| |
| |||||||
Log-Analyse und Auswertung: Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandyWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
31.01.2016, 18:46
| #1 |
| |  Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Hallo, seit einigen Tagen friert mein PC immer wieder ein: zuerst der Bildschirm, dann wenige Sekunden später auch die Maus. Einzige Möglichkeit ist dann der Ausschalter. Starte ich den Rechner im geschützten Modus, friert der Rechner nicht ein. Ich habe den Rechner mit Avira Antivirus Pro geschützt und nach Auftreten des Problems einen Virenscan laufen lassen. Um das Einfrieren während des Virenscans zu vermeiden, habe ich den Scan im geschützten Modus laufen lassen. Der Virenscan hat PUA/OpenCandy.Gen gefunden und in die Quarantäne verschoben Leider ist damit mein Problem nicht behoben - auch nach dem Virenscan friert der Rechner weiterhin ein. Bevor ich nun mit meinen geringen Virenkenntnissen alleine weitere erfolglose Versuche unternehme, möchte ich gerne das Trojaner Bord um Hilfe bitten. Gruß Wolfgang Hier meine bisherigen Log-Files: Avira Antivirus Pro Virenscan: Code:
ATTFilter Antivirus Pro
Erstellungsdatum der Reportdatei: Sonntag, 24. Januar 2016 15:29
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : N. N.
Seriennummer : 2222950557-PEPWM-0000005
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Abgesicherter Modus mit Netzwerk Support
Benutzername : Papa
Computername : MERLIN
Versionsinformationen:
build.dat : 15.0.15.129 93076 Bytes 03.12.2015 15:25:00
AVSCAN.EXE : 15.0.15.122 1203832 Bytes 03.12.2015 14:24:40
AVSCANRC.DLL : 15.0.15.106 67688 Bytes 03.12.2015 14:24:40
LUKE.DLL : 15.0.15.106 69248 Bytes 03.12.2015 14:24:58
AVSCPLR.DLL : 15.0.15.122 106352 Bytes 03.12.2015 14:24:41
REPAIR.DLL : 15.0.15.106 493608 Bytes 03.12.2015 14:24:38
repair.rdf : 1.0.12.84 1387223 Bytes 03.12.2015 14:25:02
AVREG.DLL : 15.0.15.106 346312 Bytes 03.12.2015 14:24:38
avlode.dll : 15.0.15.106 701680 Bytes 03.12.2015 14:24:37
avlode.rdf : 14.0.5.6 84211 Bytes 03.12.2015 14:24:37
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00210.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00211.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00212.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00213.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00214.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00215.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00216.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00217.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00218.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00219.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00220.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00221.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00222.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00223.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00224.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00225.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00226.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00227.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00228.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00229.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00230.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00231.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00232.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00233.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00234.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00235.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00236.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00237.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00238.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00239.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00240.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00241.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00242.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00243.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00244.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00245.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00246.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00247.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00248.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00249.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00250.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00251.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00252.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00253.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00254.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00255.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:25:02
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 14:25:02
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 14:25:02
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 14:25:02
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 14:25:02
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 14:25:02
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 14:25:02
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 14:25:02
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 14:25:02
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 14:25:02
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 14:25:02
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 14:25:02
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 14:25:02
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 14:25:02
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 14:25:02
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 14:25:02
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 14:25:02
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 14:25:02
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 14:25:02
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 14:25:02
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 14:25:02
XBV00021.VDF : 8.11.243.12 2747904 Bytes 26.06.2015 14:25:02
XBV00022.VDF : 8.11.248.172 2350592 Bytes 17.07.2015 14:25:02
XBV00023.VDF : 8.11.254.112 2570752 Bytes 07.08.2015 14:25:02
XBV00024.VDF : 8.12.3.6 2196480 Bytes 27.08.2015 14:25:02
XBV00025.VDF : 8.12.8.238 1951232 Bytes 16.09.2015 14:25:02
XBV00026.VDF : 8.12.16.180 2211328 Bytes 07.10.2015 14:25:02
XBV00027.VDF : 8.12.21.126 2252288 Bytes 27.10.2015 14:25:02
XBV00028.VDF : 8.12.28.114 2935296 Bytes 17.11.2015 14:25:02
XBV00042.VDF : 8.12.28.118 33792 Bytes 17.11.2015 14:25:02
XBV00043.VDF : 8.12.28.122 39424 Bytes 17.11.2015 14:25:02
XBV00044.VDF : 8.12.28.124 2048 Bytes 18.11.2015 14:25:02
XBV00045.VDF : 8.12.28.128 51712 Bytes 18.11.2015 14:25:02
XBV00046.VDF : 8.12.28.130 2048 Bytes 18.11.2015 14:25:02
XBV00047.VDF : 8.12.28.132 14336 Bytes 18.11.2015 14:25:02
XBV00048.VDF : 8.12.28.158 10752 Bytes 18.11.2015 14:25:02
XBV00049.VDF : 8.12.28.184 5632 Bytes 18.11.2015 14:25:02
XBV00050.VDF : 8.12.28.210 3584 Bytes 18.11.2015 14:25:02
XBV00051.VDF : 8.12.28.236 10240 Bytes 18.11.2015 14:25:02
XBV00052.VDF : 8.12.29.6 27136 Bytes 18.11.2015 14:25:02
XBV00053.VDF : 8.12.29.8 3072 Bytes 18.11.2015 14:25:02
XBV00054.VDF : 8.12.29.10 15360 Bytes 18.11.2015 14:25:02
XBV00055.VDF : 8.12.29.12 2048 Bytes 18.11.2015 14:25:02
XBV00056.VDF : 8.12.29.14 2048 Bytes 18.11.2015 14:25:02
XBV00057.VDF : 8.12.29.16 13312 Bytes 18.11.2015 14:25:02
XBV00058.VDF : 8.12.29.18 2048 Bytes 18.11.2015 14:25:02
XBV00059.VDF : 8.12.29.20 15360 Bytes 18.11.2015 14:25:02
XBV00060.VDF : 8.12.29.22 6144 Bytes 18.11.2015 14:25:02
XBV00061.VDF : 8.12.29.24 6144 Bytes 18.11.2015 14:25:02
XBV00062.VDF : 8.12.29.26 13312 Bytes 18.11.2015 14:25:02
XBV00063.VDF : 8.12.29.28 15872 Bytes 18.11.2015 14:25:02
XBV00064.VDF : 8.12.29.52 39424 Bytes 19.11.2015 14:25:02
XBV00065.VDF : 8.12.29.72 8192 Bytes 19.11.2015 14:25:02
XBV00066.VDF : 8.12.29.92 13824 Bytes 19.11.2015 14:25:02
XBV00067.VDF : 8.12.29.112 2048 Bytes 19.11.2015 14:25:02
XBV00068.VDF : 8.12.29.156 62464 Bytes 19.11.2015 14:25:02
XBV00069.VDF : 8.12.29.176 2048 Bytes 19.11.2015 14:25:02
XBV00070.VDF : 8.12.29.196 17408 Bytes 19.11.2015 14:25:02
XBV00071.VDF : 8.12.29.198 2048 Bytes 19.11.2015 14:25:02
XBV00072.VDF : 8.12.29.200 2048 Bytes 19.11.2015 14:25:02
XBV00073.VDF : 8.12.29.202 2048 Bytes 19.11.2015 14:25:02
XBV00074.VDF : 8.12.29.204 2048 Bytes 19.11.2015 14:25:02
XBV00075.VDF : 8.12.29.206 13312 Bytes 19.11.2015 14:25:02
XBV00076.VDF : 8.12.29.210 37888 Bytes 20.11.2015 14:25:02
XBV00077.VDF : 8.12.29.212 2048 Bytes 20.11.2015 14:25:02
XBV00078.VDF : 8.12.29.252 2048 Bytes 20.11.2015 14:25:02
XBV00079.VDF : 8.12.30.16 27136 Bytes 20.11.2015 14:25:02
XBV00080.VDF : 8.12.30.56 11776 Bytes 20.11.2015 14:25:02
XBV00081.VDF : 8.12.30.76 39936 Bytes 20.11.2015 14:25:02
XBV00082.VDF : 8.12.30.78 17920 Bytes 20.11.2015 14:25:02
XBV00083.VDF : 8.12.30.80 9728 Bytes 20.11.2015 14:25:02
XBV00084.VDF : 8.12.30.82 10240 Bytes 20.11.2015 14:25:02
XBV00085.VDF : 8.12.30.84 8704 Bytes 20.11.2015 14:25:02
XBV00086.VDF : 8.12.30.86 8192 Bytes 20.11.2015 14:25:02
XBV00087.VDF : 8.12.30.90 33792 Bytes 21.11.2015 14:25:02
XBV00088.VDF : 8.12.30.92 2048 Bytes 21.11.2015 14:25:02
XBV00089.VDF : 8.12.30.94 12288 Bytes 21.11.2015 14:25:02
XBV00090.VDF : 8.12.30.96 31744 Bytes 21.11.2015 14:25:02
XBV00091.VDF : 8.12.30.116 89600 Bytes 22.11.2015 14:25:02
XBV00092.VDF : 8.12.30.178 81920 Bytes 23.11.2015 14:25:02
XBV00093.VDF : 8.12.30.198 5120 Bytes 23.11.2015 14:25:02
XBV00094.VDF : 8.12.30.216 7168 Bytes 23.11.2015 14:25:02
XBV00095.VDF : 8.12.30.218 4096 Bytes 23.11.2015 14:25:02
XBV00096.VDF : 8.12.30.220 8704 Bytes 23.11.2015 14:25:02
XBV00097.VDF : 8.12.30.222 12288 Bytes 23.11.2015 14:25:02
XBV00098.VDF : 8.12.30.224 7168 Bytes 23.11.2015 14:25:02
XBV00099.VDF : 8.12.30.226 7168 Bytes 23.11.2015 14:25:02
XBV00100.VDF : 8.12.30.228 10752 Bytes 23.11.2015 14:25:02
XBV00101.VDF : 8.12.30.246 13824 Bytes 23.11.2015 14:25:02
XBV00102.VDF : 8.12.31.8 6144 Bytes 23.11.2015 14:25:02
XBV00103.VDF : 8.12.31.26 5120 Bytes 23.11.2015 14:25:02
XBV00104.VDF : 8.12.31.44 16384 Bytes 23.11.2015 14:25:02
XBV00105.VDF : 8.12.31.62 4096 Bytes 23.11.2015 14:25:02
XBV00106.VDF : 8.12.31.80 10752 Bytes 23.11.2015 14:25:02
XBV00107.VDF : 8.12.31.82 2048 Bytes 23.11.2015 14:25:02
XBV00108.VDF : 8.12.31.84 4608 Bytes 23.11.2015 14:25:02
XBV00109.VDF : 8.12.31.86 8192 Bytes 23.11.2015 14:25:02
XBV00110.VDF : 8.12.31.90 26624 Bytes 24.11.2015 14:25:02
XBV00111.VDF : 8.12.31.92 3072 Bytes 24.11.2015 14:25:02
XBV00112.VDF : 8.12.31.94 2048 Bytes 24.11.2015 14:25:02
XBV00113.VDF : 8.12.31.96 14336 Bytes 24.11.2015 14:25:02
XBV00114.VDF : 8.12.31.98 9216 Bytes 24.11.2015 14:25:02
XBV00115.VDF : 8.12.31.100 6656 Bytes 24.11.2015 14:25:02
XBV00116.VDF : 8.12.31.102 7168 Bytes 24.11.2015 14:25:02
XBV00117.VDF : 8.12.31.104 3072 Bytes 24.11.2015 14:25:02
XBV00118.VDF : 8.12.31.106 8704 Bytes 24.11.2015 14:25:02
XBV00119.VDF : 8.12.31.108 2048 Bytes 24.11.2015 14:25:02
XBV00120.VDF : 8.12.31.110 9728 Bytes 24.11.2015 14:25:02
XBV00121.VDF : 8.12.31.128 10752 Bytes 24.11.2015 14:25:02
XBV00122.VDF : 8.12.31.130 21504 Bytes 24.11.2015 14:25:02
XBV00123.VDF : 8.12.31.132 9216 Bytes 24.11.2015 14:25:02
XBV00124.VDF : 8.12.31.134 15872 Bytes 24.11.2015 14:25:02
XBV00125.VDF : 8.12.31.140 13824 Bytes 25.11.2015 14:25:02
XBV00126.VDF : 8.12.31.142 4608 Bytes 25.11.2015 14:25:02
XBV00127.VDF : 8.12.31.144 23552 Bytes 25.11.2015 14:25:02
XBV00128.VDF : 8.12.31.146 34816 Bytes 25.11.2015 14:25:02
XBV00129.VDF : 8.12.31.154 60416 Bytes 25.11.2015 14:25:02
XBV00130.VDF : 8.12.31.172 7680 Bytes 25.11.2015 14:25:02
XBV00131.VDF : 8.12.31.188 8192 Bytes 25.11.2015 14:25:02
XBV00132.VDF : 8.12.31.204 2048 Bytes 25.11.2015 14:25:02
XBV00133.VDF : 8.12.31.220 12288 Bytes 25.11.2015 14:25:02
XBV00134.VDF : 8.12.31.224 2048 Bytes 26.11.2015 14:25:02
XBV00135.VDF : 8.12.31.242 18944 Bytes 26.11.2015 14:25:02
XBV00136.VDF : 8.12.31.244 2048 Bytes 26.11.2015 14:25:02
XBV00137.VDF : 8.12.31.246 2048 Bytes 26.11.2015 14:25:02
XBV00138.VDF : 8.12.31.248 37888 Bytes 26.11.2015 14:25:02
XBV00139.VDF : 8.12.31.250 11264 Bytes 26.11.2015 14:25:02
XBV00140.VDF : 8.12.31.252 2048 Bytes 26.11.2015 14:25:02
XBV00141.VDF : 8.12.31.254 6144 Bytes 26.11.2015 14:25:02
XBV00142.VDF : 8.12.32.2 12800 Bytes 26.11.2015 14:25:02
XBV00143.VDF : 8.12.32.4 2560 Bytes 26.11.2015 14:25:02
XBV00144.VDF : 8.12.32.6 11776 Bytes 26.11.2015 14:25:02
XBV00145.VDF : 8.12.32.8 17920 Bytes 26.11.2015 14:25:02
XBV00146.VDF : 8.12.32.10 2048 Bytes 26.11.2015 14:25:02
XBV00147.VDF : 8.12.32.12 3584 Bytes 27.11.2015 14:25:02
XBV00148.VDF : 8.12.32.14 69632 Bytes 27.11.2015 14:25:02
XBV00149.VDF : 8.12.32.30 2048 Bytes 27.11.2015 14:25:02
XBV00150.VDF : 8.12.32.46 8192 Bytes 27.11.2015 14:25:02
XBV00151.VDF : 8.12.32.62 12800 Bytes 27.11.2015 14:25:02
XBV00152.VDF : 8.12.32.78 2048 Bytes 27.11.2015 14:25:02
XBV00153.VDF : 8.12.32.94 16896 Bytes 27.11.2015 14:25:02
XBV00154.VDF : 8.12.32.96 5632 Bytes 27.11.2015 14:25:02
XBV00155.VDF : 8.12.32.98 5120 Bytes 27.11.2015 14:25:02
XBV00156.VDF : 8.12.32.100 11776 Bytes 27.11.2015 14:25:02
XBV00157.VDF : 8.12.32.102 13312 Bytes 27.11.2015 14:25:02
XBV00158.VDF : 8.12.32.104 8704 Bytes 27.11.2015 14:25:02
XBV00159.VDF : 8.12.32.106 6144 Bytes 27.11.2015 14:25:02
XBV00160.VDF : 8.12.32.108 2048 Bytes 28.11.2015 14:25:02
XBV00161.VDF : 8.12.32.112 56832 Bytes 28.11.2015 14:25:02
XBV00162.VDF : 8.12.32.118 2048 Bytes 28.11.2015 14:25:02
XBV00163.VDF : 8.12.32.120 16384 Bytes 28.11.2015 14:25:02
XBV00164.VDF : 8.12.32.138 11264 Bytes 28.11.2015 14:25:02
XBV00165.VDF : 8.12.32.152 2048 Bytes 28.11.2015 14:25:02
XBV00166.VDF : 8.12.32.166 7168 Bytes 28.11.2015 14:25:02
XBV00167.VDF : 8.12.32.180 96768 Bytes 29.11.2015 14:25:02
XBV00168.VDF : 8.12.32.194 2048 Bytes 29.11.2015 14:25:02
XBV00169.VDF : 8.12.32.208 6144 Bytes 29.11.2015 14:25:02
XBV00170.VDF : 8.12.32.222 7168 Bytes 29.11.2015 14:25:02
XBV00171.VDF : 8.12.32.236 5120 Bytes 29.11.2015 14:25:02
XBV00172.VDF : 8.12.33.8 55808 Bytes 30.11.2015 14:25:02
XBV00173.VDF : 8.12.33.24 2048 Bytes 30.11.2015 14:25:02
XBV00174.VDF : 8.12.33.40 2048 Bytes 30.11.2015 14:25:02
XBV00175.VDF : 8.12.33.56 20992 Bytes 30.11.2015 14:25:02
XBV00176.VDF : 8.12.33.70 26112 Bytes 30.11.2015 14:25:02
XBV00177.VDF : 8.12.33.86 81920 Bytes 30.11.2015 14:25:02
XBV00178.VDF : 8.12.33.90 2048 Bytes 30.11.2015 14:25:02
XBV00179.VDF : 8.12.33.92 2048 Bytes 30.11.2015 14:25:02
XBV00180.VDF : 8.12.33.94 2560 Bytes 30.11.2015 14:25:02
XBV00181.VDF : 8.12.33.98 44032 Bytes 30.11.2015 14:25:02
XBV00182.VDF : 8.12.33.102 43520 Bytes 01.12.2015 14:25:02
XBV00183.VDF : 8.12.33.116 7680 Bytes 01.12.2015 14:25:02
XBV00184.VDF : 8.12.33.128 2048 Bytes 01.12.2015 14:25:02
XBV00185.VDF : 8.12.33.140 11776 Bytes 01.12.2015 14:25:02
XBV00186.VDF : 8.12.33.152 2048 Bytes 01.12.2015 14:25:02
XBV00187.VDF : 8.12.33.166 28672 Bytes 01.12.2015 14:25:02
XBV00188.VDF : 8.12.33.168 54272 Bytes 02.12.2015 14:25:02
XBV00189.VDF : 8.12.33.170 2048 Bytes 02.12.2015 14:25:02
XBV00190.VDF : 8.12.33.172 2048 Bytes 02.12.2015 14:25:02
XBV00191.VDF : 8.12.33.174 2048 Bytes 02.12.2015 14:25:02
XBV00192.VDF : 8.12.33.176 13824 Bytes 02.12.2015 14:25:02
XBV00193.VDF : 8.12.33.178 2048 Bytes 02.12.2015 14:25:02
XBV00194.VDF : 8.12.33.184 24576 Bytes 02.12.2015 14:25:02
XBV00195.VDF : 8.12.33.186 4608 Bytes 02.12.2015 14:25:02
XBV00196.VDF : 8.12.33.198 3584 Bytes 02.12.2015 14:25:02
XBV00197.VDF : 8.12.33.210 16384 Bytes 02.12.2015 14:25:02
XBV00198.VDF : 8.12.33.222 22016 Bytes 02.12.2015 14:25:02
XBV00199.VDF : 8.12.33.224 2048 Bytes 02.12.2015 14:25:02
XBV00200.VDF : 8.12.33.236 16896 Bytes 02.12.2015 14:25:02
XBV00201.VDF : 8.12.33.238 9216 Bytes 02.12.2015 14:25:02
XBV00202.VDF : 8.12.33.240 6144 Bytes 02.12.2015 14:25:02
XBV00203.VDF : 8.12.33.242 2048 Bytes 02.12.2015 14:25:02
XBV00204.VDF : 8.12.33.246 20992 Bytes 03.12.2015 14:25:02
XBV00205.VDF : 8.12.33.248 2048 Bytes 03.12.2015 14:25:02
XBV00206.VDF : 8.12.33.250 9728 Bytes 03.12.2015 14:25:02
XBV00207.VDF : 8.12.33.252 16896 Bytes 03.12.2015 14:25:02
XBV00208.VDF : 8.12.33.254 6656 Bytes 03.12.2015 14:25:02
XBV00209.VDF : 8.12.34.0 6656 Bytes 03.12.2015 14:25:02
LOCAL000.VDF : 8.12.34.0 146711040 Bytes 03.12.2015 14:18:55
Engineversion : 8.3.34.82
AEBB.DLL : 8.1.3.0 59296 Bytes 03.12.2015 14:24:25
AECORE.DLL : 8.3.9.0 249920 Bytes 03.12.2015 14:24:25
AEDROID.DLL : 8.4.3.348 1800104 Bytes 03.12.2015 14:24:25
AEEMU.DLL : 8.1.3.6 404328 Bytes 03.12.2015 14:24:25
AEEXP.DLL : 8.4.2.134 277360 Bytes 03.12.2015 14:24:25
AEGEN.DLL : 8.1.8.8 487480 Bytes 03.12.2015 14:24:25
AEHELP.DLL : 8.3.2.6 284584 Bytes 03.12.2015 14:24:25
AEHEUR.DLL : 8.1.4.2064 9923440 Bytes 03.12.2015 14:24:25
AEMOBILE.DLL : 8.1.8.10 301936 Bytes 03.12.2015 14:24:25
AEOFFICE.DLL : 8.3.1.56 408432 Bytes 03.12.2015 14:24:25
AEPACK.DLL : 8.4.1.18 802880 Bytes 03.12.2015 14:24:25
AERDL.DLL : 8.2.1.38 813928 Bytes 03.12.2015 14:24:25
AESBX.DLL : 8.2.21.2 1629032 Bytes 03.12.2015 14:24:25
AESCN.DLL : 8.3.4.0 141216 Bytes 03.12.2015 14:24:25
AESCRIPT.DLL : 8.3.0.4 542632 Bytes 03.12.2015 14:24:25
AEVDF.DLL : 8.3.2.4 141216 Bytes 03.12.2015 14:24:25
AVWINLL.DLL : 15.0.15.106 28632 Bytes 03.12.2015 14:24:42
AVPREF.DLL : 15.0.15.106 54896 Bytes 03.12.2015 14:24:38
AVREP.DLL : 15.0.15.106 225320 Bytes 03.12.2015 14:24:38
AVARKT.DLL : 15.0.15.106 231032 Bytes 03.12.2015 14:24:31
AVEVTLOG.DLL : 15.0.15.106 200632 Bytes 03.12.2015 14:24:35
SQLITE3.DLL : 15.0.15.106 460704 Bytes 03.12.2015 14:25:00
AVSMTP.DLL : 15.0.15.106 82120 Bytes 03.12.2015 14:24:41
NETNT.DLL : 15.0.15.106 18792 Bytes 03.12.2015 14:24:58
CommonImageRc.dll: 15.0.15.106 4309752 Bytes 03.12.2015 14:24:59
CommonTextRc.dll: 15.0.15.106 70784 Bytes 03.12.2015 14:24:59
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Benutzerdefinierte Prüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\Antivirus\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 24. Januar 2016 15:29
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '28' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2997' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Boot>
C:\$RECYCLE.BIN\S-1-5-21-3970881645-4089776357-2803575336-1002\$RL2ML3D.exe
[0] Archivtyp: Inno Setup
--> {tmp}\OCSetupHlp.dll
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tabskb.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\TipRes.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tipresx.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tipskins.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\sources\recovery\RecEnv.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\sources\recovery\StartRep.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Windows\bfsvc.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
...
Kommentar: viele Warnungen vom Typ "Die Datei konnte nicht geöffnet werden!" gelöscht, um Dateigröße zu reduzieren.
...
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.0_none_39c65e1db9443c5f\wrpint.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[0] Archivtyp: ZIP
--> C/Users/Susi/Downloads/FreeAudioDub177.exe
[1] Archivtyp: Inno Setup
--> C:\Temp\Susi_USB\LUISA\Backup Set 2012-04-22 165222\Backup Files 2012-04-22 165222\Backup files 8.zip
[2] Archivtyp: ZIP
--> C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
[3] Archivtyp: Inno Setup
--> {tmp}\OCSetupHlp.dll
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
--> C:\Users\Papa\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
[3] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
[4] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
[5] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
[6] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
[7] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
[8] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
[9] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\ToolbarInstaller.exe
[10] Archivtyp: RSRC
--> C:\Users\Papa\AppData\Local\Temp\U3YhrcXz.exe.part
[11] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
[12] Archivtyp: Inno Setup
--> {tmp}\OCSetupHlp.dll
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
Beginne mit der Desinfektion:
C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3f7653.qua' verschoben!
C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[HINWEIS] Der Treiber konnte nicht initialisiert werden.
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\$RECYCLE.BIN\S-1-5-21-3970881645-4089776357-2803575336-1002\$RL2ML3D.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38a225d0.qua' verschoben!
Ende des Suchlaufs: Sonntag, 24. Januar 2016 17:39
Benötigte Zeit: 2:07:06 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
61415 Verzeichnisse wurden überprüft
1362873 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3411 Dateien konnten nicht durchsucht werden
1359457 Dateien ohne Befall
27004 Archive wurden durchsucht
3415 Warnungen
3 Hinweise
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von Papa (Administrator) auf MERLIN (26-01-2016 00:10:37)
Gestartet von C:\Users\Papa\Downloads\Tools_2016-01-24
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Safe Mode (with Networking)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13374568 2011-11-29] (Realtek Semiconductor)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26704 2007-04-11] ()
HKLM\...\Run: [lxdomon.exe] => C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe [450560 2007-09-06] ()
HKLM\...\Run: [lxdoamon] => C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe [20480 2007-08-10] ()
HKLM\...\Run: [LXCICATS] => rundll32 C:\Windows\system32\spool\DRIVERS\x64\3\LXCItime.dll,RunDLLEntry
HKLM\...\Run: [lxcimon.exe] => C:\Program Files (x86)\Lexmark 7300 Series\lxcimon.exe [205744 2007-05-11] (Lexmark International, Inc.)
HKLM\...\Run: [EzPrint] => C:\Program Files (x86)\Lexmark 7300 Series\ezprint.exe [103344 2007-05-11] (Lexmark International Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [PivotSoftware] => C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe [110192 2010-05-13] ()
HKLM-x32\...\Run: [DT PLP] => C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe [121456 2010-05-17] ()
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Lexmark 9500 Series] => C:\Program Files (x86)\Lexmark 9500 Series\fm3032.exe [307200 2007-09-18] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {0f718c0f-8dc9-11e4-8fa4-8c89a5979229} - G:\pushinst.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bbe-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bd2-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {3e103e5d-2fda-11e5-b929-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {463f20f7-3d14-11e4-b65b-8c89a5979229} - G:\LGAutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd0b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd1b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {96b10b95-30ae-11e5-9409-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\phase6_17_erinnerung.lnk [2012-06-26]
ShortcutTarget: phase6_17_erinnerung.lnk -> C:\Program Files (x86)\phase6\phase6_17\WinStart\WinStart.exe (phase6)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{25111D18-E60B-4271-8B3F-94A14C7F9E87}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{39D65A4B-0DE0-4953-89C2-580413FEBB80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BAB86B01-5018-4D12-9C1C-427E231B8B10}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{CB2031AD-A9D9-4731-B746-6571FD20FC58}: [NameServer] 193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{E16ACD3E-4288-4DAA-B016-65741B20F7E9}: [NameServer] 193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{F29659DC-C735-4776-90FB-65F26F08F165}: [NameServer] 193.189.244.225 193.189.244.206
Internet Explorer:
==================
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNF&bmod=MDNF
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
SearchScopes: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^VL^DE&apn_uid=6b6a1e23-6507-4347-a38e-44dc3e4fa59e&apn_sauid=AAA3FF42-E4B8-4729-874E-A25C7D116C3F
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-25] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-25] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - Keine Datei
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - Keine Datei
FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\il0oi6r5.default-1445544232660
FF Homepage: hxxp://isearch.avg.com/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-25] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-25] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2012-04-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml [2015-12-12]
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\18.9.0.230 => nicht gefunden
Chrome:
=======
CHR Profile: C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-10-14] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
S2 DTSRVC; C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe [121456 2010-05-17] ()
S2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
S2 lxci_device; C:\Windows\system32\lxcicoms.exe [566192 2007-02-01] ( )
S2 lxci_device; C:\Windows\SysWOW64\lxcicoms.exe [537520 2007-02-01] ( )
S2 lxdoCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\x64\3\\lxdoserv.exe [28672 2007-07-17] (Lexmark International, Inc.)
S2 lxdo_device; C:\Windows\system32\lxdocoms.exe [1039360 2007-09-20] ( )
S2 lxdo_device; C:\Windows\SysWOW64\lxdocoms.exe [589824 2007-09-20] ( ) [Datei ist nicht signiert]
S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [239968 2015-07-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 ZDServ; C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe [427264 2014-07-07] ()
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-03] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-03] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-03] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 PdiPorts; C:\Windows\System32\DRIVERS\PdiPorts.sys [20592 2010-04-16] (Portrait Displays, Inc.)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19032 2013-07-01] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12384 2013-07-01] ()
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-26 00:08 - 2016-01-26 00:08 - 00054976 _____ C:\Windows\ntbtlog.txt
2016-01-26 00:03 - 2016-01-26 00:10 - 00000000 ____D C:\FRST
2016-01-24 15:19 - 2016-01-24 15:19 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2016-01-24 15:17 - 2015-12-03 15:24 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-01-24 14:51 - 2016-01-24 14:51 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2016-01-24 14:50 - 2016-01-24 15:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-24 14:50 - 2016-01-24 14:50 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-24 13:52 - 2016-01-24 13:52 - 00000000 ____D C:\Windows\pss
2016-01-24 13:25 - 2016-01-26 00:05 - 00000000 ____D C:\Users\Papa\Downloads\Tools_2016-01-24
2016-01-17 00:01 - 2016-01-17 00:01 - 03114354 _____ C:\Users\Papa\Downloads\Grundig_TV_555_MZM000_de.pdf
2016-01-13 18:11 - 2016-01-24 12:53 - 00000000 ____D C:\Users\Mama\AppData\Roaming\vlc
2016-01-10 20:06 - 2016-01-10 20:06 - 00424242 _____ C:\Users\Papa\Downloads\manual_drivelink_combo_usb3_de.pdf
2016-01-07 20:28 - 2016-01-24 12:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-03 19:53 - 2016-01-10 22:30 - 00000225 _____ C:\Users\Papa\Desktop\2Buy.txt
2015-12-30 19:34 - 2016-01-10 22:19 - 00007614 _____ C:\Users\Papa\AppData\Local\resmon.resmoncfg
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-26 08:43 - 2014-05-08 22:58 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-01-26 08:40 - 2014-12-11 21:30 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-26 08:40 - 2013-03-13 19:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-01-26 08:40 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-01-26 08:40 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-01-26 08:40 - 2012-09-22 14:38 - 00000000 ____D C:\ProgramData\Microsoft Help
2016-01-26 08:40 - 2012-06-30 19:44 - 00000000 ____D C:\Users\Mama
2016-01-26 08:40 - 2012-06-26 18:23 - 00000000 ____D C:\Users\Franziska
2016-01-26 08:40 - 2012-06-12 22:14 - 00000000 ____D C:\Users\Papa
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-26 08:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-26 00:08 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-26 00:01 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-26 00:01 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-26 00:00 - 2012-06-26 19:10 - 00000000 ____D C:\Users\Public\Documents\phase6_17_Daten
2016-01-26 00:00 - 2012-06-12 22:09 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-25 23:59 - 2013-06-08 14:42 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2016-01-25 23:59 - 2013-05-31 19:32 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2016-01-25 23:59 - 2012-07-19 20:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-25 23:59 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-25 21:58 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files\Google
2016-01-25 21:54 - 2013-08-16 00:08 - 00000000 ____D C:\Windows\system32\MRT
2016-01-25 21:41 - 2012-07-19 20:37 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-25 21:41 - 2012-07-19 20:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-01-25 21:41 - 2012-03-07 21:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-25 21:38 - 2012-06-12 22:19 - 00000000 ____D C:\Users\Papa\AppData\Local\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\ProgramData\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-01-25 21:26 - 2012-06-12 22:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-25 21:23 - 2012-07-08 14:44 - 00000000 ____D C:\Temp
2016-01-25 21:06 - 2011-03-11 10:20 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-01-25 21:06 - 2011-03-11 10:20 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-01-25 21:06 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-24 18:12 - 2014-12-24 00:43 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\ProgramData\Avira
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-24 14:47 - 2012-06-26 20:37 - 00000000 ____D C:\Users\Papa\AppData\Local\ElevatedDiagnostics
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-24 12:54 - 2012-07-23 21:02 - 00000000 ____D C:\Users\Mama\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-07-23 13:10 - 00000000 ____D C:\Users\Mama\AppData\Roaming\9500 Series
2016-01-24 12:54 - 2012-07-08 14:46 - 00000000 ____D C:\Program Files\Lx_cats
2016-01-24 12:54 - 2012-07-08 14:28 - 00000000 ____D C:\ProgramData\Lx_cats
2016-01-24 12:54 - 2012-06-24 19:46 - 00000000 ____D C:\Users\Papa\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-06-16 17:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-24 12:54 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-01-24 12:54 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-01-24 12:50 - 2012-03-07 21:07 - 00000000 ____D C:\Windows\system32\Macromed
2016-01-18 06:55 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-03 19:52 - 2015-12-05 19:43 - 00000259 _____ C:\Users\Papa\Desktop\Conny.txt
2016-01-03 02:35 - 2015-01-17 17:10 - 00000737 _____ C:\Users\Papa\Desktop\Einkaufen.txt
2015-12-31 00:09 - 2015-06-07 21:06 - 00003012 _____ C:\Users\Papa\Desktop\Franzi.txt
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-06-27 20:38 - 2014-06-23 12:19 - 0003730 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
2013-12-30 15:33 - 2014-09-15 22:20 - 0004608 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-12-10 23:07 - 2015-12-10 23:07 - 0000852 _____ () C:\Users\Papa\AppData\Local\recently-used.xbel
2015-12-30 19:34 - 2016-01-10 22:19 - 0007614 _____ () C:\Users\Papa\AppData\Local\resmon.resmoncfg
2015-07-19 14:03 - 2015-07-19 14:03 - 0000071 _____ () C:\ProgramData\lxdo.log
2012-11-11 18:58 - 2012-11-11 18:58 - 2515630 _____ () C:\ProgramData\SPL3938.tmp
2013-05-04 21:04 - 2013-05-04 21:04 - 7635650 _____ () C:\ProgramData\SPL6A1F.tmp
2013-09-04 21:00 - 2013-09-04 21:00 - 1177348 _____ () C:\ProgramData\SPL7582.tmp
2013-09-14 15:27 - 2013-09-14 15:27 - 10569988 _____ () C:\ProgramData\SPL8CB4.tmp
2013-07-18 14:52 - 2013-07-18 14:52 - 13111296 _____ () C:\ProgramData\SPL9675.tmp
2014-01-25 10:01 - 2014-01-25 10:01 - 6471383 _____ () C:\ProgramData\SPLF71B.tmp
Einige Dateien in TEMP:
====================
C:\Users\Franziska\AppData\Local\Temp\AskSLib.dll
C:\Users\Franziska\AppData\Local\Temp\avgnt.exe
C:\Users\Franziska\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Mama\AppData\Local\Temp\AskSLib.dll
C:\Users\Mama\AppData\Local\Temp\avgnt.exe
C:\Users\Mama\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\avguidx.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\UNINSTALL.EXE
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2013-10-06 19:29
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von Papa (2016-01-26 00:05:42)
Gestartet von C:\Users\Papa\Downloads\Tools_2016-01-24
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-12 21:13:57)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3970881645-4089776357-2803575336-500 - Administrator - Disabled)
Franziska (S-1-5-21-3970881645-4089776357-2803575336-1004 - Limited - Enabled) => C:\Users\Franziska
Gast (S-1-5-21-3970881645-4089776357-2803575336-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3970881645-4089776357-2803575336-1003 - Limited - Enabled)
Mama (S-1-5-21-3970881645-4089776357-2803575336-1005 - Limited - Enabled) => C:\Users\Mama
Papa (S-1-5-21-3970881645-4089776357-2803575336-1002 - Administrator - Enabled) => C:\Users\Papa
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden
„Windows Live Mesh ActiveX“ nuotolinių ryšių valdiklis (HKLM-x32\...\{9024FE65-46B8-4C8A-9D98-8DCB6BD5F598}) (Version: 15.4.5722.2 - Microsoft Corporation)
„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden
„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
1&1 Surf-Stick (HKLM-x32\...\{7438DA7D-782C-450F-BCDC-5FC54E6831B8}) (Version: 1.0.0.2 - ZTE Corporation)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ABBYY FineReader 6.0 Sprint (HKLM-x32\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.2146.41621 - ABBYY Software House)
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (HKLM-x32\...\{376D59B1-42D9-4FA2-B6CC-E346B6BE14F5}) (Version: 15.4.5722.2 - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{2F949F9F-EBD4-8597-5CF0-6370C0161CC9}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6A76BEAF-6D1F-4273-A79B-DA8410A2E56B}) (Version: 5.2.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Carnet d'activités À plus! 1 (HKLM-x32\...\{E8895A6B-1A5A-4754-AE70-70432DA6C6D6}) (Version: 1.00.000 - )
Common (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Contents (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Corel VideoStudio Essentials X4 (HKLM-x32\...\_{AA902C31-B49D-4608-BCCF-2519EB77722D}) (Version: 14.0.1.13 - Corel Corporation)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)
CyberLink WaveEditor (HKLM-x32\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 1.0.1.2821 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DeviceIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Free 3GP Video Converter version 5.0.55.113 (HKLM-x32\...\Free 3GP Video Converter_is1) (Version: 5.0.55.113 - DVDVideoSoft Ltd.)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.6.12 (HKLM\...\GIMP-2_is1) (Version: 2.6.12 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 12.0.742.91 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
HDClone 4.2 Free Edition (HKLM-x32\...\HDClone.Free.4.2.0.1031-{34F8A5C8-CDC0-4265-A179-600F7CD8AF1D}) (Version: 4.2 - Miray Software AG)
Heroes of Might and Magic® III (HKLM-x32\...\Heroes of Might and Magic® III) (Version: - )
ICA (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
IPM_VS_Pro (x32 Version: 13.0 - Corel Corporation) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
ISCOM (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
iTunes (HKLM\...\{840A3BAA-4C68-4581-9C7A-6F8D6CF531B9}) (Version: 10.6.3.25 - Apple Inc.)
Janitos Offline-Tarifrechner 3.2.9.6 (HKLM-x32\...\Janitos Offline-Tarifrechner 3_is1) (Version: - Fairware24)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KONZ 2011 (HKLM-x32\...\InstallShield_{E9343691-D032-4920-AFB7-FD7FA5806937}) (Version: 1.00.0000 - USM)
KONZ 2011 (x32 Version: 1.00.0000 - USM) Hidden
KONZ 2012 (HKLM-x32\...\InstallShield_{20BFBFF9-55AB-4179-B4AA-54D2897B3EDD}) (Version: 1.00.0000 - USM)
KONZ 2012 (x32 Version: 1.00.0000 - USM) Hidden
Lexmark 7300 Series (HKLM\...\Lexmark 7300 Series) (Version: - Lexmark International, Inc.)
Lexmark 9500 Series (HKLM\...\Lexmark 9500 Series) (Version: - Lexmark International, Inc.)
Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 8.0.3216 - CyberLink Corp.) Hidden
Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Zoo Tycoon (HKLM-x32\...\Zoo Tycoon 1.0) (Version: - )
MiniTool Partition Wizard Home Edition 8.0 (HKLM-x32\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version: - MiniTool Solution Ltd.)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 21.005.15.02.382 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice.org 3.4 (HKLM-x32\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (HKLM-x32\...\{B6190387-0036-4BEB-8D74-A0AFC5F14706}) (Version: 15.4.5722.2 - Microsoft Corporation)
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (HKLM-x32\...\{C2FD7DB5-FE30-49B6-8A2F-C5652E053C31}) (Version: 15.4.5722.2 - Microsoft Corporation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.0 - Frank Heindörfer, Philip Chinery)
phase6_17 (HKLM-x32\...\{EFFE151C-F863-4B1E-9E22-3C1369B4C690}) (Version: 1.70.0000 - phase6)
Pivot Pro Plugin (x32 Version: 9.50.110 - Portrait Displays, Inc.) Hidden
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Presto! Forms 3.60.10 (HKLM-x32\...\{B79920F8-AB6E-45B2-B257-900BBA969FF7}) (Version: 3.60.10 - Newsoft)
Presto! PageManager 7.12.20 (HKLM-x32\...\{72CD4C5F-AB0B-4814-8780-9A4F26A2086B}) (Version: 7.12.20 - NewSoft)
PureHD (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6516 - Realtek Semiconductor Corp.)
Rossmann Fotowelt Software (HKLM-x32\...\Rossmann Fotowelt Software) (Version: 5.0.4 - ORWO Net)
SDK (x32 Version: 2.22.002 - Portrait Displays, Inc.) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Setup (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share64 (Version: 14.0.1.13 - Corel Corporation) Hidden
Shockwave (HKLM-x32\...\Shockwave) (Version: - )
SmartControl (HKLM-x32\...\{F4EF231A-7218-41B1-AB84-F5B48B74C50A}) (Version: 2.02.005 - Portrait Displays, Inc.)
VIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
VSClassic (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VSPro (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX vadīkla attālajiem savienojumiem (HKLM-x32\...\{A3A775C9-5A63-4C55-8FDD-427A5B8F5D2B}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-i juhtelement kaugühendustele (HKLM-x32\...\{216ACEC1-4556-4717-A8DE-3F7F5F9C6F63}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (HKLM-x32\...\{09B7C7EB-3140-4B5E-842F-9C79A7137139}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Meshin etäyhteyksien ActiveX-komponentti (HKLM-x32\...\{4CF6F287-5121-483C-A5A2-07BDE19D8B4E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version: - )
ZDServer (HKLM-x32\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0D3892BD-D84B-4CFB-A4A1-567BBC09212E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-25] (Adobe Systems Incorporated)
Task: {293D61E7-C9EF-4A4D-9B6B-3CE8E946108F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {3D6F608F-9A47-45C0-B2DB-065F4D00B3F6} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\Windows\TEMP\{7D5E4FFA-A27E-4715-B828-79AAA1F58885}.exe
Task: {4282663E-1350-4584-896F-4E350A16E69D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {4562C0D0-54A3-4C17-B28C-622413BC74DF} - System32\Tasks\{CD998C22-7551-43C8-A360-7D4D61FC2278} => pcalua.exe -a C:\drivers\printer\7300\Setup.exe -d C:\drivers\printer\7300
Task: {53212EC8-DEE8-4EE4-BEDC-0C18F4152A2E} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{93C7F95D-7513-437D-BDD9-63A0E4137605}.exe
Task: {59B3B1BE-7218-4ADD-9774-3354B98A3EE8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {7E66C8E9-E654-4384-9F85-30D9B392F822} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {CC3E2F7B-28C8-4D47-BC15-3E0A8561B282} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {E49BE9A6-B3D9-452F-81C6-865D7D2ADD8E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP\{7D5E4FFA-A27E-4715-B828-79AAA1F58885}.exe <==== ACHTUNG
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{93C7F95D-7513-437D-BDD9-63A0E4137605}.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
|
| Themen zu Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy |
| antivirus, avira, bildschirm, desktop, dnsapi.dll, einfrieren, fehler, flash player, home, homepage, mozilla, netzwerk, opencandy, programm, prozesse, realtek, registry, rundll, scan, secure search, sekunden, services.exe, software, svchost.exe, trojaner, usb, warnung, windows, windows 7 |
Baum-Darstellung