|
Log-Analyse und Auswertung: Wie stell ich fest, ob meine IP im Internet genutzt wird?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.10.2015, 13:35 | #1 |
| Wie stell ich fest, ob meine IP im Internet genutzt wird? Hi, ich habe seit ca. einer Woche die Vermutung das meine IP-Fremdgenutzt wird. Allerdings finde ich zu diesem Thema kaum etwas im Internet, bzw. ich weiß nicht wie ich danach richtig suchen soll. Mein Internet ist auf meinem PC seit einer Woche langsam, vermehrt in den Abendstunden (der Mac meiner Freundin hingegen läuft normal). Der Rechner fährt mindestens einmal am Tag runter und startet sich automatisch neu. Websiten verhalten sich anders als sie sollten (komische Schriftzeichen, Downloads brechen ab z. B.) Ist es möglich sich in den Router einer Person "reinzuhacken" und die IP immer u nutzen? Oder ist es zwingend notwendig eine Datei irgendwo auf dem infizierten PC zu haben? Ich habe das System neu aufgesetzt und hab dennoch das Gefühl irgendetwas stimmt nicht. Ein Kumpel meinte zu mir ich solle doch mal überprüfen ob ich nicht als "vicsocks" fungiere. Alles was ich dazu gefunden habe hat mich in keinster Weise erleichtert. Wie kann ich mich dagegen wehren? Ich habe Malwarebytes Anti-Malware und Antivir drauf. Benutze den VPN-Client von Perfect-Privacy und habe NoScript und Ghostery als Add-Ons in Firefox aktiviert. Danke und Grüße |
22.10.2015, 16:39 | #2 |
/// the machine /// TB-Ausbilder | Wie stell ich fest, ob meine IP im Internet genutzt wird? hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
22.10.2015, 17:40 | #3 |
| Wie stell ich fest, ob meine IP im Internet genutzt wird?Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:21-10-2015 01 durchgeführt von Ich (Administrator) auf JOHN (22-10-2015 18:37:59) Gestartet von C:\Users\Ich\Desktop Geladene Profile: Ich (Verfügbare Profile: Ich) Platform: Windows 8.1 Pro (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Perfect Privacy) C:\Program Files (x86)\Perfect Privacy VPN Manager\VPNManagerService.exe (IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-10-16] (Apple Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation) HKLM-x32\...\Run: [StereoLinksInstall] => "C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstlink.exe" /install1 ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{C9D62CAC-E04A-460A-BCB9-4881E7B748FA}: [DhcpNameServer] 192.168.1.1 Internet Explorer: ================== BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit Uninstaller 5\UninstallExplorer.dll [2015-08-31] (IObit) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\ssv.dll [2015-10-21] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-10-21] (Oracle Corporation) FireFox: ======== FF ProfilePath: C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\qdpdbubo.default FF Session Restore: -> ist aktiviert. FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN) FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-10-08] () FF Plugin-x32: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-10-21] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-10-21] (Oracle Corporation) FF Extension: LastPass - C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\qdpdbubo.default\Extensions\support@lastpass.com [2015-10-22] FF Extension: Disconnect - C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\qdpdbubo.default\Extensions\2.0@disconnect.me.xpi [2015-10-22] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.) R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-31] (IObit) R2 VPNManager; C:\Program Files (x86)\Perfect Privacy VPN Manager\VPNManagerService.exe [19456 2015-09-08] (Perfect Privacy) [Datei ist nicht signiert] R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 DDDriver; C:\Windows\system32\drivers\DDDriver64Dcsa.sys [32464 2015-09-11] (Dell Computer Corporation) S3 DellProf; C:\Windows\system32\drivers\DellProf.sys [24240 2015-09-11] (Dell Computer Corporation) S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation) R3 SensorsAlsDriver; C:\Windows\system32\DRIVERS\WUDFRd.sys [230912 2013-08-22] (Microsoft Corporation) R4 truecrypt; C:\TrueCrypt\truecrypt-x64.sys [231376 2012-02-08] (TrueCrypt Foundation) S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [34760 2013-08-22] (Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [265056 2013-08-22] (Microsoft Corporation) R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-10-22 18:37 - 2015-10-22 18:38 - 00006356 _____ C:\Users\Ich\Desktop\FRST.txt 2015-10-22 18:37 - 2015-10-22 18:38 - 00000000 ____D C:\FRST 2015-10-22 18:37 - 2015-10-22 18:37 - 02196480 _____ (Farbar) C:\Users\Ich\Desktop\FRST64.exe 2015-10-22 15:38 - 2015-10-22 15:38 - 00002372 _____ C:\Windows\System32\Tasks\Uninstaller_SkipUac_Ich 2015-10-22 15:38 - 2015-10-22 15:38 - 00001278 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk 2015-10-22 15:38 - 2015-10-22 15:38 - 00000276 _____ C:\Windows\Tasks\Uninstaller_SkipUac_Ich.job 2015-10-22 15:38 - 2015-10-22 15:38 - 00000000 ____D C:\Users\Ich\AppData\Roaming\ProductData 2015-10-22 15:38 - 2015-10-22 15:38 - 00000000 ____D C:\Users\Ich\AppData\LocalLow\IObit 2015-10-22 15:38 - 2015-10-22 15:38 - 00000000 ____D C:\ProgramData\ProductData 2015-10-22 15:38 - 2015-10-22 15:38 - 00000000 ____D C:\ProgramData\IObit 2015-10-22 15:38 - 2015-10-22 15:38 - 00000000 ____D C:\Program Files (x86)\IObit 2015-10-22 15:37 - 2015-10-22 15:38 - 00000000 ____D C:\Users\Ich\AppData\Roaming\IObit 2015-10-22 15:37 - 2015-10-22 15:38 - 00000000 ____D C:\Program Files (x86)\IObit Uninstaller 5 2015-10-22 15:36 - 2015-10-22 15:36 - 00000680 _____ C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk 2015-10-22 15:32 - 2015-10-22 15:32 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf 2015-10-22 15:05 - 2015-10-22 15:05 - 00000000 ____D C:\Users\Ich\AppData\Roaming\NVIDIA 2015-10-22 14:47 - 2015-10-22 14:47 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf 2015-10-22 14:46 - 2015-10-22 15:53 - 00000000 ____D C:\Program Files (x86)\Dell 2015-10-22 14:42 - 2015-10-22 18:36 - 00000000 ____D C:\Users\Ich\AppData\LocalLow\LastPass 2015-10-22 14:40 - 2015-10-22 14:40 - 00000000 ____D C:\Users\Ich\AppData\Local\Perfect_Privacy 2015-10-22 14:39 - 2015-10-22 14:40 - 00000000 ____D C:\Program Files (x86)\Perfect Privacy VPN Manager 2015-10-22 14:39 - 2015-10-22 14:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Perfect Privacy VPN 2015-10-22 14:38 - 2015-10-22 14:38 - 00000000 ____D C:\TrueCrypt 2015-10-22 14:22 - 2015-10-22 15:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell 2015-10-22 14:22 - 2015-10-22 14:22 - 00000000 ____D C:\Users\Ich\AppData\LocalLow\PCDr 2015-10-22 14:22 - 2015-10-22 14:22 - 00000000 ____D C:\ProgramData\PCDr 2015-10-22 14:21 - 2015-10-22 15:44 - 00000000 ____D C:\Program Files\Dell 2015-10-22 14:20 - 2015-10-22 14:46 - 00000000 ____D C:\Users\Ich\AppData\Roaming\PCDr 2015-10-22 14:20 - 2015-10-22 14:38 - 00000000 ____D C:\temp 2015-10-22 14:17 - 2015-10-22 14:24 - 00000000 ____D C:\Users\Ich\AppData\Local\Mozilla 2015-10-22 13:04 - 2015-10-22 13:04 - 00000000 ____D C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell 2015-10-22 13:04 - 2015-10-22 13:04 - 00000000 ____D C:\Users\Ich\AppData\Local\Deployment 2015-10-22 13:04 - 2015-10-22 13:04 - 00000000 ____D C:\Users\Ich\AppData\Local\Apps\2.0 2015-10-22 12:40 - 2015-10-22 12:57 - 00000000 ____D C:\Users\Ich\AppData\Roaming\Apple Computer 2015-10-22 12:40 - 2015-10-22 12:40 - 00000000 ____D C:\Users\Ich\AppData\Local\Apple Computer 2015-10-22 12:40 - 2015-10-22 12:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes 2015-10-22 12:40 - 2015-10-22 12:40 - 00000000 ____D C:\ProgramData\Apple Computer 2015-10-22 12:40 - 2015-10-22 12:40 - 00000000 ____D C:\Program Files\iTunes 2015-10-22 12:40 - 2015-10-22 12:40 - 00000000 ____D C:\Program Files\iPod 2015-10-22 12:40 - 2015-10-22 12:40 - 00000000 ____D C:\Program Files (x86)\iTunes 2015-10-22 12:39 - 2015-10-22 12:40 - 00000000 ____D C:\Program Files\Common Files\Apple 2015-10-22 12:39 - 2015-10-22 12:39 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk 2015-10-22 12:39 - 2015-10-22 12:39 - 00000000 ____D C:\Users\Ich\AppData\Local\Apple 2015-10-22 12:39 - 2015-10-22 12:39 - 00000000 ____D C:\ProgramData\Apple 2015-10-22 12:39 - 2015-10-22 12:39 - 00000000 ____D C:\Program Files\Bonjour 2015-10-22 12:39 - 2015-10-22 12:39 - 00000000 ____D C:\Program Files (x86)\Bonjour 2015-10-22 12:39 - 2015-10-22 12:39 - 00000000 ____D C:\Program Files (x86)\Apple Software Update 2015-10-22 12:38 - 2015-10-22 12:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2015-10-22 00:01 - 2015-10-22 14:17 - 00000000 ____D C:\Users\Ich\AppData\Roaming\vlc 2015-10-21 23:49 - 2015-10-21 23:01 - 00000000 ____D C:\Windows\Panther 2015-10-21 23:49 - 2015-08-18 02:06 - 05147024 _____ C:\Windows\system32\nvcoproc.bin 2015-10-21 23:48 - 2015-08-18 10:48 - 31515256 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 24200312 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 22992048 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 18634264 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 17559240 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 16128576 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 15294072 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 14497760 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 13916600 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 13828032 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 12896432 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys 2015-10-21 23:48 - 2015-08-18 10:48 - 11272048 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 11209376 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 04245808 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 03987760 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 03209736 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 02824176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 01908528 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6434181.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 01556656 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6434181.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 00945456 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 00908592 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 00903472 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll 2015-10-21 23:48 - 2015-08-18 10:48 - 00870008 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll 2015-10-21 23:47 - 2015-10-21 23:47 - 00000000 ____D C:\NVIDIA 2015-10-21 23:31 - 2015-10-21 23:55 - 00000000 ____D C:\ProgramData\NVIDIA 2015-10-21 23:31 - 2015-08-18 10:48 - 00072880 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll 2015-10-21 23:31 - 2015-08-18 10:48 - 00060720 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 06783280 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 03522168 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 02558768 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 01082544 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 00933168 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe 2015-10-21 23:31 - 2015-08-18 02:07 - 00385144 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 00067072 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 00062768 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2015-10-21 23:30 - 2015-10-21 23:49 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2015-10-21 23:30 - 2015-10-21 23:48 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2015-10-21 23:27 - 2015-10-21 23:27 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\Users\Ich\AppData\Roaming\Sun 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\Users\Ich\AppData\LocalLow\Sun 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\Users\Ich\.oracle_jre_usage 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\ProgramData\Oracle 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\Program Files\VideoLAN 2015-10-21 23:27 - 2015-10-21 23:27 - 00000000 ____D C:\Program Files (x86)\Java 2015-10-21 23:25 - 2015-10-21 23:25 - 00000000 ____D C:\Users\Ich\AppData\LocalLow\Oracle 2015-10-21 23:22 - 2015-10-22 16:09 - 00337037 _____ C:\Windows\WindowsUpdate.log 2015-10-21 23:22 - 2015-10-22 13:37 - 00000000 ____D C:\Users\Ich\AppData\Roaming\Mozilla 2015-10-21 23:21 - 2015-10-21 23:21 - 00000000 ____D C:\Portables 2015-10-21 23:06 - 2015-10-22 15:48 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-878548909-853240946-4088646660-1001 2015-10-21 23:01 - 2015-10-22 11:30 - 00000000 ____D C:\Users\Ich 2015-10-21 23:01 - 2015-10-21 23:01 - 00001450 _____ C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2015-10-21 23:01 - 2015-10-21 23:01 - 00000020 ___SH C:\Users\Ich\ntuser.ini 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\Vorlagen 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\Startmenü 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\Netzwerkumgebung 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\Lokale Einstellungen 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\Eigene Dateien 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\Druckumgebung 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\AppData\Local\Verlauf 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\AppData\Local\Anwendungsdaten 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 _SHDL C:\Users\Ich\Anwendungsdaten 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 ____D C:\Windows\CSC 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 ____D C:\Users\Ich\AppData\Roaming\Adobe 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 ____D C:\Users\Ich\AppData\Local\VirtualStore 2015-10-21 23:01 - 2015-10-21 23:01 - 00000000 ____D C:\Users\Ich\AppData\Local\Packages 2015-10-21 23:01 - 2014-03-18 12:32 - 00000000 ___RD C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2015-10-21 23:01 - 2014-03-18 12:32 - 00000000 ___RD C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility 2015-10-21 23:01 - 2014-03-18 12:12 - 00000369 _____ C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk 2015-10-21 23:01 - 2014-03-18 12:12 - 00000369 _____ C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk 2015-10-21 23:01 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2015-10-21 23:01 - 2013-08-22 17:36 - 00000000 ____D C:\Users\Ich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\Vorlagen 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\Startmenü 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\Eigene Dateien 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Programme 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\ProgramData\Vorlagen 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\ProgramData\Startmenü 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\ProgramData\Dokumente 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien 2015-10-21 22:52 - 2015-10-21 22:52 - 00000000 _SHDL C:\Dokumente und Einstellungen 2015-10-21 22:51 - 2015-10-21 22:51 - 00000000 __SHD C:\Recovery 2015-10-21 22:50 - 2015-10-21 22:50 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_11_00.Wdf 2015-10-21 22:50 - 2015-10-21 22:50 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_SensorsAlsDriver_01_11_00.Wdf 2015-10-21 22:14 - 2014-04-11 20:13 - 00258048 _____ (Flo) C:\Vista-ShutdownTimer.exe ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-10-22 16:02 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru 2015-10-22 15:53 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp 2015-10-22 15:34 - 2014-03-18 12:04 - 01686150 _____ C:\Windows\system32\PerfStringBackup.INI 2015-10-22 15:34 - 2014-03-18 11:25 - 00727930 _____ C:\Windows\system32\perfh007.dat 2015-10-22 15:34 - 2014-03-18 11:25 - 00151586 _____ C:\Windows\system32\perfc007.dat 2015-10-22 15:32 - 2013-08-22 16:46 - 00014648 _____ C:\Windows\setupact.log 2015-10-22 12:39 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\restore 2015-10-21 23:55 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-10-21 23:54 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI 2015-10-21 23:49 - 2013-08-22 17:36 - 00262144 _____ C:\Windows\system32\config\BCD-Template 2015-10-21 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\Help 2015-10-21 23:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness 2015-10-21 22:52 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache 2015-10-21 22:52 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows NT 2015-10-21 22:52 - 2013-08-22 15:36 - 00000000 __RHD C:\Users\Default 2015-10-21 22:51 - 2013-08-22 17:37 - 00002664 _____ C:\Windows\DtcInstall.log 2015-10-21 22:51 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Recovery 2015-10-21 22:49 - 2014-03-18 03:51 - 00000800 _____ C:\Windows\PFRO.log Einige Dateien in TEMP: ==================== C:\Users\Ich\AppData\Local\Temp\nvStInst.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2015-10-21 22:49 ==================== Ende von FRST.txt ============================= Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:21-10-2015 01 durchgeführt von Ich (2015-10-22 18:38:40) Gestartet von C:\Users\Ich\Desktop Windows 8.1 Pro (X64) (2015-10-21 21:01:08) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-878548909-853240946-4088646660-500 - Administrator - Disabled) Gast (S-1-5-21-878548909-853240946-4088646660-501 - Limited - Disabled) Ich (S-1-5-21-878548909-853240946-4088646660-1001 - Administrator - Enabled) => C:\Users\Ich ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Apple Application Support (32-Bit) (HKLM-x32\...\{649A1FD9-5892-46AD-8DF0-C4A43FF61CB7}) (Version: 4.1 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{0DE0A178-AC7B-4650-806C-CF226DE03766}) (Version: 4.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.) Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Dell System Detect (HKU\S-1-5-21-878548909-853240946-4088646660-1001\...\73f463568823ebbe) (Version: 6.7.0.2 - Dell) IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 5.0.3.171 - IObit) iTunes (HKLM\...\{E690A491-702F-4DEC-9977-C015D1DBB57C}) (Version: 12.3.1.23 - Apple Inc.) Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation) Mozilla Firefox 41.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla) NVIDIA Grafiktreiber 341.81 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.81 - NVIDIA Corporation) VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN) VPN Manager 1.7.28.7 (HKLM-x32\...\VPN Manager) (Version: 1.7.28.7 - Perfect-Privacy) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Wiederherstellungspunkte ========================= 22-10-2015 12:39:44 Installed iTunes 22-10-2015 15:44:32 Removed Dell SupportAssistAgent. 22-10-2015 15:53:24 Windows Modules Installer ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {E7675F88-34F9-457E-B70A-858AF42D908D} - System32\Tasks\Uninstaller_SkipUac_Ich => C:\Program Files (x86)\IObit Uninstaller 5\IObitUninstaler.exe [2015-08-31] (IObit) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Uninstaller_SkipUac_Ich.job => C:\Program Files (x86)\IObit Uninstaller 5\IObitUninstaler.exe ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-10-13 05:45 - 2015-10-13 05:45 - 00085800 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2015-10-13 05:45 - 2015-10-13 05:45 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2015-10-21 23:31 - 2015-08-18 02:07 - 00115376 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2015-10-22 15:38 - 2015-08-31 17:45 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll 2015-10-22 14:41 - 2015-10-22 14:41 - 01020928 _____ () C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\qdpdbubo.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\S-1-5-21-878548909-853240946-4088646660-1001\...\dell.com -> dell.com ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-878548909-853240946-4088646660-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{E6E0615F-2847-4279-8AB8-6E99C9F2D2E6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{37187F34-A41A-45C4-A665-B1A9A0AEC60C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{2BDACA31-B6B5-462E-B083-4B61718B3650}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{56D038CA-5828-4342-AD62-777C063C8574}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{0D57452F-8094-4B26-BA33-0D85D034B2AE}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{49E88789-CA7A-4029-A1A9-47D9E92FF9AF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{78784400-2E78-415B-84F7-833522334CC8}] => (Allow) C:\Program Files\iTunes\iTunes.exe ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Massenspeichercontroller Description: Massenspeichercontroller Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Broadcom USH Description: Broadcom USH Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (10/22/2015 01:19:06 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445548745&signature=OxovExFEQr47Z7aefPmNckGonWfINjpm4M0me4fvZInXIPwm4W1fQ4LfyLXy%2FO5BKBwZBMZhC1wA9kUt7Jx23A5ONH8egL9ZfoWN9E1ZkAypuFIn8W2BO8q1ye10mo3u0bFaNYwpKpi4yzz6atMKgzQB9V1aGRg71p3VUF6MPRY%3D&callback=jQuery110209697453262643275_1445512744521&_=1445512744522</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:18:44 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832975</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:18:24 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832971</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:18:04 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832967</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:17:44 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832963</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:17:24 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832959</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:17:04 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832955</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:16:44 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832951</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:16:24 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832947</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Error: (10/22/2015 01:16:04 PM) (Source: Dell System Detect) (EventID: 0) (User: ) Description: <Exception><Message>No Referer from hxxp://localhost:8884/clientservice/isalive/?expires=1445547833&signature=cQNIstThYLCr7Rd%2F0LAtg%2FuY1w5acKrQkw%2FOBO2DicyGaKXrpQriYJkzI%2Bi%2FTqqgs6ReS%2Fi5xbbStmlGE4Z%2BIdch%2FGcXrs1bWTj%2FowVEGNBxYTqzOZPBpk9%2Fsexa0izy4c04ISG0Y5ykiphpUOQ9bcKtKLrXt61LbMPVWjwjadQ%3D&callback=jQuery1102027538570432962106_1445511832797&_=1445511832943</Message><SysInfo STag="185RR4J" SMBIOSMajVer="2" SMBIOSMinVer="6" SMBIOSBIOSVer="A10" SMBIOSPresent="True" Rel_Date="20130604000000.000000+000" DSDVersion="6.7.0.2" Vendor="Dell Inc." PName="Precision M6500" Ident_Num="JOHN" TimeZone="(UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien" OSName="Microsoft Windows 8.1 Pro"/><HostIP>192.168.1.4</HostIP></Exception> Systemfehler: ============= Error: (10/22/2015 01:19:10 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:19:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:19:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:19:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:19:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:19:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:19:03 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:18:49 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:18:29 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. Error: (10/22/2015 01:18:09 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 1203. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz Prozentuale Nutzung des RAM: 13% Installierter physikalischer RAM: 8180.18 MB Verfügbarer physikalischer RAM: 7063.42 MB Summe virtueller Speicher: 11678.09 MB Verfügbarer virtueller Speicher: 10246.78 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:149.92 GB) (Free:127.16 GB) NTFS Drive d: (Diefekkt) (Fixed) (Total:232.88 GB) (Free:0.21 GB) NTFS Drive e: (Volume) (Fixed) (Total:781.25 GB) (Free:43.41 GB) NTFS Drive u: () (Fixed) (Total:349.96 GB) (Free:98.21 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 012BD01C) Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=149.9 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=781.2 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: D8000000) Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
23.10.2015, 19:13 | #4 | |
/// the machine /// TB-Ausbilder | Wie stell ich fest, ob meine IP im Internet genutzt wird?Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
26.10.2015, 16:57 | #5 |
| Wie stell ich fest, ob meine IP im Internet genutzt wird? Hi, tut mir leid, dass ich jetzt erst antworte. Ich war das Wochenende nicht zuhause. Aber: @schrauber: Ja, meine Freundin hängt am gleichen Router...bzw. unser WLAN wird von selben Router verteilt. |
27.10.2015, 19:24 | #6 |
/// the machine /// TB-Ausbilder | Wie stell ich fest, ob meine IP im Internet genutzt wird? Bitte Windows Repair laufen lassen: Windows reparieren - so geht's - Anleitungen
__________________ --> Wie stell ich fest, ob meine IP im Internet genutzt wird? |
Themen zu Wie stell ich fest, ob meine IP im Internet genutzt wird? |
anti-malware, antivir, automatisch, datei, firefox, freundin, infizierte, internet, ip-identität, komische, kumpel, langsam, mac, malwarebytes, nutzen, rechner, router, runter, startet, suche, system, thema, verhalten, vermehrt, vicsocks, woche, zeichen |