| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 7: Sperrbildschirm mit Werbung nach AnmeldungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
12.01.2016, 18:35
| #1 |
| |  Windows 7: Sperrbildschirm mit Werbung nach Anmeldung Hallo, nach Anmeldung bei Windows öffnet sich in Vollbild ein Fenster vom Internet Explorer mit Werbung (happyloadings.cc) das sich weder schließen noch sonst wie entfernen lässt. Der Task Manager wird automatisch in den Hintergrund geschoben (man sieht ihn beim öffnen für einen kurzen Moment). Bisher habe ich eure Anleitung so abgearbeitet, wie von euch vorgegeben. Auf die Windowsoberfläche komme ich nur über den abgesicherten Modus mit Eingabeaufforderung. Bei allen anderen Optionen erscheint wieder das IE Fenster Nachfolgend die FRST Logfile (Vorab schon mal recht herzlichen Dank für jegliche Hilfe :-) ) FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:10-01-2015 01
durchgeführt von Heiko (Administrator) auf HEIKO-PC (12-01-2016 18:19:24)
Gestartet von C:\Users\Heiko\Desktop
Geladene Profile: Heiko (Verfügbare Profile: Heiko)
Platform: Microsoft Windows 7 Professional N Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Safe Mode (minimal)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [PSUAMain] => C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe [40184 2015-02-27] (Panda Security, S.L.)
HKLM\...\Run: [StartCCC] => C:\Program Files\AMD\ATI.ACE\Core-Static\x86\CLIStart.exe [748744 2015-07-15] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Run: [gSyncit] => C:\Program Files\Fieldston Software\gSyncit\gsyncit.exe [228352 2015-08-21] (Fieldston Software)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Run: [Spotify Web Helper] => C:\Users\Heiko\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2345584 2015-12-04] (Spotify Ltd)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6602152 2015-12-08] (Piriform Ltd)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Winlogon: [Userinit] C:\Users\Heiko\AppData\Roaming\loadit.exe [606016 2015-04-01] ()
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Winlogon: [Shell] C:\Users\Heiko\AppData\Roaming\loadit.exe [606016 2015-04-01] () <==== ACHTUNG
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2016-01-12]
ShortcutTarget: AutoStarter.lnk -> C:\Users\Heiko\AppData\Roaming\autostarter.exe ()
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk [2016-01-12]
ShortcutTarget: ja.lnk -> C:\Users\Heiko\AppData\Roaming\loadit.exe ()
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviio.lnk [2015-01-14]
ShortcutTarget: Serviio.lnk -> C:\Program Files\Serviio\bin\ServiioConsole.exe ()
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Stickies.lnk [2015-01-14]
ShortcutTarget: Stickies.lnk -> C:\Program Files\Stickies\stickies.exe (Zhorn Software)
GroupPolicyScripts: Beschränkung <======= ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49644;https=127.0.0.1:49644;
AutoConfigURL: [.DEFAULT] => http=127.0.0.1:49644;https=127.0.0.1:49644;
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{63D64068-A216-4DDC-BB2C-4EFE5BBC3855}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM -> {4B190156-5532-4D41-AF7E-52F4BB4DD9EF} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> {4B190156-5532-4D41-AF7E-52F4BB4DD9EF} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> {89D3E84B-EC77-4B9D-A6C0-9088605DF858} URL = hxxps://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=386496&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-01-22] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default
FF DefaultSearchEngine: Google (avast)
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: hxxp://www.quotenmeter.de/
FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\searchplugins\google-avast.xml [2015-01-28]
FF SearchPlugin: C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\searchplugins\suchmaschine.xml [2015-01-14]
FF Extension: Adblock Plus Pop-up Addon - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\extensions\adblockpopups@jessehakanen.net.xpi [2015-05-30]
FF Extension: YouTube mp3 - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\info@youtube-mp3.org.xpi [2015-12-14]
FF Extension: YouTube Unblocker - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\youtubeunblocker@unblocker.yt [2015-12-15]
FF Extension: webWizard - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\{535a315b-3c6b-43fa-bf6e-1807cb18ac0a}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: Download Converter - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\{81eac56f-4308-40c4-a85b-88db69322403}.xpi [2015-08-26] [ist nicht signiert]
FF Extension: Adblock Plus - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-16]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [276992 2015-07-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 DigitalWave.Update.Service; C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe [382312 2015-11-17] (Digital Wave Ltd.)
S2 KMService; C:\Windows\system32\srvany.exe [8192 2015-02-09] () [Datei ist nicht signiert]
S4 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 NanoServiceMain; C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe [142584 2015-02-27] (Panda Security, S.L.)
S2 PandaAgent; C:\Program Files\Panda Security\Panda Devices Agent\AgentSvc.exe [66808 2014-10-09] (Panda Security, S.L.)
R2 PSUAService; C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe [38136 2015-02-27] (Panda Security, S.L.)
S2 Serviio; C:\Program Files\Serviio\bin\ServiioService.exe [327680 2014-03-18] () [Datei ist nicht signiert]
S2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-07-05] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [86800 2015-02-09] (Panda Security, S.L.)
S1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [202128 2015-02-09] (Panda Security, S.L.)
S1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [109584 2015-02-09] (Panda Security, S.L.)
S1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [126480 2015-02-09] (Panda Security, S.L.)
S1 NNSNAHSL; C:\Windows\System32\DRIVERS\NNSNAHSL.sys [41744 2014-12-31] (Panda Security, S.L.)
S1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [99856 2015-02-09] (Panda Security, S.L.)
S1 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [61712 2015-02-09] (Panda Security, S.L.)
S1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [120592 2015-02-09] (Panda Security, S.L.)
S1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [281232 2015-02-09] (Panda Security, S.L.)
S1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [205456 2015-02-09] (Panda Security, S.L.)
S1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [108432 2015-02-09] (Panda Security, S.L.)
S1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [239888 2015-02-09] (Panda Security, S.L.)
S1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [94864 2015-02-09] (Panda Security, S.L.)
S2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [140048 2015-02-25] (Panda Security, S.L.)
S2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [105232 2015-02-25] (Panda Security, S.L.)
S1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [168208 2015-02-25] (Panda Security, S.L.)
S2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [113936 2015-02-25] (Panda Security, S.L.)
S2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [124688 2015-02-25] (Panda Security, S.L.)
S2 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [100624 2015-02-25] (Panda Security, S.L.)
S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [50320 2015-01-29] (Panda Security, S.L.)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-12 18:19 - 2016-01-12 18:19 - 00014300 _____ C:\Users\Heiko\Desktop\FRST.txt
2016-01-12 18:18 - 2016-01-12 18:19 - 00000000 ____D C:\FRST
2016-01-12 18:18 - 2016-01-12 17:45 - 01721856 _____ (Farbar) C:\Users\Heiko\Desktop\FRST.exe
2016-01-12 18:02 - 2016-01-12 18:19 - 00316516 _____ C:\Windows\ntbtlog.txt
2016-01-12 17:38 - 2015-01-29 18:21 - 00050320 _____ (Panda Security, S.L.) C:\Windows\system32\Drivers\PSKMAD.sys
2016-01-12 17:25 - 2015-03-08 20:40 - 61796497 _____ C:\Users\Heiko\AppData\Roaming\autostarter.exe
2016-01-09 20:39 - 2016-01-09 20:40 - 06805440 _____ (Piriform Ltd) C:\Users\Heiko\Downloads\ccsetup513.exe
2016-01-04 09:34 - 2016-01-04 09:34 - 00001166 _____ C:\Users\Heiko\Desktop\Unitymedia.lnk
2015-12-21 10:07 - 2015-12-21 10:07 - 00441264 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-21 10:07 - 2015-12-21 10:07 - 00109752 _____ C:\Users\Heiko\AppData\Local\GDIPFONTCACHEV1.DAT
2015-12-19 16:57 - 2016-01-12 17:30 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\MusicBee
2015-12-19 16:57 - 2015-12-19 16:57 - 00000965 _____ C:\Users\Heiko\Desktop\MusicBee.lnk
2015-12-19 16:56 - 2015-12-19 16:56 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MusicBee
2015-12-19 16:56 - 2015-12-19 16:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MusicBee
2015-12-19 16:56 - 2015-12-19 16:56 - 00000000 ____D C:\Program Files\MusicBee
2015-12-19 16:33 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2015-12-19 16:33 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2015-12-19 16:32 - 2015-12-19 16:53 - 00000000 ____D C:\Program Files\Winamp
2015-12-19 16:32 - 2015-12-19 16:53 - 00000000 ____D C:\Program Files\Common Files\PX Storage Engine
2015-12-19 16:31 - 2015-12-19 16:32 - 12855384 _____ (Nullsoft, Inc.) C:\Users\Heiko\Downloads\winamp5666_full_de-de_b3516.exe
2015-12-15 12:14 - 2015-12-15 12:14 - 00139015 _____ C:\Users\Heiko\Downloads\document.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-12 18:18 - 2009-07-14 03:37 - 00000000 ____D C:\Windows
2016-01-12 18:16 - 2011-04-12 03:17 - 00699092 _____ C:\Windows\system32\perfh007.dat
2016-01-12 18:16 - 2011-04-12 03:17 - 00149232 _____ C:\Windows\system32\perfc007.dat
2016-01-12 18:16 - 2010-11-20 22:03 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-12 18:16 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2016-01-12 17:53 - 2009-07-14 05:17 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-12 17:43 - 2009-07-14 05:02 - 00020112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-12 17:43 - 2009-07-14 05:02 - 00020112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-12 17:31 - 2015-02-28 08:01 - 00000004 _____ C:\Users\Heiko\AppData\Roaming\url.txt
2016-01-12 17:31 - 2015-01-14 17:59 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\stickies
2016-01-12 17:31 - 2014-06-30 20:12 - 00000000 ____D C:\Users\Heiko\Documents\Outlook-Dateien
2016-01-12 17:26 - 2015-01-14 17:54 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\UseNeXT
2016-01-12 16:35 - 2015-01-14 17:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-12 07:18 - 2015-08-03 17:18 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\gSyncit
2016-01-10 22:21 - 2015-01-16 17:53 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\Mp3tag
2016-01-09 20:40 - 2015-01-14 17:19 - 00000965 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-01-06 19:06 - 2015-06-06 16:03 - 00000000 ____D C:\Users\Heiko\AppData\Local\Spotify
2016-01-06 17:05 - 2015-06-06 16:02 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\Spotify
2015-12-29 14:35 - 2015-01-14 17:42 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-29 14:35 - 2015-01-14 17:42 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-12-27 22:49 - 2015-01-14 18:03 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\vlc
2015-12-19 00:48 - 2015-04-06 22:37 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-15 09:28 - 2015-06-04 12:37 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-12-15 09:28 - 2015-03-02 23:24 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-14 12:58 - 2015-03-02 23:24 - 00001117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-12-14 12:58 - 2015-03-02 23:24 - 00001105 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-01-12 17:25 - 2015-03-08 20:40 - 61796497 _____ () C:\Users\Heiko\AppData\Roaming\autostarter.exe
2015-04-01 16:25 - 2015-04-01 16:25 - 0606016 _____ () C:\Users\Heiko\AppData\Roaming\loadit.exe
2015-02-28 08:01 - 2016-01-12 17:31 - 0000004 _____ () C:\Users\Heiko\AppData\Roaming\url.txt
2015-01-14 17:51 - 2015-01-14 17:51 - 0001534 _____ () C:\ProgramData\ss.ini
Einige Dateien in TEMP:
====================
C:\Users\Heiko\AppData\Local\Temp\i4jdel0.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-01-09 00:33
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:10-01-2015 01
durchgeführt von Heiko (2016-01-12 18:20:09)
Gestartet von C:\Users\Heiko\Desktop
Microsoft Windows 7 Professional N Service Pack 1 (X86) (2015-01-14 13:10:03)
Start-Modus: Safe Mode (minimal)
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3314647197-4212472695-861938516-500 - Administrator - Disabled)
Gast (S-1-5-21-3314647197-4212472695-861938516-501 - Limited - Disabled)
Heiko (S-1-5-21-3314647197-4212472695-861938516-1000 - Administrator - Enabled) => C:\Users\Heiko
HomeGroupUser$ (S-1-5-21-3314647197-4212472695-861938516-1003 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Panda Free Antivirus (Enabled - Out of date) {AAF74A68-8713-CDF1-004F-30003398BE9E}
AS: Panda Free Antivirus (Enabled - Out of date) {1196AB8C-A129-C27F-3AFF-0B72481FF423}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Panda Firewall (Enabled) {92CCCB4D-CD7C-CCA9-2B10-9935CD4BF9E5}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{6649FF3E-5231-B481-3376-8108FDF1EAD3}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Belkin F7D1101 Basic Wireless USB Adapter (HKLM\...\InstallShield_{AFD89880-C544-4777-B645-FBF6D3391B11}) (Version: 1.0.0.4 - Belkin)
Belkin F7D1101 Basic Wireless USB Adapter (Version: 1.0.0.4 - Belkin) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 16.3.17800 - Landesfinanzdirektion Thüringen)
Free Audio Converter version 5.0.60.616 (HKLM\...\Free Audio Converter_is1) (Version: 5.0.60.616 - DVDVideoSoft Ltd.)
Free DVD Video Converter (HKLM\...\Free DVD Video Converter_is1) (Version: 2.0.33.1117 - DVDVideoSoft Ltd.)
Free M4a to MP3 Converter 8.4 (HKLM\...\Free M4a to MP3 Converter_is1) (Version: - ManiacTools.com)
FreeRIP MP3 Converter 4.8.0 (HKLM\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 4.8.0 - GreenTree Applications SRL)
gSyncit (HKLM\...\{14BFD0B4-33DA-4E56-9586-F09119B967AD}) (Version: 4.1.35 - Fieldston Software)
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Malware Protection Live (HKLM\...\MalwareProtectionLive) (Version: - )
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 42.0 (x86 de) (HKLM\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 42.0 - Mozilla)
Mp3tag v2.66 (HKLM\...\Mp3tag) (Version: v2.66 - Florian Heidenreich)
MusicBee 2.5 (HKLM\...\MusicBee) (Version: 2.5 - Steven Mayall)
MyFreeCodec (HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\MyFreeCodec) (Version: - )
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
Panda Devices Agent (HKLM\...\Panda Devices Agent) (Version: 1.03.04 - Panda Security)
Panda Devices Agent (Version: 1.05.00 - Panda Security) Hidden
Panda Free Antivirus (HKLM\...\Panda Universal Agent Endpoint) (Version: 15.1.0 - Panda Security)
Panda Free Antivirus (Version: 7.82.00.0000 - Panda Security) Hidden
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.14123.5 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.6.3.14123.5 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Serviio (HKLM\...\Serviio) (Version: - )
Spotify (HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Spotify) (Version: 1.0.19.106.gb8a7150f - Spotify AB)
Stickies 8.0b (HKLM\...\ZhornStickies) (Version: - Zhorn Software)
The Lord of the Rings FREE Trial (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
TomTom HOME (HKLM\...\{BB05590A-6602-43F3-A400-77EA0976BC0A}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
UseNeXT by Tangysoft (HKLM\...\UseNeXT by Tangysoft_is1) (Version: - Tangysoft Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.20 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {1DF762CD-73E8-42D8-A964-54F7B436FEF6} - System32\Tasks\{921EA72C-CD97-45CE-8F65-A75B6C43A755} => pcalua.exe -a C:\Users\Heiko\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs2 <==== ACHTUNG
Task: {1EF61B63-1728-4C75-A1EE-A893BB9493FB} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {48A722D8-CEED-4321-9FC7-72B14806B830} - System32\Tasks\avastBCLRestartS-1-5-21-3314647197-4212472695-861938516-1000 => Firefox.exe
Task: {56A87EAF-4F03-46E9-AF69-10A14984F84D} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {61556640-3FFA-4B03-B851-7BA3EDED36A4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {CF692D84-D3CF-42F0-9D41-AB85E0370FAB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {E2EEB60E-1BAC-4498-B04F-7D331B9D8820} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-29] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-04-12 18:23 - 2013-04-12 18:23 - 00612664 _____ () C:\Program Files\Panda Security\Panda Security Protection\SQLite3.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "UseAlternateShell"="1"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: KiesPreload => C:\Program Files\Samsung\Kies\Kies.exe /preload
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: PDFPrint => C:\Program Files\PDF24\pdf24.exe
MSCONFIG\startupreg: Spotify => "C:\Users\Heiko\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Heiko\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: TomTomHOME.exe => "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" -s
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{CFB7A256-46F9-47B4-8B41-D31E28F756C5}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{BBA58489-60E1-4B57-9D4E-A770B4EA9464}] => (Allow) C:\Program Files\Serviio\bin\ServiioService.exe
FirewallRules: [{6DE71D16-B728-47F2-8E51-1AF431F99C5C}] => (Allow) C:\Program Files\Serviio\bin\ServiioService.exe
FirewallRules: [{584ED0A6-0972-4B80-B515-7CA4962AA7A2}] => (Allow) C:\Program Files\Serviio\bin\ServiioConsole.exe
FirewallRules: [{3C6AB61D-2DB3-4630-8157-317016ADB91F}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{0B0C11F6-7348-4E9C-BF04-7E3D033086F5}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{7CE050DE-BA5E-49F6-B0DB-A16D4B23DA54}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A3DA9800-9762-4FDC-839A-B6B64EC82E7E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{1F212D53-EAF2-4C0C-86A8-1396C3AD2A36}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{0B9D1B1D-A41A-4FEB-9700-9CF0689B7E21}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D5BB89D2-9614-445A-B670-58BFC8D9DBAE}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{91F8A388-976C-4F6D-B063-1FB17F43AB9E}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF98BFBF-21D6-4CB3-A712-824079877BD3}] => (Allow) E:\o2CD.exe
FirewallRules: [{5DA11BBB-2946-435B-982E-7385C28C6605}] => (Allow) E:\o2CD.exe
FirewallRules: [{F95F96EF-671F-47EC-B35B-50DE9D1256FC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F417D907-ACB2-44AD-961D-55CE0E127DCC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Wiederherstellungspunkte =========================
15-12-2015 09:41:48 Windows Update
18-12-2015 10:39:18 Windows Update
19-12-2015 00:48:14 Windows Update
19-12-2015 16:33:23 DirectX wurde installiert
22-12-2015 09:56:10 Windows Update
27-12-2015 11:46:35 Windows Update
01-01-2016 12:13:48 Windows Update
05-01-2016 12:44:24 Windows Update
12-01-2016 07:12:52 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/12/2016 06:14:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (01/12/2016 06:04:06 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (01/12/2016 05:54:20 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (01/12/2016 05:38:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (01/12/2016 05:33:46 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (01/12/2016 02:39:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MusicBee.exe, Version: 2.5.5721.12459, Zeitstempel: 0x55e3fa98
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x6f727020
ID des fehlerhaften Prozesses: 0x1f34
Startzeit der fehlerhaften Anwendung: 0xMusicBee.exe0
Pfad der fehlerhaften Anwendung: MusicBee.exe1
Pfad des fehlerhaften Moduls: MusicBee.exe2
Berichtskennung: MusicBee.exe3
Error: (01/12/2016 02:39:33 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: MusicBee.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 6F727020
Error: (01/12/2016 07:07:54 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (01/11/2016 08:18:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (01/11/2016 08:02:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Systemfehler:
=============
Error: (01/12/2016 06:18:43 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/12/2016 06:18:43 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068fdPHost{D3DCB472-7261-43CE-924B-0704BD730D5F}
Error: (01/12/2016 06:18:43 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068fdPHost{145B4335-FE2A-4927-A040-7C35AD3180EF}
Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/12/2016 06:18:27 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
CodeIntegrity:
===================================
Date: 2015-01-14 16:41:51.773
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\mfplat.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 2047.29 MB
Verfügbarer physikalischer RAM: 1556.92 MB
Summe virtueller Speicher: 4094.58 MB
Verfügbarer virtueller Speicher: 3589.44 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:212.66 GB) (Free:167.93 GB) NTFS
Drive d: () (Fixed) (Total:718.75 GB) (Free:196.58 GB) NTFS
Drive g: () (Removable) (Total:7.47 GB) (Free:7.02 GB) FAT32
Drive h: (HDDRIVE2GO) (Fixed) (Total:931.28 GB) (Free:711.42 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 02F6DA37)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=718.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=212.7 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 7.5 GB) (Disk ID: 599107CA)
Partition 1: (Not Active) - (Size=7.5 GB) - (Type=0B)
========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: CD407128)
Partition 1: (Active) - (Size=931.5 GB) - (Type=0C)
==================== Ende vom Addition.txt ============================
Christian Geändert von hammel (12.01.2016 um 18:44 Uhr) |
|
12.01.2016, 19:46
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7: Sperrbildschirm mit Werbung nach AnmeldungZitat:
Panda kannst du auch gleich in die Wüste schicken, hat aber nix mit Cracks zu tun, sondern weil das Teil auch Junkware in seinem Setup verteilt. Wir raten von jedem Virenscanner, der dem gutgläubigen Anwender Müll unterschieben will, entschieden ab. Dazu zählen v.a. auch Avast, AVG und Avira.  Lesestoff:Illegale Software: Cracks, Keygens und Co Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________ |
|
12.01.2016, 22:37
| #3 |
| | Windows 7: Sperrbildschirm mit Werbung nach Anmeldung Danke für die Info mit dem Office und den Tip mit den Virenscannern. Windows 7 und sämtliche anderen Programme sind natürlich legal. Win 7 Pro N weil es sich hierbei um eine für Studenten freie Version aus dem Uni-Netzwerk bzw. Dreamspark von MS handelt.
__________________Der Witz ist das sich das gute Office nicht mehr entfernen lässt. Sobald man da ran will über den abgesicherten Modus schaltet sich der PC aus :-). Aber das muss ich dann anderweitig klären. Dennoch vielen Dank, Christian |
|
12.01.2016, 22:39
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Sperrbildschirm mit Werbung nach Anmeldung Dann hauen wir den Crack weg  FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter S2 KMService; C:\Windows\system32\srvany.exe [8192 2015-02-09] () [Datei ist nicht signiert]
C:\Windows\system32\srvany.exe
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu Windows 7: Sperrbildschirm mit Werbung nach Anmeldung |
| antivirus, ccsetup, converter, defender, dnsapi.dll, entfernen, error, flash player, helper, homepage, installmanager.exe, internet, internet explorer, mozilla, mp3, prozesse, psuamain.exe, registry, scan, security, services.exe, software, svchost.exe, system, udp, usb, werbung, windows, windows xp |
Linear-Darstellung
