Arbeitsspeicher voll unter Windows 7 durch multiple conhost.exe, dllhost.exe, taskhost.exe

cosinus · 31.12.2015, 04:38

Alles nur Junkware Müll. Nix besonderes.

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

spock124 · 31.12.2015, 09:59

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:29-12-2015
durchgeführt von ******* (Administrator) auf *******-ARLT (31-12-2015 09:51:00)
Gestartet von C:\Users\*******\Downloads
Geladene Profile: ******* (Verfügbare Profile: *******)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKWCtlx64.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKService.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(FreeHideIP.Com) C:\Program Files (x86)\FreeHideIP\FreeHideIP.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe
(Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
() C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
(Motorola) C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperAgent.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFwSvcx64.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKBap64.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_19_0_0_245_ActiveX.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(VideoLAN) C:\Program Files\VideoLAN\VLC\vlc.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6548112 2012-06-12] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe [29984 2008-07-09] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [46368 2008-07-09] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PPort11reminder] => "C:\Program Files (x86)\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2621440 2010-02-09] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)
HKLM-x32\...\Run: [GDFirewallTray] => C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [1864312 2015-06-16] (G DATA Software AG)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [54072 2015-10-05] (Malwarebytes)
HKLM\...\Winlogon: [Userinit] C:\Windows\System32\Userinit.exe,C:\Program Files (x86)\G DATA\InternetSecurity\AVKTray\AVKTray.exe,c:\program files (x86)\g data\internetsecurity\avkkid\avkcks.exe,
HKU\S-1-5-21-1152000145-2451516143-506175265-1001\...\Run: [Free Hide IP] => C:\Program Files (x86)\FreeHideIP\FreeHideIP.exe [3806208 2015-06-19] (FreeHideIP.Com)
HKU\S-1-5-21-1152000145-2451516143-506175265-1001\...\MountPoints2: {bac6739a-0a78-11e3-8392-806e6f6e6963} - D:\SYSTEM\AUTOSTRT.EXE
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{41B02791-C12A-4858-A9D6-2091BD9A726B}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-1152000145-2451516143-506175265-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmx.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1152000145-2451516143-506175265-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-13] (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-13] (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-01-24] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-24] (Oracle Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\fkxrsmas.default
FF Homepage: hxxp://www.earthlost.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-11] ()
FF Plugin: @videolan.org/vlc,version=2.1.0-pre1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-11] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-24] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-24] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-07-28] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Extension: Avira Browser Safety - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\fkxrsmas.default\Extensions\abs@avira.com [2015-12-31]
FF Extension: Free Hide IP - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\fkxrsmas.default\Extensions\support@free-hideip.com.xpi [2015-07-07] [ist nicht signiert]
FF Extension: DownThemAll! - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\fkxrsmas.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2015-12-04]

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-12-19] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [2740344 2015-11-26] (G Data Software AG)
R2 AVKService; C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKService.exe [966776 2015-06-16] (G Data Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKWCtlx64.exe [3842504 2015-09-16] (G Data Software AG)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R3 GDFwSvc; C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFwSvcx64.exe [3203392 2015-09-15] (G Data Software AG)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [789624 2015-06-16] (G Data Software AG)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2014-04-08] (Motorola Mobility LLC)
R2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)
S3 amdide64; C:\Windows\system32\drivers\amdide64.sys [11904 2011-12-18] (Advanced Micro Devices Inc.)
R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36520 2012-09-13] (Advanced Micro Devices, Inc.)
S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [49760 2012-01-06] (Asmedia Technology)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 EtronSTOR; C:\Windows\System32\Drivers\EtronSTOR.sys [32512 2012-06-13] (Etron Technology Inc)
S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [77040 2012-11-02] (Fresco Logic)
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [158720 2015-12-25] (G Data Software AG)
R1 GDKBB; C:\Windows\system32\drivers\GDKBB64.sys [28672 2015-12-25] (G Data Software AG)
R1 GDKBFlt; C:\Windows\system32\drivers\GDKBFlt64.sys [20992 2015-12-25] (G Data Software AG)
R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [231936 2015-12-25] (G Data Software AG)
R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [75776 2015-12-25] (G Data Software AG)
R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [65024 2015-12-25] (G DATA Software AG)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [106272 2015-12-26] (G Data Software)
R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [126464 2015-12-25] (G Data Software AG)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28216 2012-11-19] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [650200 2012-09-14] (Intel Corporation)
S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2015-12-31] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()
S3 MtsHID; C:\Windows\system32\drivers\MtsHID.sys [27664 2009-07-15] (TechniSat Provide)
S3 nvamacpi; C:\Windows\system32\drivers\NVAMACPI.sys [28192 2009-07-17] (NVIDIA Corporation)
R0 nvrd64; C:\Windows\System32\drivers\nvrd64.sys [175648 2009-08-04] (NVIDIA Corporation)
S3 ocz10xx; C:\Windows\system32\drivers\ocz10xx.sys [139056 2012-04-05] (OCZ Technology Group, Inc.)
S1 oxpar; C:\Windows\system32\drivers\oxpar.sys [158208 2007-01-24] (OEM)
S3 OxPCIeSer; C:\Windows\system32\drivers\OxPCIeSer.sys [101672 2008-04-04] (OEM)
S3 OxPPort; C:\Windows\system32\drivers\OxPPort.sys [98304 2008-07-31] (OEM)
S3 oxser; C:\Windows\system32\drivers\oxser.sys [98352 2009-05-26] (OEM)
S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)
S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()
S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()
S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()
S3 rusb3hub; C:\Windows\system32\drivers\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)
S3 rusb3xhc; C:\Windows\system32\drivers\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)
S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)
S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()
S3 StnPport; C:\Windows\system32\drivers\StnPport.sys [97280 2009-12-17] ()
S3 StnSport; C:\Windows\system32\drivers\StnSport.sys [126464 2009-11-14] ()
S3 VUSB3HUB; C:\Windows\system32\drivers\ViaHub3.sys [210944 2012-05-30] (VIA Technologies, Inc.)
U0 xfghl; C:\Windows\System32\drivers\lqjng.sys [79064 2015-12-30] (Malwarebytes)
S3 xhcdrv; C:\Windows\system32\drivers\xhcdrv.sys [261120 2012-05-30] (VIA Technologies, Inc.)
S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [X]
S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [X]
S3 Oxmfuf; \SystemRoot\system32\drivers\oxmfuf.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-30 22:49 - 2015-12-30 22:49 - 00079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\lqjng.sys
2015-12-30 22:39 - 2015-12-30 22:49 - 00000000 ____D C:\ProgramData\APN
2015-12-30 00:31 - 2015-12-30 00:31 - 00000560 _____ C:\Users\*******\Desktop\JRT.txt
2015-12-30 00:21 - 2015-12-30 00:23 - 00000000 ____D C:\AdwCleaner
2015-12-29 19:20 - 2015-12-30 22:49 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-12-29 19:20 - 2015-12-29 19:20 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-12-29 19:20 - 2015-12-29 19:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-12-29 19:20 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-12-29 19:20 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-29 19:14 - 2015-12-29 19:14 - 01599336 _____ (Malwarebytes) C:\Users\*******\Downloads\JRT.exe
2015-12-29 19:13 - 2015-12-29 19:13 - 01743360 _____ C:\Users\*******\Downloads\AdwCleaner_5.026.exe
2015-12-29 19:12 - 2015-12-29 19:13 - 22908888 _____ (Malwarebytes ) C:\Users\*******\Downloads\mbam-setup-2.2.0.1024.exe
2015-12-29 01:00 - 2015-12-30 01:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-12-28 00:40 - 2015-12-31 09:10 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-28 00:40 - 2015-12-30 02:20 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-12-28 00:40 - 2015-12-29 19:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-28 00:39 - 2015-12-30 02:20 - 00000000 ____D C:\Program Files\mbar
2015-12-28 00:39 - 2015-12-30 01:51 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-28 00:38 - 2015-12-28 00:38 - 16563352 _____ (Malwarebytes Corp.) C:\Users\*******\Downloads\mbar-1.09.3.1001.exe
2015-12-27 21:00 - 2015-12-27 21:00 - 00007597 _____ C:\Users\*******\AppData\Local\Resmon.ResmonCfg
2015-12-26 18:49 - 2015-12-26 18:49 - 00030937 _____ C:\Users\*******\Downloads\Addition.txt
2015-12-26 18:48 - 2015-12-31 09:51 - 00018540 _____ C:\Users\*******\Downloads\FRST.txt
2015-12-26 18:48 - 2015-12-31 09:51 - 00000000 ____D C:\FRST
2015-12-26 18:47 - 2015-12-30 00:43 - 02370560 _____ (Farbar) C:\Users\*******\Downloads\FRST64.exe
2015-12-26 13:03 - 2015-12-26 13:03 - 00106272 _____ (G Data Software) C:\Windows\system32\Drivers\GRD.sys
2015-12-26 13:03 - 2015-12-26 13:03 - 00018160 _____ (G Data Software) C:\Windows\system32\Drivers\GdPhyMem.sys
2015-12-25 01:49 - 2015-12-25 01:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\G DATA INTERNET SECURITY
2015-12-24 22:42 - 2015-12-24 22:42 - 00000000 __SHD C:\found.000
2015-12-24 16:52 - 2015-12-25 01:49 - 00075776 _____ (G Data Software AG) C:\Windows\system32\Drivers\PktIcpt.sys
2015-12-24 16:51 - 2015-12-25 01:49 - 00231936 _____ (G Data Software AG) C:\Windows\system32\Drivers\MiniIcpt.sys
2015-12-24 16:51 - 2015-12-25 01:49 - 00158720 _____ (G Data Software AG) C:\Windows\system32\Drivers\GDBehave.sys
2015-12-24 16:51 - 2015-12-25 01:49 - 00126464 _____ (G Data Software AG) C:\Windows\system32\Drivers\HookCentre.sys
2015-12-24 16:51 - 2015-12-25 01:49 - 00065024 _____ (G DATA Software AG) C:\Windows\system32\Drivers\gdwfpcd64.sys
2015-12-24 16:51 - 2015-12-25 01:49 - 00028672 _____ (G Data Software AG) C:\Windows\system32\Drivers\GDKBB64.sys
2015-12-24 16:51 - 2015-12-25 01:49 - 00020992 _____ (G Data Software AG) C:\Windows\system32\Drivers\GDKBFlt64.sys
2015-12-24 16:51 - 2015-12-25 01:49 - 00001978 _____ C:\Users\Public\Desktop\G DATA INTERNET SECURITY.lnk
2015-12-24 16:51 - 2015-12-24 16:51 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_GDKBFlt64_01007.Wdf
2015-12-24 16:51 - 2015-12-24 16:51 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_GDKBB64_01007.Wdf
2015-12-24 16:50 - 2015-12-24 16:50 - 00000000 ____D C:\Program Files (x86)\G DATA
2015-12-24 16:49 - 2015-12-24 22:57 - 00000000 ____D C:\ProgramData\G Data
2015-12-20 22:00 - 2015-12-20 22:00 - 00000000 ____D C:\Users\*******\AppData\Local\CEF
2015-12-20 10:04 - 2015-12-23 11:59 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-12-20 10:04 - 2015-12-20 10:04 - 00002047 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2015-12-20 10:04 - 2015-12-20 10:04 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-12-18 23:20 - 2015-12-18 23:20 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_motmodem_01009.Wdf
2015-12-18 23:08 - 2015-12-30 08:56 - 00000000 ____D C:\Temp
2015-12-18 23:08 - 2015-12-18 23:08 - 00003498 _____ C:\Windows\System32\Tasks\Motorola Device Manager Update
2015-12-18 23:08 - 2015-12-18 23:08 - 00003306 _____ C:\Windows\System32\Tasks\Motorola Device Manager Initial Update
2015-12-18 23:08 - 2015-12-18 23:08 - 00000000 ____D C:\Users\*******\AppData\Roaming\Motorola Mobility
2015-12-18 23:08 - 2015-12-18 23:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Motorola Device Manager
2015-12-18 23:08 - 2015-12-18 23:08 - 00000000 ____D C:\Program Files\Motorola Mobility LLC
2015-12-18 23:08 - 2015-12-18 23:08 - 00000000 ____D C:\Program Files\Common Files\Motorola Shared
2015-12-18 23:08 - 2015-12-18 23:08 - 00000000 ____D C:\Program Files (x86)\Motorola Mobility
2015-12-18 23:08 - 2015-12-18 23:08 - 00000000 ____D C:\Program Files (x86)\Motorola
2015-12-18 23:07 - 2015-12-18 23:07 - 00000000 ____D C:\Users\*******\AppData\Roaming\Motorola
2015-12-18 23:06 - 2015-12-18 23:06 - 34236544 _____ (Motorola Mobility) C:\Users\*******\MotorolaDeviceManager_2.5.4.exe
2015-12-14 23:26 - 2015-12-14 23:33 - 00187262 _____ C:\Windows\ntbtlog.txt
2015-12-14 21:51 - 2015-12-14 21:53 - 00010464 _____ C:\ProgramData\how_recover+hsl.html
2015-12-14 21:51 - 2015-12-14 21:53 - 00002449 _____ C:\ProgramData\how_recover+hsl.txt
2015-12-10 23:38 - 2015-12-10 23:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular
2015-12-01 00:38 - 2015-12-14 21:53 - 00070014 _____ C:\Users\*******\Downloads\Produktinformationsblatt_1451-2130-1450-30.pdf.vvv

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-30 22:49 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Globalization
2015-12-30 22:25 - 2013-08-25 15:16 - 00000000 ____D C:\Users\*******\AppData\Roaming\vlc
2015-12-30 09:03 - 2009-07-14 05:45 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-30 09:03 - 2009-07-14 05:45 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-30 09:01 - 2010-11-21 07:50 - 00699544 _____ C:\Windows\system32\perfh007.dat
2015-12-30 09:01 - 2010-11-21 07:50 - 00149426 _____ C:\Windows\system32\perfc007.dat
2015-12-30 09:01 - 2009-07-14 06:13 - 01620900 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-30 09:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-12-30 08:56 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-30 04:21 - 2013-08-21 17:05 - 00000000 ____D C:\Users\*******\AppData\Roaming\SoftGrid Client
2015-12-30 01:23 - 2013-08-25 12:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-12-30 00:26 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\L2Schemas
2015-12-28 03:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2015-12-28 03:11 - 2013-01-02 12:01 - 01594244 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-12-28 00:46 - 2015-11-24 01:38 - 00000000 ____D C:\Users\*******\AppData\Roaming\{90140011-0066-0407-0000-0000000FF1CE}
2015-12-28 00:46 - 2015-11-24 01:38 - 00000000 ____D C:\ProgramData\Virtualized Applications
2015-12-28 00:46 - 2013-08-21 17:05 - 00000000 ____D C:\Users\*******\AppData\Local\SoftGrid Client
2015-12-28 00:23 - 2013-08-21 16:58 - 00000000 ____D C:\Users\*******
2015-12-28 00:19 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2015-12-27 23:57 - 2013-08-27 02:19 - 00000000 ____D C:\Users\*******\AppData\Local\Scansoft
2015-12-27 10:28 - 2013-09-15 17:02 - 00000000 ____D C:\Users\*******\AppData\Roaming\Skype
2015-12-27 02:14 - 2015-01-03 23:24 - 00000000 ____D C:\ThunderbirdPortable3
2015-12-27 02:11 - 2015-07-27 23:35 - 00000000 ____D C:\Games
2015-12-27 02:10 - 2010-11-21 08:00 - 00000000 ___RD C:\Users\Public\Recorded TV
2015-12-27 02:09 - 2014-08-12 23:41 - 00000000 ____D C:\Users\*******\Documents\My Data Files
2015-12-27 02:06 - 2015-01-03 23:27 - 00000000 ____D C:\Users\*******\Neuer Ordner
2015-12-27 01:59 - 2015-11-01 14:16 - 00000000 ____D C:\Users\*******\Tracing
2015-12-27 01:42 - 2014-09-04 23:23 - 00000000 ____D C:\Users\*******\AppData\Local\Adobe
2015-12-27 01:42 - 2013-08-21 16:59 - 00000000 ____D C:\Users\*******\AppData\Local\AMD
2015-12-27 01:41 - 2013-08-21 16:59 - 00000000 ____D C:\Users\*******\AppData\Local\ATI
2015-12-27 01:39 - 2013-10-03 02:46 - 00000000 ____D C:\Users\*******\AppData\Local\Macromedia
2015-12-27 01:39 - 2013-09-15 16:59 - 00000000 ____D C:\Users\*******\AppData\Local\Logitech® Webcam-Software
2015-12-27 01:38 - 2015-05-06 19:17 - 00000000 ____D C:\Users\*******\AppData\Local\Microsoft Help
2015-12-27 01:35 - 2013-08-25 12:57 - 00000000 ____D C:\Users\*******\AppData\Local\Mozilla
2015-12-27 01:34 - 2015-02-01 22:19 - 00000000 ____D C:\Users\*******\AppData\Local\Skype
2015-12-27 01:28 - 2015-01-03 23:35 - 00000000 ____D C:\Users\*******\AppData\Local\Thunderbird
2015-12-27 01:28 - 2014-08-12 23:40 - 00000000 ____D C:\Users\*******\AppData\Local\Wondershare
2015-12-27 01:28 - 2013-08-21 16:58 - 00000000 ____D C:\Users\*******\AppData\Local\VirtualStore
2015-12-27 01:26 - 2013-08-28 19:20 - 00000000 ____D C:\Users\*******\AppData\LocalLow\Adobe
2015-12-27 01:21 - 2014-04-01 01:13 - 00000000 ____D C:\Users\*******\AppData\LocalLow\Sun
2015-12-27 01:21 - 2013-08-25 12:54 - 00000000 ____D C:\Users\*******\AppData\LocalLow\Temp
2015-12-27 01:20 - 2013-08-25 14:37 - 00000000 ____D C:\Users\*******\AppData\Roaming\WinRAR
2015-12-27 01:17 - 2014-06-02 18:59 - 00000000 ____D C:\Users\*******\AppData\Roaming\TS3Client
2015-12-27 01:16 - 2015-01-03 23:46 - 00000000 ____D C:\Users\*******\AppData\Roaming\TeamViewer
2015-12-27 01:16 - 2013-08-21 17:03 - 00000000 ____D C:\Users\*******\AppData\Roaming\TP
2015-12-27 00:58 - 2013-09-05 20:47 - 00000000 ____D C:\Users\*******\AppData\Roaming\Media Player Classic
2015-12-27 00:58 - 2013-08-25 12:57 - 00000000 ____D C:\Users\*******\AppData\Roaming\Mozilla
2015-12-27 00:57 - 2013-08-25 13:05 - 00000000 ____D C:\Users\*******\AppData\Roaming\Macromedia
2015-12-27 00:57 - 2013-08-21 16:58 - 00000000 ____D C:\Users\*******\AppData\Roaming\Media Center Programs
2015-12-27 00:55 - 2013-09-15 16:29 - 00000000 ____D C:\Users\*******\AppData\Roaming\Leadertech
2015-12-27 00:54 - 2015-07-05 09:21 - 00000000 ____D C:\Users\*******\AppData\Roaming\FreeHideIP
2015-12-27 00:54 - 2013-08-26 21:40 - 00000000 ____D C:\Users\*******\AppData\Roaming\InstallShield
2015-12-27 00:53 - 2015-11-28 23:31 - 00000000 ____D C:\Users\*******\AppData\Roaming\dvdcss
2015-12-27 00:53 - 2015-08-10 21:50 - 00000000 ____D C:\Users\*******\AppData\Roaming\elsterformular
2015-12-27 00:53 - 2013-08-28 19:21 - 00000000 ___RD C:\Users\*******\AppData\Roaming\Brother
2015-12-27 00:53 - 2013-08-21 16:59 - 00000000 ____D C:\Users\*******\AppData\Roaming\ATI
2015-12-27 00:48 - 2013-08-22 12:59 - 00000000 ____D C:\Users\*******\AppData\Roaming\Adobe
2015-12-27 00:35 - 2014-04-01 01:34 - 00000000 ____D C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Download.am
2015-12-27 00:35 - 2013-08-25 14:37 - 00000000 ____D C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-12-26 11:55 - 2013-08-22 10:48 - 00000000 ____D C:\Windows\system32\MRT
2015-12-26 11:49 - 2013-08-21 17:03 - 00000000 ____D C:\Program Files (x86)\Microsoft Application Virtualization Client
2015-12-24 22:45 - 2013-08-25 13:33 - 00000000 ____D C:\Program Files (x86)\Avira
2015-12-24 16:47 - 2014-08-14 20:44 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-24 16:47 - 2013-08-25 13:33 - 00000000 ____D C:\ProgramData\Avira
2015-12-20 10:05 - 2015-05-28 08:12 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-12-18 23:08 - 2013-08-28 02:00 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2015-12-18 23:08 - 2013-08-21 12:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-12-14 22:18 - 2015-07-09 21:36 - 00000000 ____D C:\ProgramData\elsterformular
2015-12-14 22:18 - 2014-04-01 01:15 - 00000000 ____D C:\ProgramData\Oracle
2015-12-14 22:18 - 2013-09-15 17:00 - 00000000 ____D C:\ProgramData\Skype
2015-12-14 22:18 - 2013-09-15 16:34 - 00000000 ____D C:\ProgramData\LogiShrd
2015-12-14 22:18 - 2013-08-26 21:39 - 00000000 ____D C:\ProgramData\ScanSoft
2015-12-14 22:18 - 2013-08-26 21:39 - 00000000 ____D C:\ProgramData\InstallShield
2015-12-14 22:18 - 2013-08-26 21:38 - 00000000 ____D C:\ProgramData\Brother
2015-12-14 22:18 - 2013-08-21 12:54 - 00000000 ____D C:\ProgramData\Adobe
2015-12-14 21:53 - 2015-01-03 23:46 - 13696846 _____ C:\Users\*******\Downloads\TeamViewerPortable.zip.vvv
2015-12-14 21:53 - 2014-08-12 23:54 - 03736542 _____ C:\Users\*******\Downloads\testdisk-6.14.win.zip.vvv
2015-12-14 21:51 - 2015-07-05 09:21 - 00000000 ____D C:\ProgramData\FreeHideIP
2015-12-14 21:51 - 2014-04-01 01:15 - 00000000 ____D C:\ProgramData\Sun
2015-12-14 21:51 - 2013-08-25 12:57 - 00000000 ____D C:\ProgramData\Mozilla
2015-12-14 21:51 - 2013-08-22 09:27 - 00000000 ____D C:\ProgramData\VirtualizedApplications
2015-12-14 21:51 - 2013-08-21 12:57 - 00000000 ____D C:\ProgramData\ATI
2015-12-14 21:51 - 2013-08-21 12:57 - 00000000 ____D C:\ProgramData\AMD
2015-12-14 21:51 - 2013-01-02 12:08 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2015-12-11 00:25 - 2013-08-21 12:56 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-12-11 00:25 - 2013-08-21 12:56 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-12-10 23:41 - 2015-07-09 21:34 - 00000000 ____D C:\Program Files (x86)\ElsterFormular
2015-12-10 23:38 - 2015-07-09 21:36 - 00001229 _____ C:\Users\Public\Desktop\ElsterFormular.lnk
2015-12-02 13:18 - 2010-11-21 04:27 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-08-12 23:53 - 2014-08-12 23:53 - 3736125 _____ () C:\Program Files (x86)\testdisk-6.14.win.zip
2015-12-27 21:00 - 2015-12-27 21:00 - 0007597 _____ () C:\Users\*******\AppData\Local\Resmon.ResmonCfg
2015-12-14 21:51 - 2015-12-14 21:53 - 0010464 _____ () C:\ProgramData\how_recover+hsl.html
2015-12-14 21:51 - 2015-12-14 21:53 - 0002449 _____ () C:\ProgramData\how_recover+hsl.txt

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\*******\MotorolaDeviceManager_2.5.4.exe
C:\Users\*******\SkypeSetup.exe


Einige Dateien in TEMP:
====================
C:\Users\*******\AppData\Local\Temp\avgnt.exe
C:\Users\*******\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-20 04:07

==================== Ende von FRST.txt ============================

--- --- ---FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:29-12-2015
durchgeführt von ******* (2015-12-31 09:51:28)
Gestartet von C:\Users\*******\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-08-21 15:58:43)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1152000145-2451516143-506175265-500 - Administrator - Disabled)
******* (S-1-5-21-1152000145-2451516143-506175265-1001 - Administrator - Enabled) => C:\Users\*******
Gast (S-1-5-21-1152000145-2451516143-506175265-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1152000145-2451516143-506175265-1003 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: G DATA INTERNET SECURITY (Enabled - Up to date) {545C8713-0744-B079-87F8-349A6D5C8CF0}
AS: G DATA INTERNET SECURITY (Enabled - Up to date) {EF3D66F7-217E-BFF7-BD48-0FE816DBC64D}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: G DATA Personal Firewall (Enabled) {6C670636-4D2B-B121-ACA7-9DAF938FCB8B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{20384EBF-4F10-13F0-07C6-7A6C87FD83DF}) (Version: 8.0.903.0 - Advanced Micro Devices, Inc.)
ArcSoft Panorama Maker 4 (HKLM-x32\...\{D45E8C45-B601-4A80-AFD8-E16338744DE1}) (Version:  - ArcSoft)
Brother MFL-Pro Suite MFC-J415W (HKLM-x32\...\{FB83EAC4-E3F6-4666-B45B-44522F2344B6}) (Version: 1.0.3.0 - Brother Industries, Ltd.)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.3.17800 - Landesfinanzdirektion Thüringen)
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Fotogalerie (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Free Hide IP (HKLM-x32\...\FreeHideIP) (Version: 4.0.6.2 - )
Futuremark SystemInfo (HKLM-x32\...\{BEE64C14-BEF1-4610-8A68-A16EAA47B882}) (Version: 3.21.2.1 - Futuremark Corporation)
G DATA INTERNET SECURITY (HKLM-x32\...\{AC68D2FF-1674-4C16-A536-A69FC11BBD82}) (Version: 25.1.0.10 - G DATA Software AG)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
K-Lite Codec Pack 10.0.0 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.0.0 - )
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Motorola Device Manager (HKLM-x32\...\{28DB8373-C1BB-444F-A427-A55585A12ED7}) (Version: 2.5.4 - Motorola Mobility)
Motorola Device Software Update (x32 Version: 13.09.3001 - Motorola Mobility) Hidden
Motorola Mobile Drivers Installation 6.4.0 (HKLM\...\{27986EDD-C9EC-4B52-B92F-06D073F0AA52}) (Version: 6.4.0 - Motorola Mobility LLC)
Movie Maker (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Mozilla Firefox 43.0.3 (x64 de) (HKLM\...\Mozilla Firefox 43.0.3 (x64 de)) (Version: 43.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.3.5835 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
PaperPort Image Printer 64-bit (HKLM\...\{ABA4FAF1-6389-45F9-92CE-3914A4E5C471}) (Version: 1.00.0000 - Nuance Communications, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
ScanSoft PaperPort 11 (HKLM-x32\...\{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}) (Version: 11.2.0000 - Nuance Communications, Inc.)
Skype™ 7.15 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.15.103 - Skype Technologies S.A.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3503.0728 - Microsoft Corporation)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
World of Warships (HKU\S-1-5-21-1152000145-2451516143-506175265-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C814eu}_is1) (Version:  - Wargaming.net)
World of Warships (HKU\S-1-5-21-1152000145-2451516143-506175265-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C814na}_is1) (Version:  - Wargaming.net)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2872900D-B715-4E30-9202-811C84AE69CA} - System32\Tasks\{B11B020B-C374-4F8F-9CD9-8505DA109C3C} => pcalua.exe -a "D:\Nikon Transfer\DISK1\setup.exe" -d "D:\Nikon Transfer\DISK1"
Task: {34A691C4-4D7A-4487-ACAF-0EA757B319E9} - System32\Tasks\{5501C108-CAEB-413F-A654-4857480BAA24} => C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE [2015-03-18] (Microsoft Corporation)
Task: {48CCD0D1-D913-4B0D-9916-D55F4FA43D64} - System32\Tasks\{19937DF4-2CEF-4931-9B95-E4DDC3A03304} => C:\Program Files (x86)\Microsoft Office\Office15\FIRSTRUN.EXE
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {7B6B8418-5F2B-4D42-8178-CB2A8C670B37} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2014-10-30] ()
Task: {89E5320C-68B7-46A5-8393-14E2456E232F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {8FD06FA3-5194-41A4-AF76-CA1C585AE344} - System32\Tasks\{4F6D26E1-DC3D-4E68-9A1A-84C59500C0AA} => C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE [2015-03-18] (Microsoft Corporation)
Task: {A2388230-02BA-4D22-9368-CF02951C506B} - System32\Tasks\{A7CF8ED3-630F-4138-B791-96674AEBD000} => C:\Program Files (x86)\Microsoft Office\Office15\FIRSTRUN.EXE
Task: {DD0DE1CA-9BFB-46EA-BC84-EDA8794DB95A} - System32\Tasks\Motorola Device Manager Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2014-10-30] ()
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-12-19 14:32 - 2012-12-19 14:32 - 00210944 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2012-10-17 17:39 - 2012-10-17 17:39 - 00749056 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2012-10-17 17:39 - 2012-10-17 17:39 - 03645952 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
2012-12-19 14:32 - 2012-12-19 14:32 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-09-22 03:44 - 2015-09-22 03:44 - 00387192 ____N () C:\Program Files (x86)\Common Files\G Data\AVKProxy\PktIcpt2x64.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00121875 _____ () C:\Program Files\VideoLAN\VLC\libvlc.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 02525203 _____ () C:\Program Files\VideoLAN\VLC\libvlccore.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00079379 _____ () C:\Program Files\VideoLAN\VLC\libgcc_s_seh-1.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00145427 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libdshow_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00980499 _____ () C:\Program Files\VideoLAN\VLC\libstdc++-6.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00031251 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_output\libdirectsound_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00034323 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_output\libwaveout_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 11667987 _____ () C:\Program Files\VideoLAN\VLC\plugins\gui\libqt4_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 01474067 _____ () C:\Program Files\VideoLAN\VLC\plugins\misc\libxml_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00070675 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_output\libdirectdraw_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 02380307 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\liblibbluray_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00107027 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libaccess_bd_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00264211 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libdvdnav_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00081427 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libaccess_vdr_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00050707 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libfilesystem_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00064531 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\libsmooth_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00609299 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\libhttplive_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00151059 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\libdash_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00125459 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libzip_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00044051 _____ () C:\Program Files\VideoLAN\VLC\plugins\access\libstream_filter_rar_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00017939 _____ () C:\Program Files\VideoLAN\VLC\plugins\stream_filter\librecord_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00140819 _____ () C:\Program Files\VideoLAN\VLC\plugins\demux\libplaylist_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00984083 _____ () C:\Program Files\VideoLAN\VLC\plugins\meta_engine\libtaglib_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00318995 _____ () C:\Program Files\VideoLAN\VLC\plugins\lua\liblua_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00058387 _____ () C:\Program Files\VideoLAN\VLC\plugins\control\libhotkeys_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00190995 _____ () C:\Program Files\VideoLAN\VLC\plugins\demux\libmp4_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00092179 _____ () C:\Program Files\VideoLAN\VLC\plugins\demux\libavi_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00071699 _____ () C:\Program Files\VideoLAN\VLC\plugins\demux\libasf_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00043027 _____ () C:\Program Files\VideoLAN\VLC\plugins\control\libglobalhotkeys_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00040979 _____ () C:\Program Files\VideoLAN\VLC\plugins\meta_engine\libfolder_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00300563 _____ () C:\Program Files\VideoLAN\VLC\plugins\services_discovery\libupnp_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00126995 _____ () C:\Program Files\VideoLAN\VLC\plugins\services_discovery\libsap_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00024595 _____ () C:\Program Files\VideoLAN\VLC\plugins\services_discovery\libpodcast_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00021523 _____ () C:\Program Files\VideoLAN\VLC\plugins\services_discovery\libmediadirs_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00018451 _____ () C:\Program Files\VideoLAN\VLC\plugins\services_discovery\libwindrive_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00341523 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libpng_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00022035 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libcdg_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 01526803 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libschroedinger_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00023571 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libdts_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00330771 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libtheora_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00417811 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libfaad_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00231443 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libflac_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00030227 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libg711_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00019475 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libaes3_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 01746451 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\liblibass_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00190995 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libspeex_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00025619 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\liblpcm_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00833043 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libvorbis_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00022547 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libmpeg_audio_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00032275 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libaraw_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00218643 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libopus_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00023059 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\liba52_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00023571 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libspudec_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 11220499 _____ () C:\Program Files\VideoLAN\VLC\plugins\codec\libavcodec_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00858131 _____ () C:\Program Files\VideoLAN\VLC\plugins\text_renderer\libfreetype_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00040979 _____ () C:\Program Files\VideoLAN\VLC\plugins\sse2\libi420_yuy2_sse2_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00028691 _____ () C:\Program Files\VideoLAN\VLC\plugins\mmx\libi420_yuy2_mmx_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00676371 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_filter\libswscale_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00121875 _____ () C:\Program Files\VideoLAN\VLC\plugins\sse2\libi420_rgb_sse2_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00032787 _____ () C:\Program Files\VideoLAN\VLC\plugins\sse2\libi422_yuy2_sse2_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00024595 _____ () C:\Program Files\VideoLAN\VLC\plugins\mmx\libi422_yuy2_mmx_plugin.dll
2014-09-22 23:05 - 2014-09-22 23:05 - 00057875 _____ () C:\Program Files\VideoLAN\VLC\plugins\mmx\libi420_rgb_mmx_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00023059 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_chroma\libyuy2_i422_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00019475 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_chroma\libgrey_yuv_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00038419 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_chroma\libi420_rgb_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00024595 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_chroma\libi420_yuy2_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00027155 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_chroma\libyuy2_i420_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00023571 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_chroma\libi422_yuy2_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00018451 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_chroma\libi422_i420_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00018451 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_filter\libscale_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00017427 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_filter\libyuvp_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00072723 _____ () C:\Program Files\VideoLAN\VLC\plugins\video_output\libdirect3d_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00017427 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_mixer\libfloat_mixer_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00022547 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libscaletempo_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00140819 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libmpgatofixed32_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00186899 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libdtstofloat32_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00081939 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\liba52tofloat32_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 01506323 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libsamplerate_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00025107 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libsimple_channel_mixer_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00016915 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\liba52tospdif_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00017939 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libdtstospdif_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00018451 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libdolby_surround_decoder_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00016915 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libugly_resampler_plugin.dll
2014-09-22 23:06 - 2014-09-22 23:06 - 00018963 _____ () C:\Program Files\VideoLAN\VLC\plugins\audio_filter\libtrivial_channel_mixer_plugin.dll
2013-08-26 21:41 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 02144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 07955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2014-04-07 15:31 - 2014-04-07 15:31 - 00172032 _____ () C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\css_core.dll
2012-09-12 23:39 - 2012-09-12 23:39 - 00336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1152000145-2451516143-506175265-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\*******\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{5D2B898B-8B2E-4008-AAC6-7EC853DA858D}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{386078E5-2E35-4512-9B78-ED8901474F80}] => (Allow) LPort=2869
FirewallRules: [{BBFC4EEB-A84A-45B7-8B8E-96D8F479D6C0}] => (Allow) LPort=1900
FirewallRules: [{2D40F0D8-56C5-4D22-A29F-9056C11D683E}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{1955B08D-2D99-4E46-BA12-A4550C335157}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{1945F75C-91B5-4952-B4A8-7ECD88E8041D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{72A920E5-9E0A-450E-947A-7BD1D1FAC418}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{BF1A14DF-90A6-4C87-878C-8ADDBEE69709}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EAFA8D9A-26E8-4307-BEEA-6271508CD4D8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{6412D57E-8137-41B3-9FA1-BF69C9C8ECC8}C:\games\world_of_warships\wowslauncher.exe] => (Block) C:\games\world_of_warships\wowslauncher.exe
FirewallRules: [UDP Query User{D1902247-7DA2-46C2-A5D9-0355BA5B63D4}C:\games\world_of_warships\wowslauncher.exe] => (Block) C:\games\world_of_warships\wowslauncher.exe
FirewallRules: [{502F1317-BD5F-450E-8C19-C39D8A2D186C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C4ED6D78-E369-42A8-8CB3-F95261222392}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{63C86CC2-7AC2-48E9-8CCC-0843FF9ACD48}] => (Allow) C:\Games\World_of_Warships\WoWSLauncher.exe
FirewallRules: [{8159A10B-334C-493E-ADF3-9B217106F09D}] => (Allow) C:\Games\World_of_Warships\WoWSLauncher.exe
FirewallRules: [{36D54820-6D28-4F82-86DA-D6265D5A67AE}] => (Allow) C:\Games\World_of_Warships\worldofwarships.exe
FirewallRules: [{E3882C2D-4C6D-434D-941A-4D05B3C20E90}] => (Allow) C:\Games\World_of_Warships\worldofwarships.exe

==================== Wiederherstellungspunkte =========================

02-08-2013 22:16:02 Windows Update
11-08-2013 17:20:58 Geplanter Prüfpunkt
18-08-2013 23:00:02 Geplanter Prüfpunkt
30-12-2015 01:15:00 Windows Update
30-12-2015 02:30:18 Windows Update
30-12-2015 03:01:37 Windows Update
30-12-2015 04:23:11 Windows Update
30-12-2015 08:59:37 Windows Update
30-12-2015 14:00:20 Windows Update
30-12-2015 19:02:25 Windows Update
31-12-2015 00:04:24 Windows Update
31-12-2015 05:06:24 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/30/2015 08:57:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/30/2015 03:16:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wmplayer.exe, Version: 12.0.7601.18150, Zeitstempel: 0x518c6df8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x1d94
Startzeit der fehlerhaften Anwendung: 0xwmplayer.exe0
Pfad der fehlerhaften Anwendung: wmplayer.exe1
Pfad des fehlerhaften Moduls: wmplayer.exe2
Berichtskennung: wmplayer.exe3

Error: (12/30/2015 02:53:21 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wmplayer.exe, Version: 12.0.7601.18150, Zeitstempel: 0x518c6df8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x1488
Startzeit der fehlerhaften Anwendung: 0xwmplayer.exe0
Pfad der fehlerhaften Anwendung: wmplayer.exe1
Pfad des fehlerhaften Moduls: wmplayer.exe2
Berichtskennung: wmplayer.exe3

Error: (12/30/2015 02:52:49 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wmplayer.exe, Version: 12.0.7601.18150, Zeitstempel: 0x518c6df8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x1eb8
Startzeit der fehlerhaften Anwendung: 0xwmplayer.exe0
Pfad der fehlerhaften Anwendung: wmplayer.exe1
Pfad des fehlerhaften Moduls: wmplayer.exe2
Berichtskennung: wmplayer.exe3

Error: (12/30/2015 01:25:36 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/30/2015 12:42:24 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 25.12.2015.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 27fc

Startzeit: 01d1429277761795

Endzeit: 31

Anwendungspfad: C:\Users\*******\Downloads\FRST64.exe

Berichts-ID: cc8313cf-ae85-11e5-8bb0-d43d7e90c36e

Error: (12/30/2015 12:36:46 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 25.12.2015.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 23f0

Startzeit: 01d142913f5c5a08

Endzeit: 15

Anwendungspfad: C:\Users\*******\Downloads\FRST64.exe

Berichts-ID: fb1311b5-ae84-11e5-8bb0-d43d7e90c36e

Error: (12/30/2015 12:28:07 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/30/2015 12:27:07 AM) (Source: ESENT) (EventID: 489) (User: )
Description: taskhost (4336) Versuch, Datei "C:\Users\*******\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (12/29/2015 07:09:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wmplayer.exe, Version: 12.0.7601.18150, Zeitstempel: 0x518c6df8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x2bfc
Startzeit der fehlerhaften Anwendung: 0xwmplayer.exe0
Pfad der fehlerhaften Anwendung: wmplayer.exe1
Pfad des fehlerhaften Moduls: wmplayer.exe2
Berichtskennung: wmplayer.exe3


Systemfehler:
=============
Error: (12/30/2015 02:01:18 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk11\DR11 gefunden.

Error: (12/30/2015 08:56:19 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎30.‎12.‎2015 um 04:23:40 unerwartet heruntergefahren.

Error: (12/30/2015 03:45:29 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Update für Windows 7 für x64-basierte Systeme (KB3006137)

Error: (12/30/2015 03:14:20 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3067903)

Error: (12/30/2015 03:14:20 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3061518)

Error: (12/30/2015 03:14:11 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3075226)

Error: (12/30/2015 03:14:00 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB2978742)

Error: (12/30/2015 03:14:00 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3055642)

Error: (12/30/2015 03:14:00 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3081320)

Error: (12/30/2015 03:13:45 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3084135)


CodeIntegrity:
===================================
  Date: 2015-12-30 08:56:02.330
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 08:56:02.330
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 08:55:42.408
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 08:55:42.408
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 08:55:30.537
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 08:55:30.537
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 01:24:04.472
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 01:24:04.472
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 01:23:44.520
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-12-30 01:23:44.520
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\wdcsam64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: AMD A8-5600K APU with Radeon(tm) HD Graphics 
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 7630.9 MB
Verfügbarer physikalischer RAM: 4031.29 MB
Summe virtueller Speicher: 15259.98 MB
Verfügbarer virtueller Speicher: 10285.52 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.79 GB) (Free:31.96 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: () (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive f: (Programme) (Fixed) (Total:450.8 GB) (Free:399.37 GB) NTFS
Drive g: () (Fixed) (Total:1410.78 GB) (Free:2.32 GB) NTFS
Drive h: (Seagate Expansion Drive) (Fixed) (Total:3726.01 GB) (Free:17.76 GB) NTFS
Drive j: (Elements) (Fixed) (Total:1397.26 GB) (Free:329.76 GB) NTFS
Drive l: (Volume) (Fixed) (Total:2794.39 GB) (Free:111.71 GB) NTFS
Drive p: (My Book) (Fixed) (Total:3725.99 GB) (Free:2668.81 GB) NTFS
Drive s: (SAMSUNG) (Fixed) (Total:1863.01 GB) (Free:21.87 GB) NTFS
Drive t: (My Book) (Fixed) (Total:2794.49 GB) (Free:270.48 GB) NTFS
Drive u: () (Removable) (Total:7.47 GB) (Free:7.36 GB) FAT32
Drive v: (INTENSO) (Fixed) (Total:2793.83 GB) (Free:40.64 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 2C6315DA)
Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 1863 GB) (Disk ID: 6C4B2998)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=1410.8 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1.3 GB) - (Type=12)

========================================================
Disk: 2 (Size: 2794.5 GB) (Disk ID: DB55E873)

Partition: GPT.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 3.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 4.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 5.

========================================================
Disk: 10 (Size: 7.5 GB) (Disk ID: 00000000)

Partition: GPT.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 11.

========================================================
Disk: 12 (Size: 1863 GB) (Disk ID: EC51DD09)
Partition 1: (Active) - (Size=1863 GB) - (Type=07 NTFS)
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 14.

========================================================
Disk: 15 (MBR Code: Windows XP) (Size: 1397.3 GB) (Disk ID: 0004FF6A)
Partition 1: (Not Active) - (Size=1397.3 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

--- --- ---

cosinus · 31.12.2015, 10:03

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

spock124 · 31.12.2015, 11:26

Hat relativ lange gedauert und der Systemneustart hat mich auf dem linken Fuß erwischt, aber sonst hat alles funktioniert.

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:29-12-2015
durchgeführt von ******* (2015-12-31 10:58:31) Run:1
Gestartet von C:\Users\*******\Downloads
Geladene Profile: ******* (Verfügbare Profile: ********)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
emptytemp:
*****************

EmptyTemp: => 850.7 MB temporäre Dateien entfernt.

Das System musste neu gestartet werden.

==== Ende von Fixlog 11:00:26 ====

cosinus · 31.12.2015, 11:34

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

spock124 · 31.12.2015, 22:53

Hallo,

das war jetzt langwierig und übel. Eset blieb 2 Mal hängen bei World Of Warships. Das Game habe ich dann deinstalliert. Dann lief er durch - brauchte aber dennoch 5 Stunden. Das Log hatte 2,4 Millionen Zeichen und war damit 20 x zu lang für einen Post.
Ich habe fast alles rausgenommen - es waren zig-Tausend fast identische Meldungen über das html-File 'how-recover', die wohl an jeder Datei und jedem Bild dranhing. Ein paar der Meldungen sind noch Teil des Logs.
Jetzt mache ich mir doch richtig Sorgen wegen dieses Verschlüsselungs-Trojaners. Nach wie vor kann ich aber alle Dateien und Textdokumente ohne Probleme öffnen.
Zwischendrin wollte Windows wieder Updates laden. Das scheiterte wie in den vergangenen 12 Monaten.
Aber wenigstens gibt es jetzt einen Fehler-Code: 80070308 statt wie bisher 0000000. Unbekannt ist dieser Fehler Windows trotzdem.

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 31.12.2015
Suchlaufzeit: 12:10
Protokolldatei: mbamlog2.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.31.02
Rootkit-Datenbank: v2015.12.26.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: ******

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 332420
Abgelaufene Zeit: 5 Min., 7 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)

(end)

######################################

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0de05faa430eb1439ce1a3dc70b72468
# end=init
# utc_time=2015-12-31 12:39:56
# local_time=2015-12-31 01:39:56 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27441
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0de05faa430eb1439ce1a3dc70b72468
# end=updated
# utc_time=2015-12-31 12:41:47
# local_time=2015-12-31 01:41:47 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=0de05faa430eb1439ce1a3dc70b72468
# engine=27441
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-31 04:50:16
# local_time=2015-12-31 05:50:16 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='G DATA INTERNET SECURITY'
# compatibility_mode=4112 16777213 100 100 27069 27180620 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 148287 203210466 0 0
# scanned=404310
# found=10555
# cleaned=0
# scan_time=14891
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1152000145-2451516143-506175265-1001\how_recover+hsl.html"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1152000145-2451516143-506175265-1001\how_recover+hsl.txt"
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1152000145-2451516143-506175265-1001\how_recover+iyw.html"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1152000145-2451516143-506175265-1001\how_recover+iyw.txt"
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\apn\how_recover+hsl.html.vir"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\apn\how_recover+hsl.txt.vir"
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\*****H~1\AppData\Local\Temp\apn\how_recover+hsl.html.vir"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\*****H~1\AppData\Local\Temp\apn\how_recover+hsl.txt.vir"
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\ProgramData\how_recover+hsl.html"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\ProgramData\how_recover+hsl.txt"
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\ProgramData\Adobe\how_recover+hsl.html"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\ProgramData\Adobe\how_recover+hsl.txt"
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\ProgramData\Adobe\Acrobat\how_recover+hsl.html"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="C:\ProgramData\Adobe\Acrobat\how_recover+hsl.txt"
sh=4B0B24B5FB73F1584A6329CC968DEA4FA8D81CBE ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="L:\World_of_Warships\install\common\img\slider\how_recover+hsl.html"
sh=7B3D378768DD8953AE4F87B887BD1E3ADB9D2EA1 ft=0 fh=0000000000000000 vn="Win32/Filecoder.EM Trojaner" ac=I fn="F:\Users\*****\AppData\Local\VirtualStore\Program Files (x86)\Runtime Software\GetDataBack for NTFS\how_recover+hsl.txt"

######################

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
G DATA INTERNET SECURITY   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Java 8 Update 31  
 Java version 32-bit out of Date! 
 Adobe Flash Player 20.0.0.235  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 ESET ESET Online Scanner OnlineScannerApp.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
 G DATA InternetSecurity Firewall GDFwSvcx64.exe 
 G DATA InternetSecurity Firewall GDFirewallTray.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

[/CODE]

cosinus · 01.01.2016, 21:24

Versuch mal Windows so zu reparieren, wenn du Glück hast laufen die Updates danach wieder => Windows reparieren - so geht's - Anleitungen

spock124 · 01.01.2016, 22:00

Das hat gerade vorhin schon geklappt. Mit dem Fehlercode konnte ich auch wenigstens zielgerichtet suchen, die erste Lösung hat auch geklappt. Bis auf ein einziges hat windows jetzt alle Updates installiert.
Vielen Dank nochmals. Der Fehlercode nach den Scans/Bereinigungen hat es entschieden.
Sonst ist nichts auffälliges bei den letzten Scans?
Ich kann wieder beruhigt schlafen?
Ein gutes Neues Jahr und mein Dank und meine Anerklennuing für Deine beharrliche Mühe.

cosinus · 01.01.2016, 22:16

Die Funde von ESET löschen, sind aber eh nur nervige Reste vom Verschlüsselungstrojaner. Warum der deine Dateien nicht zerstören kannte weiß ich nicht. Irgendwas muss ihn ja daran gehindert haben. Und ja, selbst Malware ist nicht frei von Bugs

Ich empfehle die Deinstallation von Java, es wird im Prinzip nicht mehr gebraucht. Oder hast du einen Grund dafür? Wenn ja, muss es ständig aktuell gehalten werden.

Sieht soweit ok aus

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

spock124 · 02.01.2016, 09:14

Es ist etwas langsam, aber ich werde Firefox löschen und nochmals neu installieren, dann sollte es wieder besser gehen. Java braucht die Online-Kinoplatzreservierung, aber dafür kann ich es jeweils kurz installieren (alle 6 Wochen ca. .....)
Der G Data Scan hat nichts mehr ergeben.
Ich bin jetzt mal 2 Tage weg, dann hat das System Zeit, sich zu erholen ...
Viele Grüße

cosinus · 02.01.2016, 21:03

Dafür braucht man Java???

Du verwechselst jetzt aber nicht Java mit JavaScript!?

spock124 · 04.01.2016, 00:19

Öhm ....
Ich wurde von der Platzreservierung immer zurecht gewiesen, dass man dafür Java braucht und man es hier runterladen kann. Das war mir irgendwann zu dumm und ich habe es nicht mehr gleich danach deinstalliert, sondern drauf gelassen.
Das fliegt jetzt aber auch noch runter, endgültig. So einen Trouble wie nach dieser Action brauche ich nicht alle paar Tage .....

cosinus · 04.01.2016, 01:11

Eigentlich hat man da nicht mehr so einen Stress weil Firefox Java zum Glück nur noch per Nachfrage aktiviert. Eigentlich. Man sollte sein Glück aber nicht überstrapazieren. Und es hat sich immer bewährt, nur das unter Windows installiert zu haben (zusätzlich) was auch unbedingt erforderlich ist.

spock124 · 14.01.2016, 23:37

Servus,
10 Tage sind rum und mein System läuft nach wie vor einwandfrei, lädt Windows-Updates runter und G Data blockt alle paar Tage den Versuch, meinen PC auf offene Ports zu scannen. Soweit also alles im grünen Bereich, ich denke wir können den Thread hier 'schließen'. Spende ist auch unterwegs. Nochmals danke und viele Grüße.

cosinus · 14.01.2016, 23:47

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE	ESET

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

31.12.2015, 04:38	#16
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Arbeitsspeicher voll unter Windows 7 durch multiple conhost.exe, dllhost.exe, taskhost.exe Alles nur Junkware Müll. Nix besonderes. Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken __________________ Logfiles bitte immer in CODE-Tags posten

01.01.2016, 21:24	#22
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Arbeitsspeicher voll unter Windows 7 durch multiple conhost.exe, dllhost.exe, taskhost.exe Versuch mal Windows so zu reparieren, wenn du Glück hast laufen die Updates danach wieder => Windows reparieren - so geht's - Anleitungen __________________ Logfiles bitte immer in CODE-Tags posten

02.01.2016, 21:03	#26
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Arbeitsspeicher voll unter Windows 7 durch multiple conhost.exe, dllhost.exe, taskhost.exe Dafür braucht man Java??? Du verwechselst jetzt aber nicht Java mit JavaScript!? __________________ Logfiles bitte immer in CODE-Tags posten

Arbeitsspeicher voll unter Windows 7 durch multiple conhost.exe, dllhost.exe, taskhost.exe

Log-Analyse und Auswertung: Arbeitsspeicher voll unter Windows 7 durch multiple conhost.exe, dllhost.exe, taskhost.exe