Windows 7 - System reagiert langsam/hängt sich auf - Fehlermeldung nach Öffnen einer Bilddatei

Luuminous · 21.10.2015, 21:22

Hallo, liebes Forum!

Ich wende mich hilfesuchend an euch, da mein Laptop seit einigen Tagen sehr schwerfällig läuft und ich eine Bereinigung für sinnvoll halte.

Mir fiel auf, dass es während der Nutzung häufig Komplikationen gibt. Teilweise reagiert der Laptop nur sehr langsam, der Browser hängt sich dabei sehr gern auf (Keine Rückmeldung) - Das dauert dann aber nur wenige Sekunden, bis er wieder benutzbar ist. Wenn ich in der Zeit etwas getippt habe, kommt im Anschluss nach dem Hänger totaler Kauderwelsch raus, den ich nie geschrieben habe. Andere Programme wie Skype oder Tweetdeck sind davon ebenso betroffen. Außerdem machen einige Videoplayer Stress. Youtube-Videos geben häufig einen Error aus, Mediatheken wie Rtl und Konsorten bekommen den Player nicht einmal geladen, sodass ich auf Chrome ausweichen muss.
Mein Standartbrowser (Firefox) läuft schon seit ein paar Monaten nicht mehr ganz rund, wobei ich mir nicht sicher bin, ob das nicht am Browser selbst liegt, da es Familienmitgliedern ähnlich ergeht damit.
Da kommt es häufig zu Abstürzen, dass der FF dann einfach so ausgeht. Bei mir kündigt sich das meistens noch dadurch an, dass die Seiten schwarz flackern.

Ob das nachfolgende damit in Verbindung steht, weiß ich nicht genau. Aber ich meine, die Hänger sind danach erst schlimmer geworden. Als ich vor ein paar Tagen eine Bilddatei herunterladen habe (JPEG) und es öffnen wollte, bekam ich eine Fehlermeldung, wo zum einen der Pfad zur entsprechenden Datei gezeigt wurde und folgender Text: "Starten des Servers fehlgeschlagen"
Das kam mir spanisch vor, aber nach erneutem Anklicken ließ sich das Bild ohne Probleme öffnen. Seitdem trat das auch nicht mehr auf - Bis eben gerade. Von der Fehlermeldung hatte ich einen Screenshot angefertigt. Und als ich mir diesen ansehen wollte, kam nochmal dasselbe Fenster, nur mit anderem Pfad.
Wie gesagt, bin mir nicht so sicher, ob das was miteinander zu tun hat. Ich fands nur etwas merkwürdig

Bisher habe ich nur mit dem Eset Online Scanner gescannt, der hat aber nichts gefunden. Logfile hänge ich trotzdem mal mit an.
Hitman.Pro war während des Scans mit FRST noch installiert. Da es sich aber für den Gmer-Scan nicht deaktivieren ließ, habe ich es vorher entfernt, nur der Info halber.
Ich hoffe, jemand kann mir helfen

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:00 on 21/10/2015 (Lucia)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:21-10-2015
durchgeführt von Lucia (Administrator) auf SHUFFLE (21-10-2015 21:03:31)
Gestartet von C:\Users\Lucia\Desktop
Geladene Profile: Lucia (Verfügbare Profile: Lucia)
Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(SurfRight B.V.) C:\Program Files\HitmanPro.Alert\hmpalert.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\dsiwmis.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LMutilps32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(SurfRight B.V.) C:\Program Files\HitmanPro.Alert\hmpalert.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2guard.exe
(eden.fm) C:\Program Files\Mal Updater 2\MalUpdater.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LMworker.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
() C:\Program Files\FastStone Capture\FSCapture.exe
() C:\Program Files\puush\puush.exe
(Twitter) C:\Program Files\Twitter\TweetDeck\TweetDeck.exe
(Twitter) C:\Program Files\Twitter\TweetDeck\TweetDeck.exe
(Twitter) C:\Program Files\Twitter\TweetDeck\TweetDeck.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)
HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [1105488 2012-03-23] (Dritek System Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2325776 2012-02-14] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10889832 2011-12-27] (Realtek Semiconductor)
HKLM\...\Run: [emsisoft anti-malware] => c:\program files\emsisoft anti-malware\a2guard.exe [5836888 2015-09-30] (Emsisoft Ltd)
HKU\S-1-5-21-1301427834-473665050-3346237763-1000\...\Run: [Mal Updater 2] => C:\Program Files\Mal Updater 2\MalUpdater.exe [2634240 2015-08-16] (eden.fm)
HKU\S-1-5-21-1301427834-473665050-3346237763-1000\...\Run: [puush] => C:\Program Files\puush\puush.exe [568904 2015-07-25] ()
HKU\S-1-5-21-1301427834-473665050-3346237763-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [53729824 2015-08-07] (Skype Technologies S.A.)
HKU\S-1-5-21-1301427834-473665050-3346237763-1000\...\MountPoints2: {94033714-32cc-11e5-827b-806e6f6e6963} - D:\AutoRun\AutoRunX\AutoRunX.exe
HKU\S-1-5-21-1301427834-473665050-3346237763-1000\...\MountPoints2: {b333ec9f-32da-11e5-be23-b888e3bd1368} - "E:\WD SmartWare.exe" autoplay=true
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2015-07-25] (Microsoft Corporation)
IFEO\taskmgr.exe: [Debugger] "C:\USERS\LUCIA\DOWNLOADS\PROCEXP.EXE"
IFEO\Utilman.exe: [Debugger] cmd.exe
Startup: C:\Users\Lucia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FastStone Capture.lnk [2015-07-25]
ShortcutTarget: FastStone Capture.lnk -> C:\Program Files\FastStone Capture\FSCapture.exe ()
Startup: C:\Users\Lucia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\puush.lnk [2015-07-25]
ShortcutTarget: puush.lnk -> C:\Program Files\puush\puush.exe ()
Startup: C:\Users\Lucia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TweetDeck.lnk [2015-07-25]
ShortcutTarget: TweetDeck.lnk -> C:\Program Files\Twitter\TweetDeck\TweetDeck.exe (Twitter)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 127.0.0.1		rad.msn.com
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{854A8DF7-B10D-44F3-B666-ED90D800FEDD}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-1301427834-473665050-3346237763-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

FireFox:
========
FF ProfilePath: C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default
FF DefaultSearchUrl: hxxp://www.searchcanvas.com/web?ot=7&q=
FF Session Restore: -> ist aktiviert.
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-19] ()
FF Plugin: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC2\VLC\npvlc.dll [2011-07-14] (the VideoLAN Team)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Extension: ProxTube - Unblock YouTube - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\ich@maltegoetz.de [2015-07-25] [ist nicht signiert]
FF Extension: Youtube Downloader - 4K Download - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\paulsaintuzb@gmail.com [2015-07-25] [ist nicht signiert]
FF Extension: Twitter App - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\{12b6fdcd-4423-4276-82a3-73fdbff5f7e4} [2015-07-25] [ist nicht signiert]
FF Extension: Facebook Messenger - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\{249b4e45-4fb9-4f6b-9754-7c0c1e605d44} [2015-07-25] [ist nicht signiert]
FF Extension: MP3 Download! - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\anthonyytmp3download@gmail.com.xpi [2014-02-21] [ist nicht signiert]
FF Extension: Flash Video Downloader - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\artur.dubovoy@gmail.com.xpi [2013-10-20] [ist nicht signiert]
FF Extension: Video Downloader Professional - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\ffext_basicvideoext@startpage24.xpi [2014-11-16] [ist nicht signiert]
FF Extension: Ghostery - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\firefox@ghostery.com.xpi [2015-07-22]
FF Extension: Lazarus: Form Recovery - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\lazarus@interclue.com.xpi [2014-03-24] [ist nicht signiert]
FF Extension: Google Similar Images - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\nishan.naseer.googimagesearch@gmail.com.xpi [2014-10-22] [ist nicht signiert]
FF Extension: Personas Plus - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\personas@christopher.beard.xpi [2013-05-18] [ist nicht signiert]
FF Extension: Thesaurus: Synonyms and Antonyms - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\zmthesaurus@zeemind.com.xpi [2013-08-09] [ist nicht signiert]
FF Extension: FlashGot - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2013-10-20] [ist nicht signiert]
FF Extension: Stylish - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2013-08-09] [ist nicht signiert]
FF Extension: NoScript - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-08-13]
FF Extension: Adblock Plus - C:\Users\Lucia\AppData\Roaming\Mozilla\Firefox\Profiles\y2rdifiz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-08-09] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-25]
CHR Extension: (Google Docs) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-07-26]
CHR Extension: (Google Drive) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-19]
CHR Extension: (Google-Suche) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-07-26]
CHR Extension: (Google Tabellen) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-25]
CHR Extension: (Google Docs Offline) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-10-19]
CHR Extension: (Adblock Super) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\knebimhcckndhiglamoabbnifdkijidd [2015-07-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]
CHR Extension: (Google Mail) - C:\Users\Lucia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-26]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [7084784 2015-09-30] (Emsisoft Ltd)
S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [276248 2012-04-23] (Intel Corporation)
R2 hmpalertsvc; C:\Program Files\HitmanPro.Alert\hmpalert.exe [4108104 2015-10-14] (SurfRight B.V.)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [458464 2012-02-03] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-08] (Intel Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 b57xdbd; C:\Windows\System32\DRIVERS\b57xdbd.sys [60968 2011-11-04] (Broadcom Corporation)
R3 b57xdmp; C:\Windows\System32\DRIVERS\b57xdmp.sys [17960 2011-11-04] (Broadcom Corporation)
R3 bScsiMSx; C:\Windows\System32\DRIVERS\bScsiMSx.sys [43560 2011-09-02] (Broadcom Corporation)
R3 bScsiSDx; C:\Windows\System32\DRIVERS\bScsiSDx.sys [52856 2012-06-01] (Broadcom Corporation)
S3 eapihdrv; C:\Users\Lucia\AppData\Local\Temp\ehdrv.sys [135760 2015-10-20] (ESET)
R1 epp32; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\epp32.sys [114200 2015-09-30] (Emsisoft GmbH)
R3 hmpalert; C:\Windows\system32\drivers\hmpalert.sys [152360 2015-10-14] (SurfRight B.V.)
R3 hmpnet; C:\Windows\system32\drivers\hmpnet.sys [64112 2015-10-14] (SurfRight B.V.)
R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [55104 2012-07-17] (Intel Corporation)
R3 SmbDrv; C:\Windows\System32\DRIVERS\Smb_driver.sys [21520 2012-02-14] (Synaptics Incorporated)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-21 21:03 - 2015-10-21 21:04 - 00014689 _____ C:\Users\Lucia\Desktop\FRST.txt
2015-10-21 21:03 - 2015-10-21 21:03 - 00000000 ____D C:\FRST
2015-10-21 21:02 - 2015-10-21 21:02 - 01700352 _____ (Farbar) C:\Users\Lucia\Desktop\FRST.exe
2015-10-21 21:00 - 2015-10-21 21:00 - 00000472 _____ C:\Users\Lucia\Desktop\defogger_disable.log
2015-10-21 21:00 - 2015-10-21 21:00 - 00000000 _____ C:\Users\Lucia\defogger_reenable
2015-10-21 20:57 - 2015-10-21 20:57 - 00050477 _____ C:\Users\Lucia\Desktop\Defogger.exe
2015-10-21 20:49 - 2015-10-21 20:52 - 00000000 ___SD C:\Windows\system32\GWX
2015-10-21 20:21 - 2015-09-29 05:05 - 03990976 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-10-21 20:21 - 2015-09-29 05:05 - 03936192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-10-21 20:21 - 2015-09-29 05:02 - 01308160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-10-21 20:21 - 2015-09-29 04:59 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-10-21 20:21 - 2015-09-29 04:59 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-10-21 20:21 - 2015-09-29 04:59 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-10-21 20:21 - 2015-09-29 04:59 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-10-21 20:21 - 2015-09-29 04:59 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-10-21 20:21 - 2015-09-29 04:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-10-21 20:21 - 2015-09-29 04:59 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-10-21 20:21 - 2015-09-29 04:58 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-10-21 20:21 - 2015-09-29 04:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-10-21 20:21 - 2015-09-29 04:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-10-21 20:21 - 2015-09-29 04:58 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-10-21 20:21 - 2015-09-29 04:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-10-21 20:21 - 2015-09-29 04:58 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-10-21 20:21 - 2015-09-29 04:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-10-21 20:21 - 2015-09-29 04:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-10-21 20:21 - 2015-09-29 04:49 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-10-21 20:21 - 2015-09-29 04:49 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-10-21 20:21 - 2015-09-29 03:43 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-10-21 20:21 - 2015-09-29 03:43 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-10-21 20:21 - 2015-09-29 03:43 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-10-21 20:21 - 2015-09-25 19:59 - 02955776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-10-21 20:21 - 2015-09-25 19:59 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-10-21 20:21 - 2015-09-25 19:59 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-10-21 20:21 - 2015-09-25 19:59 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-10-21 20:21 - 2015-09-25 19:59 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-10-21 20:21 - 2015-09-25 19:59 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-10-21 20:21 - 2015-09-25 19:59 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-10-21 20:21 - 2015-09-25 19:58 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-10-21 20:21 - 2015-09-25 19:58 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-10-21 20:21 - 2015-09-25 19:58 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-10-21 20:21 - 2015-09-25 19:58 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-10-21 20:21 - 2015-09-15 19:42 - 00139096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-10-21 20:21 - 2015-09-15 19:42 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-10-21 20:21 - 2015-09-15 19:36 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-10-21 20:21 - 2015-09-15 19:36 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-10-21 20:21 - 2015-09-15 19:36 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-10-21 20:21 - 2015-09-15 19:36 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-10-21 20:21 - 2015-09-15 19:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-10-21 20:21 - 2015-09-15 19:36 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-10-21 20:21 - 2015-09-15 19:35 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-10-21 20:21 - 2015-09-14 21:53 - 02385920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-10-21 20:21 - 2015-08-06 19:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-10-21 20:21 - 2015-08-06 19:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2015-10-21 20:20 - 2015-10-01 19:50 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-10-21 20:20 - 2015-10-01 19:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-10-21 20:20 - 2015-10-01 19:50 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-10-21 20:20 - 2015-10-01 19:50 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-10-21 20:20 - 2015-10-01 19:50 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-10-21 20:20 - 2015-10-01 18:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-10-21 20:20 - 2015-09-18 20:58 - 00345688 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-10-21 20:20 - 2015-09-16 05:58 - 20357632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-10-21 20:20 - 2015-09-16 05:45 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-10-21 20:20 - 2015-09-16 05:45 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-10-21 20:20 - 2015-09-16 05:33 - 00504832 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-10-21 20:20 - 2015-09-16 05:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-10-21 20:20 - 2015-09-16 05:32 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-10-21 20:20 - 2015-09-16 05:32 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-10-21 20:20 - 2015-09-16 05:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-10-21 20:20 - 2015-09-16 05:28 - 02279936 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-10-21 20:20 - 2015-09-16 05:26 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-10-21 20:20 - 2015-09-16 05:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-10-21 20:20 - 2015-09-16 05:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-10-21 20:20 - 2015-09-16 05:23 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-10-21 20:20 - 2015-09-16 05:23 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-10-21 20:20 - 2015-09-16 05:22 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-10-21 20:20 - 2015-09-16 05:22 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-10-21 20:20 - 2015-09-16 05:18 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-10-21 20:20 - 2015-09-16 05:15 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-10-21 20:20 - 2015-09-16 05:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-10-21 20:20 - 2015-09-16 05:07 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-10-21 20:20 - 2015-09-16 05:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-10-21 20:20 - 2015-09-16 05:05 - 04527616 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-10-21 20:20 - 2015-09-16 05:05 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-10-21 20:20 - 2015-09-16 05:04 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-10-21 20:20 - 2015-09-16 04:58 - 12853760 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-10-21 20:20 - 2015-09-16 04:58 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-10-21 20:20 - 2015-09-16 04:56 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-10-21 20:20 - 2015-09-16 04:56 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-10-21 20:20 - 2015-09-16 04:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-10-21 20:20 - 2015-09-16 04:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-10-21 20:20 - 2015-09-16 04:37 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-10-21 20:20 - 2015-09-16 04:34 - 01311232 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-10-21 20:20 - 2015-09-16 04:32 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-10-21 20:18 - 2015-09-18 19:47 - 00023384 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-10-21 20:18 - 2015-09-18 19:44 - 01120768 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-10-21 20:18 - 2015-09-18 19:44 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-10-21 20:18 - 2015-09-18 19:44 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-10-21 20:18 - 2015-09-18 19:44 - 00423936 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-10-21 20:18 - 2015-09-18 19:44 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-10-21 20:18 - 2015-09-18 19:35 - 00999936 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-10-20 23:44 - 2015-10-20 23:45 - 00000000 ____D C:\Users\Lucia\Downloads\GCrown ED [Single]
2015-10-20 23:39 - 2015-10-20 23:39 - 00000000 ____D C:\Users\Lucia\Downloads\Guilty Crown Theme Song Collection
2015-10-20 21:07 - 2015-10-20 21:09 - 00000000 ____D C:\AdwCleaner
2015-10-20 19:48 - 2015-10-20 19:48 - 00000000 ____D C:\Program Files\ESET
2015-10-16 03:43 - 2015-10-17 20:32 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-10-15 22:05 - 2015-10-16 13:06 - 00000000 ____D C:\Stuff
2015-09-28 17:21 - 2015-09-28 17:21 - 00000000 ____D C:\ProgramData\Emsisoft
2015-09-28 17:13 - 2015-09-28 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2015-09-28 17:12 - 2015-10-21 20:58 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2015-09-21 00:30 - 2015-10-15 12:42 - 00000000 ____D C:\Program Files\HitmanPro.Alert
2015-09-21 00:30 - 2015-10-14 22:25 - 00772944 _____ (SurfRight B.V.) C:\Windows\system32\hmpalert.dll
2015-09-21 00:30 - 2015-10-14 22:25 - 00152360 _____ (SurfRight B.V.) C:\Windows\system32\Drivers\hmpalert.sys
2015-09-21 00:30 - 2015-09-21 00:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro.Alert

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-21 21:00 - 2015-07-25 18:05 - 00000000 ____D C:\Users\Lucia
2015-10-21 21:00 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-21 21:00 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-21 20:59 - 2015-07-25 16:42 - 00000000 ____D C:\LoyalerPolizist50
2015-10-21 20:58 - 2015-07-25 18:02 - 02018702 _____ C:\Windows\WindowsUpdate.log
2015-10-21 20:53 - 2015-07-25 21:44 - 00000000 ____D C:\Users\Lucia\AppData\Roaming\Skype
2015-10-21 20:52 - 2015-07-25 23:10 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-21 20:52 - 2015-07-25 23:03 - 00000000 ____D C:\Users\Lucia\AppData\Roaming\Mal Updater
2015-10-21 20:51 - 2015-07-26 19:15 - 00000000 ____D C:\ProgramData\HitmanPro.Alert
2015-10-21 20:51 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-21 20:51 - 2009-07-14 06:39 - 00045021 _____ C:\Windows\setupact.log
2015-10-21 20:51 - 2009-07-14 06:33 - 04033872 _____ C:\Windows\system32\FNTCACHE.DAT
2015-10-21 20:49 - 2015-07-25 15:41 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-10-21 20:49 - 2015-07-25 15:41 - 00000000 ____D C:\Windows\system32\appraiser
2015-10-21 20:49 - 2009-07-14 10:56 - 00000000 ____D C:\Program Files\Windows Journal
2015-10-21 20:49 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2015-10-21 20:42 - 2015-07-25 15:33 - 00000000 ____D C:\Windows\system32\MRT
2015-10-21 20:40 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2015-10-21 20:39 - 2015-07-26 17:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-21 20:27 - 2015-07-25 23:10 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-21 20:13 - 2015-07-25 16:51 - 00000000 ____D C:\T-Aiko
2015-10-21 19:51 - 2015-07-25 16:41 - 00000000 ____D C:\LangerLümmel
2015-10-21 16:27 - 2015-07-25 22:12 - 00000000 ____D C:\Users\Lucia\AppData\Roaming\vlc
2015-10-20 23:39 - 2015-07-25 20:07 - 00000000 ____D C:\Ost
2015-10-20 23:38 - 2009-11-10 20:44 - 01618320 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-20 22:00 - 2015-07-25 22:29 - 00000000 ____D C:\Users\Lucia\AppData\Local\osu!
2015-10-19 17:24 - 2015-07-26 17:28 - 00000000 ____D C:\Users\Lucia\AppData\Local\Adobe
2015-10-19 17:23 - 2015-07-26 17:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-10-19 17:23 - 2015-07-26 17:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-10-18 22:31 - 2015-07-25 16:39 - 00000000 ____D C:\BesterBulle12
2015-10-17 20:32 - 2015-07-25 21:26 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-10-17 20:32 - 2015-07-25 16:19 - 00011468 _____ C:\Windows\PFRO.log
2015-10-17 13:29 - 2015-07-25 16:50 - 00000000 ____D C:\Skype
2015-10-15 12:45 - 2015-07-25 16:43 - 00000000 ____D C:\Memes
2015-10-14 22:25 - 2015-07-26 19:14 - 00064112 _____ (SurfRight B.V.) C:\Windows\system32\Drivers\hmpnet.sys
2015-10-11 15:19 - 2015-07-25 16:41 - 00000000 ____D C:\FanFiktion
2015-10-10 13:17 - 2015-07-25 23:06 - 00000000 ____D C:\Users\Lucia\Downloads\Gameforge Live
2015-10-08 21:31 - 2015-07-25 16:41 - 00000000 ____D C:\GenialerAnwalt03
2015-10-04 00:22 - 2015-07-25 16:47 - 00000000 ____D C:\QR Codes
2015-10-02 12:10 - 2009-10-14 04:21 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-09-30 17:28 - 2015-07-25 16:44 - 00000000 ____D C:\LP
2015-09-26 19:45 - 2015-08-29 12:55 - 00000000 ____D C:\Users\Lucia\Downloads\9nine - MY ONLY ONE

Einige Dateien in TEMP:
====================
C:\Users\Lucia\AppData\Local\Temp\HitmanPro.exe
C:\Users\Lucia\AppData\Local\Temp\InstHelper.exe
C:\Users\Lucia\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-11 02:52

==================== Ende vom FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:21-10-2015
durchgeführt von Lucia (2015-10-21 21:04:54)
Gestartet von C:\Users\Lucia\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) (2015-07-25 13:00:01)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1301427834-473665050-3346237763-500 - Administrator - Disabled)
Gast (S-1-5-21-1301427834-473665050-3346237763-501 - Limited - Disabled)
Lucia (S-1-5-21-1301427834-473665050-3346237763-1000 - Administrator - Enabled) => C:\Users\Lucia

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Emsisoft Anti-Malware (Enabled - Up to date) {2F44E1F9-850B-1C7A-0E56-EB2E0A3E20C9}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {9425001D-A331-13F4-34E6-D05C71B96A74}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 19 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Advertising Center (Version: 0.0.0.2 - Nero AG) Hidden
AION Free-to-Play (HKLM\...\{82E73E8D-E1E7-45A4-A311-6D31492AA913}_is1) (Version:  - Gameforge)
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 15.0.7.3 - Broadcom Corporation)
Broadcom NetLink Controller (HKLM\...\{C91DCB72-F5BB-410D-A91A-314F5D1B4284}) (Version: 15.0.7.1 - Broadcom Corporation)
DolbyFiles (Version: 2.0 - Nero AG) Hidden
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 10.0 - Emsisoft Ltd.)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
FastStone Capture 5.3 (HKLM\...\FastStone Capture) (Version: 5.3 - FastStone Soft)
Free YouTube Download version 3.2.61.805 (HKLM\...\Free YouTube Download_is1) (Version: 3.2.61.805 - DVDVideoSoft Ltd.)
Gameforge Live 2.0.8 (HKLM\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.8 - Gameforge)
Google Chrome (HKLM\...\Google Chrome) (Version: 46.0.2490.71 - Google Inc.)
Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden
HitmanPro.Alert (HKLM\...\HitmanPro.Alert) (Version: 3.0.57.207 - SurfRight B.V.)
ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden
Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version:  - Intel Corporation)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2712 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.1.0.1006 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{51A66ED3-200E-4147-8D1E-E8D30936FD26}) (Version: 1.23.605.1 - Intel Corporation)
Launch Manager (HKLM\...\LManager) (Version: 5.1.15 - Acer Inc.)
Mal Updater 2.96 (HKLM\...\{07E900C8-D1E3-4C24-AC9F-7FE3C1AE19A2}_is1) (Version:  - Eden.fm)
Menu Templates - Starter Kit (Version: 9.4.6.0 - Nero AG) Hidden
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 41.0.2 (x86 de) (HKLM\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)
Nero 9 (HKLM\...\{8a26fd75-a2b1-456f-ace3-f1b7b6f90b3c}) (Version:  - Nero AG)
Nettalk 6.7 (HKLM\...\Nettalk_is1) (Version:  - Nicolas Kruse)
osu! (HKLM\...\{caf6fd60-747d-4e83-9d5d-8d1b6c4d8ece}) (Version: latest - ppy Pty Ltd)
PhotoScape (HKLM\...\PhotoScape) (Version:  - )
puush (HKLM\...\{C3592426-531E-4110-911D-BFECE2CE284B}) (Version: 1.0.0.0 - Dean Herbert)
Qualcomm Atheros WiFi Driver Installation (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 3.0 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6543 - Realtek Semiconductor Corp.)
Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.41.5 - Synaptics Incorporated)
TweetDeck (HKLM\...\{C4ADB67B-C908-4D94-B85E-585D2F3F9118}) (Version: 3.3.7 - Twitter)
VirusTotal Uploader 2.2 (HKLM\...\VTUploader) (Version:  - )
VLC media player 1.1.11 (HKLM\...\VLC media player) (Version: 1.1.11 - VideoLAN)
WinRAR 5.21 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

17-10-2015 16:10:14 Geplanter Prüfpunkt
21-10-2015 20:22:04 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2015-07-25 22:06 - 00000846 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1		rad.msn.com

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1990FB84-753A-4DC3-AAA9-CCB9E7508FB6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-25] (Google Inc.)
Task: {6A4D7E68-562F-4825-8526-0B9AF9611AEF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-19] (Adobe Systems Incorporated)
Task: {DE8C688C-A3D6-4327-91D7-29A3EC095974} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-25] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-25 18:11 - 2012-03-27 02:33 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2007-02-12 21:51 - 2007-02-12 21:51 - 01111552 _____ () C:\Program Files\FastStone Capture\FSCapture.exe
2012-01-10 14:41 - 2015-07-25 23:35 - 00568904 _____ () C:\Program Files\puush\puush.exe
2013-11-01 10:47 - 2013-11-01 10:47 - 36625920 _____ () C:\Program Files\Twitter\TweetDeck\libcef.dll
2013-11-01 10:47 - 2013-11-01 10:47 - 00861184 _____ () C:\Program Files\Twitter\TweetDeck\ffmpegsumo.dll
2013-11-01 10:47 - 2013-11-01 10:47 - 00880640 _____ () C:\Program Files\Twitter\TweetDeck\libglesv2.dll
2013-11-01 10:47 - 2013-11-01 10:47 - 00102400 _____ () C:\Program Files\Twitter\TweetDeck\libegl.dll
2015-07-25 20:57 - 2015-07-25 20:57 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\1eeea3ab8d69ec722bdcb28b8eb8dd75\IsdiInterop.ni.dll
2015-07-25 18:10 - 2012-02-01 19:25 - 00059904 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2015-07-25 18:14 - 2012-02-08 03:39 - 01198872 _____ () C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1301427834-473665050-3346237763-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Lucia\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E280E8CA-F102-4705-BCDA-BB3D7E7DA480}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{9290642A-2F79-4915-BD78-8B277B84C2DD}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5BAC3485-4D94-45BD-9AA3-AEED69EDF003}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{3A8275B8-5875-47E8-99C9-DE36E70CBA39}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{FB50B6DF-94F6-4AC0-90C6-D34DA5415421}] => (Allow) C:\Program Files\GameforgeLive\gfl_client.exe
FirewallRules: [TCP Query User{ED3785F1-2E7C-47E8-913B-A780C627CB4A}C:\program files\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Allow) C:\program files\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [UDP Query User{2FFF4CEF-88C7-4EDD-8876-B3C209F357E2}C:\program files\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Allow) C:\program files\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [{5193FB0E-DF31-4CC4-A8B2-617975C1CC62}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft-Teredo-Tunneling-Adapter
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/21/2015 08:12:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc6b7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x75b54ec3
ID des fehlerhaften Prozesses: 0x1c18
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3

Error: (10/21/2015 08:12:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc6b7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x75b54ec3
ID des fehlerhaften Prozesses: 0x1c18
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3

Error: (10/20/2015 11:58:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 1.1.11.0, Zeitstempel: 0x4e1edf37
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18939, Zeitstempel: 0x55afd7a8
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000c3f83
ID des fehlerhaften Prozesses: 0x118c
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (10/19/2015 09:22:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TweetDeck.exe, Version: 3.3.7.0, Zeitstempel: 0x52738582
Name des fehlerhaften Moduls: libcef.dll, Version: 3.1547.1412.0, Zeitstempel: 0x5217c1eb
Ausnahmecode: 0x80000003
Fehleroffset: 0x0003f600
ID des fehlerhaften Prozesses: 0xcec
Startzeit der fehlerhaften Anwendung: 0xTweetDeck.exe0
Pfad der fehlerhaften Anwendung: TweetDeck.exe1
Pfad des fehlerhaften Moduls: TweetDeck.exe2
Berichtskennung: TweetDeck.exe3

Error: (10/17/2015 04:22:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TweetDeck.exe, Version: 3.3.7.0, Zeitstempel: 0x52738582
Name des fehlerhaften Moduls: libcef.dll, Version: 3.1547.1412.0, Zeitstempel: 0x5217c1eb
Ausnahmecode: 0x80000003
Fehleroffset: 0x0003f600
ID des fehlerhaften Prozesses: 0xb9c
Startzeit der fehlerhaften Anwendung: 0xTweetDeck.exe0
Pfad der fehlerhaften Anwendung: TweetDeck.exe1
Pfad des fehlerhaften Moduls: TweetDeck.exe2
Berichtskennung: TweetDeck.exe3

Error: (10/16/2015 04:06:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc6b7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x76cf4ec3
ID des fehlerhaften Prozesses: 0x6f8
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3

Error: (10/16/2015 04:06:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc6b7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x76cf4ec3
ID des fehlerhaften Prozesses: 0x6f8
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3

Error: (10/14/2015 07:06:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: taskhost.exe, Version: 6.1.7601.18010, Zeitstempel: 0x50aee407
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x76404ec3
ID des fehlerhaften Prozesses: 0x878
Startzeit der fehlerhaften Anwendung: 0xtaskhost.exe0
Pfad der fehlerhaften Anwendung: taskhost.exe1
Pfad des fehlerhaften Moduls: taskhost.exe2
Berichtskennung: taskhost.exe3

Error: (10/12/2015 01:34:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TweetDeck.exe, Version: 3.3.7.0, Zeitstempel: 0x52738582
Name des fehlerhaften Moduls: libcef.dll, Version: 3.1547.1412.0, Zeitstempel: 0x5217c1eb
Ausnahmecode: 0x80000003
Fehleroffset: 0x0003f600
ID des fehlerhaften Prozesses: 0x1248
Startzeit der fehlerhaften Anwendung: 0xTweetDeck.exe0
Pfad der fehlerhaften Anwendung: TweetDeck.exe1
Pfad des fehlerhaften Moduls: TweetDeck.exe2
Berichtskennung: TweetDeck.exe3

Error: (10/11/2015 06:59:17 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 41.0.1.5750 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1354

Startzeit: 01d1041af70e3fed

Endzeit: 336

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 65e2930a-7039-11e5-a8ec-b888e3bd1368


Systemfehler:
=============
Error: (10/21/2015 08:48:35 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}

Error: (10/21/2015 08:12:55 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {76D0CB12-7604-4048-B83C-1005C7DDC503}

Error: (10/21/2015 08:05:46 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (10/21/2015 08:05:46 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (10/21/2015 08:05:45 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (10/21/2015 08:05:45 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (10/21/2015 04:04:32 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (10/21/2015 04:04:32 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (10/21/2015 04:04:32 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (10/21/2015 04:04:26 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.


==================== Memory info =========================== 

Processor: Intel(R) Pentium(R) CPU B960 @ 2.20GHz
Prozentuale Nutzung des RAM: 69%
Installierter physikalischer RAM: 2642.36 MB
Verfügbarer physikalischer RAM: 817.3 MB
Summe virtueller Speicher: 5283.03 MB
Verfügbarer virtueller Speicher: 2788.6 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:208.87 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 9ABFF84B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-10-21 21:40:36
Windows 6.1.7601 Service Pack 1 
Running: Gmer-19357.exe; Driver: C:\Users\Lucia\AppData\Local\Temp\kwddypob.sys


---- Registry - GMER 2.1 ----

Reg  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active           
Reg  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active@2EF7FC13  106

---- EOF - GMER 2.1 ----

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f5dbb2d9fd69f04e8aee579a8238584c
# end=init
# utc_time=2015-10-20 05:48:37
# local_time=2015-10-20 07:48:37 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 26327
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f5dbb2d9fd69f04e8aee579a8238584c
# end=updated
# utc_time=2015-10-20 05:50:26
# local_time=2015-10-20 07:50:26 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=f5dbb2d9fd69f04e8aee579a8238584c
# engine=26327
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-10-20 06:45:47
# local_time=2015-10-20 08:45:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 6860 196997938 0 0
# compatibility_mode_1='Emsisoft Anti-Malware'
# compatibility_mode=16901 16777213 100 100 6495 137935213 0 0
# scanned=173330
# found=0
# cleaned=0
# scan_time=3320

Windows 7 - System reagiert langsam/hängt sich auf - Fehlermeldung nach Öffnen einer Bilddatei

Plagegeister aller Art und deren Bekämpfung: Windows 7 - System reagiert langsam/hängt sich auf - Fehlermeldung nach Öffnen einer Bilddatei

Windows 7 - System reagiert langsam/hängt sich auf - Fehlermeldung nach Öffnen einer Bilddatei

Ähnliche Themen: Windows 7 - System reagiert langsam/hängt sich auf - Fehlermeldung nach Öffnen einer Bilddatei