015-11-07] (Bitdefender)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2015-11-22] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [193336 2015-09-01] (Intel Corporation)

R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [477272 2015-06-02] (BitDefender S.R.L.)

S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)

R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-22 19:11 - 2015-11-22 19:12 - 00001380 _____ C:\Users\winni\Desktop\JRT.txt

2015-11-22 19:08 - 2015-11-22 19:08 - 00002765 _____ C:\Users\winni\Desktop\AdwCleaner[C1].txt

2015-11-22 19:07 - 2015-11-22 19:07 - 00016148 _____ C:\Windows\system32\THOMAS-ZUHAUSE_winni_HistoryPrediction.bin

2015-11-22 19:04 - 2015-11-22 19:05 - 00000000 ____D C:\AdwCleaner

2015-11-22 19:02 - 2015-11-22 19:02 - 00002096 _____ C:\Users\winni\Desktop\mbam.txt

2015-11-22 18:59 - 2015-11-22 18:59 - 00000000 ___HD C:\OneDriveTemp

2015-11-22 18:52 - 2015-11-22 19:11 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-11-22 18:52 - 2015-11-22 18:52 - 00001175 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-11-22 18:52 - 2015-11-22 18:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-11-22 18:52 - 2015-11-22 18:52 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-11-22 18:52 - 2015-11-22 18:52 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-11-22 18:52 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-11-22 18:52 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-11-22 18:52 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-11-22 18:51 - 2015-11-22 19:10 - 01599080 _____ (Malwarebytes) C:\Users\winni\Desktop\JRT.exe

2015-11-22 18:51 - 2015-11-22 19:03 - 01732096 _____ C:\Users\winni\Desktop\AdwCleaner_5.021.exe

2015-11-22 18:51 - 2015-11-22 18:52 - 22908888 _____ (Malwarebytes ) C:\Users\winni\Desktop\mbam-setup-2.2.0.1024.exe

2015-11-22 18:51 - 2015-11-22 18:51 - 01599080 _____ (Malwarebytes) C:\Users\winni\Downloads\JRT.exe

2015-11-22 18:50 - 2015-11-22 18:50 - 01732096 _____ C:\Users\winni\Downloads\AdwCleaner_5.021.exe

2015-11-22 18:48 - 2015-11-22 18:50 - 22908888 _____ (Malwarebytes ) C:\Users\winni\Downloads\mbam-setup-2.2.0.1024.exe

2015-11-22 10:57 - 2015-11-22 19:16 - 00021429 _____ C:\Users\winni\Desktop\FRST.txt

2015-11-22 10:57 - 2015-11-22 19:16 - 00000000 ____D C:\FRST

2015-11-22 10:57 - 2015-11-22 10:58 - 00030093 _____ C:\Users\winni\Desktop\Addition.txt

2015-11-22 10:56 - 2015-11-22 10:57 - 02345984 _____ (Farbar) C:\Users\winni\Desktop\FRST64.exe

2015-11-20 19:07 - 2015-11-20 19:07 - 00000000 ____D C:\Program Files\Common Files\AV

2015-11-20 19:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2015-11-20 19:05 - 2015-11-22 19:00 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2015-11-20 19:05 - 2015-11-22 18:42 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2015-11-20 19:05 - 2015-11-20 19:05 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2015-11-20 19:03 - 2015-11-20 19:04 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\winni\Downloads\spybot-2.4.exe

2015-11-11 10:47 - 2015-11-05 06:15 - 08020832 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-11-11 10:47 - 2015-11-05 06:15 - 00541024 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll

2015-11-11 10:47 - 2015-11-05 06:14 - 00459104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2015-11-11 10:47 - 2015-11-05 06:13 - 00577888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2015-11-11 10:47 - 2015-11-05 06:11 - 01392480 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll

2015-11-11 10:47 - 2015-11-05 06:06 - 03621248 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-11-11 10:47 - 2015-11-05 06:06 - 00966416 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll

2015-11-11 10:47 - 2015-11-05 06:01 - 00607408 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe

2015-11-11 10:47 - 2015-11-05 05:56 - 01083072 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2015-11-11 10:47 - 2015-11-05 05:56 - 00116064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2015-11-11 10:47 - 2015-11-05 05:56 - 00025280 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2015-11-11 10:47 - 2015-11-05 05:30 - 00961376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll

2015-11-11 10:47 - 2015-11-05 05:24 - 02878512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-11-11 10:47 - 2015-11-05 05:23 - 00762888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll

2015-11-11 10:47 - 2015-11-05 05:23 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2015-11-11 10:47 - 2015-11-05 05:20 - 21873664 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2015-11-11 10:47 - 2015-11-05 05:18 - 24597504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-11-11 10:47 - 2015-11-05 05:18 - 03248128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll

2015-11-11 10:47 - 2015-11-05 05:18 - 00539728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe

2015-11-11 10:47 - 2015-11-05 05:17 - 02418688 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll

2015-11-11 10:47 - 2015-11-05 05:12 - 00515072 _____ (Microsoft Corporation) C:\Windows\system32\internetmail.dll

2015-11-11 10:47 - 2015-11-05 05:11 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll

2015-11-11 10:47 - 2015-11-05 05:10 - 12504064 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-11-11 10:47 - 2015-11-05 05:10 - 02987520 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll

2015-11-11 10:47 - 2015-11-05 05:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2015-11-11 10:47 - 2015-11-05 05:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Usb.dll

2015-11-11 10:47 - 2015-11-05 05:05 - 01602560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-11-11 10:47 - 2015-11-05 05:05 - 00826880 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-11-11 10:47 - 2015-11-05 05:03 - 02180608 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll

2015-11-11 10:47 - 2015-11-05 05:03 - 01015808 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll

2015-11-11 10:47 - 2015-11-05 05:01 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-11-11 10:47 - 2015-11-05 05:01 - 00713216 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll

2015-11-11 10:47 - 2015-11-05 05:01 - 00579072 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2015-11-11 10:47 - 2015-11-05 04:59 - 03587072 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2015-11-11 10:47 - 2015-11-05 04:59 - 02675200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll

2015-11-11 10:47 - 2015-11-05 04:58 - 01383936 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys

2015-11-11 10:47 - 2015-11-05 04:58 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll

2015-11-11 10:47 - 2015-11-05 04:56 - 01795072 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.dll

2015-11-11 10:47 - 2015-11-05 04:55 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll

2015-11-11 10:47 - 2015-11-05 04:54 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\dlnashext.dll

2015-11-11 10:47 - 2015-11-05 04:47 - 19326464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-11-11 10:47 - 2015-11-05 04:42 - 02647040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll

2015-11-11 10:47 - 2015-11-05 04:40 - 01918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll

2015-11-11 10:47 - 2015-11-05 04:35 - 18803712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2015-11-11 10:47 - 2015-11-05 04:35 - 02639872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll

2015-11-11 10:47 - 2015-11-05 04:34 - 00311296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Usb.dll

2015-11-11 10:47 - 2015-11-05 04:33 - 01380864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-11-11 10:47 - 2015-11-05 04:33 - 00650240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-11-11 10:47 - 2015-11-05 04:30 - 00767488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-11-11 10:47 - 2015-11-05 04:28 - 11262976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-11-11 10:47 - 2015-11-05 04:27 - 02049536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll

2015-11-11 10:47 - 2015-11-05 04:27 - 00464896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll

2015-11-11 10:47 - 2015-11-05 04:23 - 00441344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dlnashext.dll

2015-11-07 17:46 - 2015-11-11 10:21 - 00001040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk

2015-11-07 17:46 - 2015-11-11 10:21 - 00001028 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk

2015-11-07 17:45 - 2015-11-07 20:47 - 00000000 ____D C:\Users\winni\AppData\Roaming\TeamViewer

2015-11-07 14:25 - 2015-11-07 14:25 - 00023568 _____ (Bitdefender) C:\Windows\system32\Drivers\bdelam.sys

2015-11-01 18:18 - 2015-11-01 18:22 - 90408400 _____ C:\Users\winni\Downloads\Katzenliebhaber.part2.rar

2015-11-01 18:17 - 2015-11-01 18:22 - 104857600 _____ C:\Users\winni\Downloads\Katzenliebhaber.part1.rar

2015-10-31 18:23 - 2015-10-31 18:23 - 00000000 ___DL C:\Users\winni\AppData\LocalLow\PlayReady

2015-10-31 18:22 - 2015-10-31 18:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-10-31 18:22 - 2015-10-31 18:22 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-10-31 18:22 - 2015-10-31 18:22 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2015-10-31 17:39 - 2015-10-31 17:39 - 02449376 _____ (Megaify Software ) C:\Users\winni\Downloads\DriverToolkitInstaller.exe

2015-10-31 04:02 - 2015-11-07 14:26 - 00271808 _____ (Bitdefender) C:\Windows\system32\Drivers\ignis.sys
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-22 19:13 - 2015-09-01 18:14 - 01699356 _____ C:\Windows\system32\PerfStringBackup.INI

2015-11-22 19:13 - 2015-07-10 17:34 - 00733448 _____ C:\Windows\system32\perfh007.dat

2015-11-22 19:13 - 2015-07-10 17:34 - 00146184 _____ C:\Windows\system32\perfc007.dat

2015-11-22 19:11 - 2015-09-11 13:01 - 00001150 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-11-22 19:10 - 2015-09-01 18:03 - 00000000 ___RD C:\Users\winni\OneDrive

2015-11-22 19:07 - 2015-09-15 17:29 - 00000000 ____D C:\Program Files\Bitdefender Agent

2015-11-22 19:07 - 2015-09-11 13:01 - 00001146 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-11-22 19:07 - 2015-09-01 18:56 - 00000000 ____D C:\ProgramData\NVIDIA

2015-11-22 19:07 - 2015-09-01 17:55 - 00010966 _____ C:\Windows\PFRO.log

2015-11-22 19:07 - 2015-07-10 13:22 - 00000275 _____ C:\Windows\WindowsUpdate.log

2015-11-22 19:07 - 2015-07-10 13:21 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-11-22 19:07 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\sru

2015-11-22 19:06 - 2015-07-10 10:05 - 00524288 ___SH C:\Windows\system32\config\BBI

2015-11-22 18:59 - 2015-07-10 10:05 - 00032768 ___SH C:\Windows\system32\config\ELAM

2015-11-22 17:23 - 2015-09-06 08:45 - 00004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{A7FA76E8-C476-4ECB-B6E1-686D03BDE91B}

2015-11-22 13:37 - 2015-07-10 13:20 - 00006940 _____ C:\Windows\setupact.log

2015-11-22 10:57 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\AppReadiness

2015-11-20 19:18 - 2015-09-22 18:44 - 00000000 ____D C:\Program Files (x86)\Microsoft Office

2015-11-14 18:31 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\rescache

2015-11-14 04:17 - 2015-09-01 18:01 - 00000000 ____D C:\Users\winni

2015-11-14 04:15 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\appraiser

2015-11-13 14:39 - 2015-07-10 11:55 - 00000000 ____D C:\Windows\CbsTemp

2015-11-11 20:36 - 2015-09-02 17:11 - 145617392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-11-11 20:36 - 2015-09-02 17:11 - 00000000 ____D C:\Windows\system32\MRT

2015-11-11 15:12 - 2015-09-11 13:02 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-11-11 10:21 - 2015-09-05 18:08 - 00000000 ____D C:\Program Files (x86)\TeamViewer

2015-11-10 04:33 - 2015-07-10 13:20 - 00331912 _____ C:\Windows\system32\FNTCACHE.DAT

2015-11-07 14:26 - 2015-09-15 17:53 - 00282000 _____ (BitDefender) C:\Windows\system32\Drivers\avchv.sys

2015-11-07 14:23 - 2015-09-15 17:53 - 01600512 _____ (BitDefender) C:\Windows\system32\Drivers\avc3.sys

2015-11-07 14:23 - 2015-09-15 17:53 - 00775424 _____ (BitDefender) C:\Windows\system32\Drivers\avckf.sys

2015-11-03 19:20 - 2015-10-02 03:17 - 00810488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-03 19:20 - 2015-10-02 03:17 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-11-01 12:51 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2015-10-31 19:12 - 2015-09-01 18:43 - 00000000 ____D C:\Users\winni\AppData\Local\AirVideoServerHD

2015-10-31 18:20 - 2015-09-01 18:43 - 00001262 _____ C:\Users\Public\Desktop\Air Video Server HD.lnk

2015-10-31 18:20 - 2015-09-01 18:43 - 00000000 ____D C:\Program Files (x86)\AirVideoServer HD

2015-10-31 17:32 - 2015-09-01 18:03 - 00002402 _____ C:\Users\winni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2015-10-30 15:13 - 2015-10-09 12:52 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2015-10-30 13:49 - 2015-10-09 12:52 - 00003972 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
 

Einige Dateien in TEMP:

====================

C:\Users\winni\AppData\Local\Temp\130859463808673790.exe

C:\Users\winni\AppData\Local\Temp\JDSetup130883397635380779.exe

C:\Users\winni\AppData\Local\Temp\proxy_vole3173481812680916795.dll

C:\Users\winni\AppData\Local\Temp\proxy_vole6208529716848031221.dll

C:\Users\winni\AppData\Local\Temp\proxy_vole6580357797123680852.dll

C:\Users\winni\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-11-13 14:38
 

==================== Ende von FRST.txt ============================

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Hier ist Sie

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:20-11-2015

durchgeführt von winni (2015-11-22 19:20:25)

Gestartet von C:\Users\winni\Desktop

Windows 10 Home (X64) (2015-09-01 17:00:21)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1427052400-1674203870-2895106722-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1427052400-1674203870-2895106722-503 - Limited - Disabled)

Gast (S-1-5-21-1427052400-1674203870-2895106722-501 - Limited - Disabled)

winni (S-1-5-21-1427052400-1674203870-2895106722-1001 - Administrator - Enabled) => C:\Users\winni
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Bitdefender Antivirus (Enabled - Up to date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20077 - Adobe Systems Incorporated)

Air Video Server HD 2.2.1 (HKLM-x32\...\Air Video Server HD) (Version: 2.2.1 - InMethod, s.r.o.)

Apple Application Support (32-Bit) (HKLM-x32\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{B255D495-4734-4E9B-B4F5-96702FD4A7B9}) (Version: 3.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{5D61F006-168C-4B8B-B7FD-F113C10AE0E4}) (Version: 8.2.1.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.18.1035 - Bitdefender)

Bitdefender Total Security 2016 (HKLM\...\Bitdefender) (Version: 20.0.18.1037 - Bitdefender)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Bonjour-Druckdienste (HKLM\...\{0DA20600-6130-443B-9D4B-F30520315FA6}) (Version: 2.0.2.0 - Apple Inc.)

ELO Macros (HKLM-x32\...\{50C7DA39-C0BC-4C57-8CBE-0D728D719A9C}) (Version: 4.00.134 - ELO Digital Office GmbH)

ELO PDF Printer (GS) (HKLM-x32\...\{66058BBE-0704-4811-BA2B-DCA5B0DCD77E}) (Version: 1.0.0.24 - ELO Digital Office GmbH)

ELO Tiff Printer (HKLM-x32\...\{035523A6-FAF0-40EB-890B-0D4F3061FD14}) (Version: 5.00.002 - ELO Digital Office GmbH)

ELOoffice (HKLM-x32\...\{C08EF2EB-27C6-4E99-B5C3-15AE8210B614}) (Version: 10.0 - ELO Digital Office GmbH)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 46.0.2490.86 - Google Inc.)

Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden

JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6001.1038 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

NVIDIA 3D Vision Treiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.82 - NVIDIA Corporation)

NVIDIA Grafiktreiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.82 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)

NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6001.1038 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (Version: 16.0.6001.1038 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6001.1038 - Microsoft Corporation) Hidden

TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.51091 Beta - TeamViewer)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-1427052400-1674203870-2895106722-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\winni\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-07-10 12:04 - 2015-11-22 19:07 - 00003242 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {2A2441A9-8299-4F04-88AC-318FE66772E8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-11] (Google Inc.)

Task: {4D424717-65D3-4246-8647-292EDC5FBF14} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-11-01] (Microsoft Corporation)

Task: {5251A8BC-646B-4ABD-B9F2-28D650D74C1A} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-01] (Microsoft Corporation)

Task: {92667251-823F-4C92-A480-C97F2B0CCF6B} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2015-11-01] (Microsoft Corporation)

Task: {ADB5BF53-D684-45C4-8C13-F6CC36C0C907} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-11-11] (Microsoft Corporation)

Task: {B81C3A9A-0158-4F08-A5DB-6D6D57FFE9A8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

Task: {D1B6A648-EE81-4E44-A4DC-9E124209FEA9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-11] (Google Inc.)

Task: {F405F43D-A0B6-4D77-877B-FEAA6B6AA11C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-10 12:00 - 2015-07-10 12:00 - 00028160 _____ () C:\Windows\SYSTEM32\efsext.dll

2015-09-02 17:10 - 2015-07-15 03:04 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll

2015-09-15 17:53 - 2013-09-03 13:29 - 00101328 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\bdmetrics.dll

2015-09-15 17:53 - 2015-09-04 16:39 - 00875352 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttpbr.mdl

2015-09-15 17:53 - 2015-09-04 16:39 - 00741952 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttpdsp.mdl

2015-09-15 17:53 - 2015-09-04 16:39 - 02800952 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttpph.mdl

2015-09-15 17:53 - 2015-09-04 16:39 - 01413024 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_001_001\ashttprbl.mdl

2015-09-02 17:10 - 2015-08-11 10:14 - 00404480 _____ () C:\Windows\System32\diagtrack_wininternal.dll

2015-05-15 15:26 - 2015-05-15 15:26 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2015-05-15 15:26 - 2015-05-15 15:26 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2015-09-22 18:44 - 2015-11-01 02:11 - 00161448 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll

2015-10-01 10:50 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\system32\CoreUIComponents.dll

2015-10-01 10:50 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\System32\CoreUIComponents.dll

2015-10-01 10:50 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll

2015-07-10 11:59 - 2015-07-10 11:59 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll

2015-10-01 10:50 - 2015-09-17 06:44 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2015-10-01 10:50 - 2015-09-17 06:42 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2015-10-01 10:50 - 2015-09-17 06:42 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll

2015-10-01 10:50 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

2015-07-10 12:00 - 2015-07-10 17:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll

2015-11-11 15:12 - 2015-11-07 05:36 - 01532744 _____ () C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.86\libglesv2.dll

2015-11-11 15:12 - 2015-11-07 05:36 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.86\libegl.dll

2015-11-11 15:12 - 2015-11-07 05:36 - 16496456 _____ () C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.86\PepperFlash\pepflashplayer.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\winni\Desktop\AdwCleaner_5.021.exe:BDU

AlternateDataStreams: C:\Users\winni\Desktop\FRST64.exe:BDU

AlternateDataStreams: C:\Users\winni\Desktop\JRT.exe:BDU

AlternateDataStreams: C:\Users\winni\Desktop\mbam-setup-2.2.0.1024.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\AdwCleaner_5.021.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\DriverToolkitInstaller.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\JRT.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\mbam-setup-2.2.0.1024.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\Setup.X86.de-DE_O365HomePremRetail_b816bf7b-af9d-4855-9702-e7e0a0d1e6a5_TX_DB_.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\spybot-2.4.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\WebInstaller_2002.exe:BDU

AlternateDataStreams: C:\Users\winni\Downloads\winrar-x64-521d.exe:BDU
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1427052400-1674203870-2895106722-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\winni\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img2.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist deaktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{5A1AC70B-AFAF-406D-9BFF-753B6F86EF1F}] => (Allow) C:\Program Files (x86)\AirVideoServer HD\AirVideoServerUI.exe

FirewallRules: [{0ECCE05C-6B27-4DC4-8C05-5D785C454B71}] => (Allow) C:\Program Files (x86)\AirVideoServer HD\AirVideoServerUI.exe

FirewallRules: [{C0E6E0A2-80A1-459D-9989-D36EECF6D0B7}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{D1D9D5CE-E194-44DB-8355-1E25B6E17011}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{583C6F73-5D29-4E2F-9E12-20E25C90762B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{D4512131-C78B-4EB3-AE1B-06E8B863E673}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{B3D8833E-ADE0-4795-B515-2F8E1BF6DCCE}] => (Allow) C:\ProgramData\ELO Digital Office\VollText\bin\EloOcr_Fr.exe

FirewallRules: [{74A78DB4-F753-4C1B-BEBF-59D18DBCD433}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{3BB77AFC-65CF-458C-B361-B98223AC490C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{C90743B1-69AB-4ED0-9DB9-5426934B2FEB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{FFAC8EF8-D132-4A21-8553-A60C474954A2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{4D5FE72A-9248-4FD2-90F6-05F811FE16A0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{FFED2831-132F-413A-B94D-335E092262D3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 

Description: 

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/22/2015 11:03:55 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/20/2015 07:17:53 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: THOMAS-ZUHAUSE)

Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.
 

Error: (11/20/2015 07:00:40 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/19/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/18/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/17/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/16/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/15/2015 04:55:46 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/14/2015 04:55:48 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 

Error: (11/13/2015 02:38:03 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418220
 
 

Systemfehler:

=============

Error: (11/22/2015 07:10:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/22/2015 07:06:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/22/2015 07:06:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/22/2015 07:06:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/22/2015 07:06:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/22/2015 07:06:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/22/2015 07:06:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "VIA Karaoke digital mixer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/22/2015 07:06:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Product Agent Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/22/2015 07:06:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/22/2015 07:06:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

CodeIntegrity:

===================================

  Date: 2015-09-14 18:50:23.801

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-14 18:50:23.793

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:22.617

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:22.609

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:04.556

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 19:28:04.549

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 14:00:05.074

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-11 14:00:05.067

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-09 18:08:02.924

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-09 18:08:02.917

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-3570 CPU @ 3.40GHz

Prozentuale Nutzung des RAM: 31%

Installierter physikalischer RAM: 8150.18 MB

Verfügbarer physikalischer RAM: 5558.98 MB

Summe virtueller Speicher: 9430.18 MB

Verfügbarer virtueller Speicher: 6449.8 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:118.75 GB) (Free:83.55 GB) NTFS

Drive d: () (Fixed) (Total:931.51 GB) (Free:425.77 GB) NTFS

Drive g: (Volume) (Fixed) (Total:1863.01 GB) (Free:64.42 GB) NTFS

Drive i: () (Fixed) (Total:465.54 GB) (Free:95.09 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 313C1AE6)

Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=118.8 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 465.8 GB) (Disk ID: DDC41BD8)
 

Partition: GPT.
 

========================================================

Disk: 2 (Size: 1863 GB) (Disk ID: 6EA0882C)

Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
 

========================================================

Disk: 3 (Size: 931.5 GB) (Disk ID: 4DBD6351)

Partition 1: (Not Active) - (Size=931.5 GB) - (Type=OF Extended)
 

==================== Ende von Addition.txt ============================

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hier dir Fixlog

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:22-11-2015

durchgeführt von winni (2015-11-23 04:58:13) Run:1

Gestartet von C:\Users\winni\Desktop

Geladene Profile: winni (Verfügbare Profile: winni)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

emptytemp:

         

*****************
 

EmptyTemp: => 4.2 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 04:59:05 ====

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Das werde ich heute Abend gleich machen, kann jetzt aber schon sagen das sich nichts geändert hat. Siehe Anhang.

Dann wirst du sehr wahrscheinlich Chrome komplett deinstallieren und neu machen müssen. Denn in den FRS-Logs sieht man so nix mehr.

Hallo
Hat Linderung gebracht
Danke

Die Kontrollscans machst du aber bitte noch...

Ja.
Aber erst heute Abend

hier die Scans

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 23.11.2015

Suchlaufzeit: 18:59

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.11.23.06

Rootkit-Datenbank: v2015.11.23.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: winni
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 321052

Abgelaufene Zeit: 3 Min., 1 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

est

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=8dedeb0b2f3f214788ea19a82add3289

# end=init

# utc_time=2015-11-23 06:05:42

# local_time=2015-11-23 07:05:42 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 26857

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=8dedeb0b2f3f214788ea19a82add3289

# end=updated

# utc_time=2015-11-23 06:10:03

# local_time=2015-11-23 07:10:03 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=8dedeb0b2f3f214788ea19a82add3289

# engine=26857

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-11-23 11:57:21

# local_time=2015-11-24 12:57:21 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1='Bitdefender Antivirus'

# compatibility_mode=2067 16777213 50 88 21394 145635706 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 107304 11797053 0 0

# scanned=357817

# found=17

# cleaned=0

# scan_time=20837

sh=AD8C4EB9274A7926FBB485B369E76A22028BB02F ft=1 fh=23e5f1996f0d9699 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\winni\Downloads\The Ultimate PID Checker - CHIP-Installer.exe"

sh=FBBE31F08E493A8B0702FE72F3ABA6DF996E20C6 ft=1 fh=1055b3d0ea15ac02 vn="Win32/InstallMonetizer.AQ evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Neuer Ordner (3)\can clip v 140\Renault.can.clip140\Renault.can.clip140\Update 140\Update CLIP V139 TO V140 ENGLISH\Utilities\PDFCreator-1_7_2_setup.exe"

sh=FBBE31F08E493A8B0702FE72F3ABA6DF996E20C6 ft=1 fh=1055b3d0ea15ac02 vn="Win32/InstallMonetizer.AQ evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Neuer Ordner (3)\can clip v 140\Renault.can.clip140\Renault.can.clip140\Update 140\Update CLIP V139 TO V140 FRENCH\Update CLIP V139 to V140\Utilities\PDFCreator-1_7_2_setup.exe"

sh=F22F01AE5ADF438739EC5E5F0DE995692212CD3F ft=1 fh=37dfcbd75fd751c6 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe"

sh=F4D36271804ACA2FA51E17F29D1E06B6A382E4EB ft=1 fh=89dbdbc68df903cf vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\BlueScreenView - CHIP-Installer.exe"

sh=AC08ABA28BC408EB5CB8B38EABF2D1ACA97BD477 ft=1 fh=db5bda8a4ba07f14 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Droid Manager - CHIP-Installer.exe"

sh=0106678A31AE1CC4CD3C92BDBA48EC903DA2532E ft=1 fh=e9714739692cb7f2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Genymotion - CHIP-Installer.exe"

sh=1DC8CBAE1CD42F9755763F8DEAEE51AF93221448 ft=1 fh=fb25e0588ccd79b4 vn="Variante von Win32/DownloadGuide.D evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Kfzkaufmann-Download.exe"

sh=9550126BEBCA8D0860B8410F03AECA6075738206 ft=1 fh=41b965866fd0c438 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer (1).exe"

sh=333202EE45D65298596F5C2827A01C4B1B36BC70 ft=1 fh=917f3fd9c6f20ac6 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe"

sh=177655D523C308CE7C1E9BE16B78BF325C28B2FE ft=0 fh=0000000000000000 vn="Win32/OutBrowse evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\odinV316.zip"

sh=7A4BC3834307393D112847464AC026A9D5DAE7B2 ft=0 fh=0000000000000000 vn="Variante von Android/Exploit.Towel.F Trojaner" ac=I fn="G:\Daten von Thomas\Downloads\Root_with_Restore_by_Bin4ry_v36.zip"

sh=ADB9B2C2C277B9E1EB1C0B2F70CE075F7B353DDA ft=1 fh=f72635a90b9f957b vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer (2).exe"

sh=441CBCF6790B7C8318E16B0A065B7F69C242FB5F ft=1 fh=1c818edb6a11306e vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer.exe"

sh=59594667FD5DF30A6702B24855BB77F0E582EDE1 ft=1 fh=ed182d81b477691e vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\WM Recorder - CHIP-Installer.exe"

sh=B15840460E17529BECAFD16A7C3711A6372D53D9 ft=1 fh=7387c5e732dacd97 vn="Win32/OutBrowse evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Daten von Thomas\Downloads\odinV316\odinV316.exe"

sh=BE5544B45D027B78EA2A1E42E1D62DF27B7F7718 ft=1 fh=f7867bb64bca1b9f vn="Variante von Win32/SoftPulse.AK evtl. unerwÃ¼nschte Anwendung" ac=I fn="G:\Neuer Ordner\Neuer Ordner\FileHistory\winni\DESKTOP-2HKVVMJ\Data\C\Users\winni\Downloads\google chrome (2015_09_13 13_08_10 UTC).exe"

SecurityCheck

Code:

Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Bitdefender Antivirus   

Windows Defender        

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Google Chrome (46.0.2490.86) 
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbam.exe  

 Malwarebytes Anti-Malware mbamscheduler.exe   

 Bitdefender Bitdefender 2016 vsserv.exe  

 Bitdefender Agent ProductAgentService.exe   

 Bitdefender Bitdefender 2016 updatesrv.exe  

 Bitdefender Bitdefender 2016 bdagent.exe  

 Bitdefender Bitdefender 2016 bdwtxag.exe  

 Bitdefender Bitdefender 2016 bdwtxcr.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Code:

C:\Users\winni\Downloads\The Ultimate PID Checker - CHIP-Installer.exe

D:\Neuer Ordner (3)\can clip v 140

G:\Daten von Thomas\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\BlueScreenView - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\Droid Manager - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\Genymotion - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\Kfzkaufmann-Download.exe

G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer (1).exe

G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\odinV316.zip

G:\Daten von Thomas\Downloads\Root_with_Restore_by_Bin4ry_v36.zip

G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer (2).exe

G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\WM Recorder - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\odinV316\odinV316.exe

G:\Neuer Ordner\Neuer Ordner\FileHistory\winni\DESKTOP-2HKVVMJ\Data\C\Users\winni\Downloads\google chrome (2015_09_13 13_08_10 UTC).exe

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hallo
Hier

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-11-2015

durchgeführt von winni (2015-11-24 11:51:54) Run:2

Gestartet von C:\Users\winni\Desktop

Geladene Profile: winni (Verfügbare Profile: winni)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\Users\winni\Downloads\The Ultimate PID Checker - CHIP-Installer.exe

D:\Neuer Ordner (3)\can clip v 140

G:\Daten von Thomas\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\BlueScreenView - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\Droid Manager - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\Genymotion - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\Kfzkaufmann-Download.exe

G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer (1).exe

G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\odinV316.zip

G:\Daten von Thomas\Downloads\Root_with_Restore_by_Bin4ry_v36.zip

G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer (2).exe

G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\WM Recorder - CHIP-Installer.exe

G:\Daten von Thomas\Downloads\odinV316\odinV316.exe

G:\Neuer Ordner\Neuer Ordner\FileHistory\winni\DESKTOP-2HKVVMJ\Data\C\Users\winni\Downloads\google chrome (2015_09_13 13_08_10 UTC).exe

emptytemp:

         

*****************
 

C:\Users\winni\Downloads\The Ultimate PID Checker - CHIP-Installer.exe => erfolgreich verschoben

D:\Neuer Ordner (3)\can clip v 140 => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\BlueScreenView - CHIP-Installer.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Droid Manager - CHIP-Installer.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Genymotion - CHIP-Installer.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Kfzkaufmann-Download.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer (1).exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\odinV316.zip => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Root_with_Restore_by_Bin4ry_v36.zip => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer (2).exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\Windows 10 Final 64 Bit - CHIP-Installer.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\WM Recorder - CHIP-Installer.exe => erfolgreich verschoben

G:\Daten von Thomas\Downloads\odinV316\odinV316.exe => erfolgreich verschoben

G:\Neuer Ordner\Neuer Ordner\FileHistory\winni\DESKTOP-2HKVVMJ\Data\C\Users\winni\Downloads\google chrome (2015_09_13 13_08_10 UTC).exe => erfolgreich verschoben

EmptyTemp: => 67.8 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 11:52:24 ====

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Danke
Es läuft jetzt wieder alles rund.

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Danke für die Tipps.
Noch zwei Fragen
Was hältst Du von Bitdefender und den Google Chrom Browser?

Bitdefender dürfte ok sein. Ich mein da war aber was mit Cloud, da solltest du wegen Datenschutz vorsichtig sein. Wenn du einen guten Scanner haben willst, dann erwirb eine Lizenz von Emsisoft => http://www.trojaner-board.de/166031-...-produkte.html

Ansonsten tut es der kostenlose MSE, der ab Windows 8 eh fest eingebaut ist in Windows.

Zu Google Chrome kann/will ich nicht viel sagen. Ich nutze diesen Browser wenig bis garnicht, da ich auf einige Browsererweiterungen angewiesen bin, die nur für Firefox verfügbar sind.