| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Tastatur spinnt völligWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.02.2016, 17:05
| #1 |
| |  Tastatur spinnt völlig Hallo Forum, 3. Versuch einer Threaderstellung. Ausführliche Versuche durch Symptomatik unterbrochen, Seite von selbst geschlossen, jetzt ganz kurz: LAPTOP DELL E6410atg, Win7, eigEne tAsTATuR Deaktiviert, uSb-kAbEL_tastatur; AbEr problem uNverändert, tasten bleibEN ALSO NICHT hänGen sondern aktiviEREn sICh vOn selbst, wie ihR sEHT, SpiNnT es grade wieder etwas. KAnN DAMIT pRAkTISCH NIX TUN; ALLE HEILIGEN ZEITEN IST MaL LÄNGer ALS 1 minute ruhe. Problem besteht schon länger, aber im Moment wieder mal fast pausenlos. Und das grade jetzt, wo ich etwas extrem dringendes (praktisch unverzichtbares) recherchieren müßte, kann ich das gar nicht. Neustarts m.E. ohne Sinn. Kein Zusammenhang zu irgendetwas anderem erkennbar. Einzig seltsames ist, daß es etwas zu viele Prozesse zu geben scheint. Und seit einiger Zeit zeigt sich bei Mauszeiger auf Taskmanagersymbol in Taskleiste "Taskmanager (2)" - seltsam. Tastatur vermutlich durch Malware beeinflußt, aber unsicher. Immer wieder aktivieren sich shift oder alt oder Buchst./Zeichen. (Korrigierbar) Gerade vorhin aber wieder "Totalausfall", plötzlich öffnen und schließen viele Fenster selbsstätig. Kein Wunder, wenn alle möglichen Tasten sich aktivieren, glaube ich. Bitte - Hilfe! Wenn ich länger/mehr schreibe, löscht es sich wieder. Avira FREE UND MWB HYPERSUCHE (Premium 2 Wochen Probeversion) ohne FUND MfG, Fredo Code:
ATTFilter (FRST) (x64) Version:07-02-2016 durchgeführt von kla (Administrator) auf KLA-PC (11-02-2016 16:08:23) Gestartet von C:\Users\kla\Pictures Geladene Profile: kla (Verfügbare Profile: kla) Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Broadcom Corporation) C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe (Broadcom Corporation) C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Microsoft) C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe (Microsoft Corporation) C:\Windows\System32\osk.exe (Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Ericsson AB) C:\Program Files (x86)\Dell\Dell WWAN\WMCore\mini_WMCore.exe () C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe () C:\ProgramData\ZDSupport\ZDServ\CancelAutoPlay_Server.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (Comfort Software Group) C:\Program Files (x86)\FreeAlarmClock\FreeAlarmClock.exe (Nokia) C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe (Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe (CyberGhost S.R.L) C:\Program Files\CyberGhost 5\Service.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MpCmdRun.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MpCmdRun.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe (hxxp://getfireshot.com) C:\Users\kla\AppData\Roaming\FireShot\fireshot-chrome-plugin.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1337000 2015-04-30] (Microsoft Corporation) HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [104960 2014-02-06] () HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2016-02-04] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe [2622432 2016-01-29] (Malwarebytes Corporation) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-05] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597040 2015-09-16] (Oracle Corporation) HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-13] (Adobe Systems Incorporated) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Run: [Adobe Acrobat Synchronizer] => "C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe" HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Run: [] => [X] HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Run: [Free Download Manager] => C:\Program Files (x86)\Free Download Manager\fdm.exe [5668968 2015-04-08] (FreeDownloadManager.ORG) HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 5\CyberGhost.exe [410216 2014-11-03] (CyberGhost S.R.L.) HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Run: [FreeAC] => C:\Program Files (x86)\FreeAlarmClock\FreeAlarmClock.exe [1553688 2014-02-20] (Comfort Software Group) HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Run: [NokiaSuite.exe] => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1092448 2014-11-19] (Nokia) HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\MountPoints2: E - E:\AutoRun.exe HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\MountPoints2: {3c61b214-d180-11e4-a5c1-028037ec0200} - E:\AutoRun.exe ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Keine Datei ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Keine Datei ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Keine Datei ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Keine Datei ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Keine Datei ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Keine Datei Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-03-29] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 10.7.179.130 10.7.177.130 Tcpip\..\Interfaces\{77F5886A-12A1-418F-A6EE-FC6E69D07DE2}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{E1C3262F-4084-4095-B5EC-382E8D11527E}: [NameServer] 95.169.183.219,89.41.60.38 Tcpip\..\Interfaces\{E1C3262F-4084-4095-B5EC-382E8D11527E}: [DhcpNameServer] 192.168.0.1 192.168.0.1 Tcpip\..\Interfaces\{F91C82A5-F9B3-4F0B-9740-573581F5F4B5}: [DhcpNameServer] 10.7.179.130 10.7.177.130 Internet Explorer: ================== SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-883104423-2881150004-3943150099-1000 -> {1BBD61D8-6F32-43C3-AF12-AA0DB53B3F6A} URL = hxxps://www.google.com/search?q={searchTerms} BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-23] (Google Inc.) BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [2014-04-09] (McAfee, Inc.) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-09-23] (Oracle Corporation) BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-23] (Google Inc.) BHO-x32: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files (x86)\Free Download Manager\iefdm2.dll [2015-04-08] (FreeDownloadManager.ORG) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-09-23] (Oracle Corporation) Toolbar: HKLM - FireShot - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Program Files (x86)\FireShot for Internet Explorer\fsaddin64-0.98.70.1-signed.dll [2015-06-02] (getfireshot.com) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-23] (Google Inc.) Toolbar: HKLM-x32 - FireShot - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Program Files (x86)\FireShot for Internet Explorer\fsaddin-0.98.70.1-signed.dll [2015-06-02] (getfireshot.com) Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-23] (Google Inc.) Toolbar: HKU\S-1-5-21-883104423-2881150004-3943150099-1000 -> Kein Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Keine Datei Toolbar: HKU\S-1-5-21-883104423-2881150004-3943150099-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-23] (Google Inc.) IE Session Restore: HKU\S-1-5-21-883104423-2881150004-3943150099-1000 -> ist aktiviert. FireFox: ======== FF ProfilePath: C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908 FF Homepage: hxxp://www.google.de/ FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-29] () FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2015-01-28] (Microsoft Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN) FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei] FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-29] () FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-09-23] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-09-23] (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2015-01-28] (Microsoft Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-04-01] (Microsoft Corporation) FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( ) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-12-17] (Adobe Systems Inc.) FF Extension: Tab Mix Plus - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2015-12-30] FF Extension: Flashblock - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2016-01-09] FF Extension: FireShot - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2016-01-13] FF Extension: DownThemAll! - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-01-18] FF Extension: Zoom Page - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\extensions\zoompage@DW-dev.xpi [2016-02-03] FF Extension: Flash and Video Download - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2016-02-07] FF Extension: Free Download Manager extension - C:\Users\kla\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\fdm_ffext@freedownloadmanager.org [2016-01-09] FF Extension: Duplicate Tab Hotkey - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\Extensions\duplicate-tab-hotkey@tynn.addons.mozilla.org.xpi [2015-09-22] FF Extension: Adblock Plus - C:\Users\kla\AppData\Roaming\Mozilla\Firefox\Profiles\eaacdpxc.default-1427152471908\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-19] FF HKLM-x32\...\Firefox\Extensions: [fdm_ffext@freedownloadmanager.org] - C:\Program Files (x86)\Free Download Manager\Firefox\Extension FF Extension: Kein Name - C:\Program Files (x86)\Free Download Manager\Firefox\Extension [2016-01-09] [ist nicht signiert] FF HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi FF Extension: McAfee Security Scan Plus - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04] [ist nicht signiert] FF HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Firefox\Extensions: [maxacookie@maxatools.com] - C:\Program Files (x86)\MAXA Cookie Manager\extension FF Extension: MAXA Cookie Manager - C:\Program Files (x86)\MAXA Cookie Manager\extension [2015-08-17] [ist nicht signiert] Chrome: ======= CHR Session Restore: Default -> ist aktiviert. CHR Profile: C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Präsentationen) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-08-07] CHR Extension: (Google Docs) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-07] CHR Extension: (Google Drive) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-15] CHR Extension: (YouTube) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-09] CHR Extension: (Google-Suche) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-15] CHR Extension: (Google Tabellen) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-08-07] CHR Extension: (Google Docs Offline) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-15] CHR Extension: (Erfassen Webseite Screenshot - FireShot) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcbpblocgmgfnpjjppndjkmgjaogfceg [2015-12-15] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-07] CHR Extension: (Google Mail) - C:\Users\kla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-07] Opera: ======= StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2016-02-04] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2016-02-04] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2016-02-04] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1418560 2016-02-04] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [249120 2016-01-05] (Avira Operations GmbH & Co. KG) R2 CGVPNCliService; C:\Program Files\CyberGhost 5\Service.exe [64616 2014-11-03] (CyberGhost S.R.L) R2 LMS; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [262144 2014-02-06] (Intel Corporation) [Datei ist nicht signiert] R2 MbaeSvc; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe [740832 2016-01-29] (Malwarebytes Corporation) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.) R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23816 2015-04-30] (Microsoft Corporation) S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366544 2015-04-30] (Microsoft Corporation) R2 NovaPdfServer; C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe [35616 2015-02-27] (Microsoft) R2 UNS; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2314240 2014-02-06] (Intel Corporation) [Datei ist nicht signiert] S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-06-23] (Microsoft Corporation) R2 WMCoreService; C:\Program Files (x86)\Dell\Dell WWAN\WMCore\mini_WMCore.exe [463912 2010-06-09] (Ericsson AB) R2 ZDServ; C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe [427264 2014-07-07] () ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2016-02-04] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2016-02-04] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2016-02-04] (Avira Operations GmbH & Co. KG) R3 d554gps; C:\Windows\system32\drivers\d554gps64.sys [96296 2010-01-25] (Ericsson AB) R3 d554scard; C:\Windows\System32\DRIVERS\d554scard.sys [60968 2010-01-25] (Ericsson AB) S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) R3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [26664 2010-03-03] (Ericsson AB) R3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [30248 2010-03-03] (Ericsson AB) R1 ESProtectionDriver; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.sys [66080 2016-01-29] () R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-02-11] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation) R3 Mbm3CBus; C:\Windows\system32\drivers\Mbm3CBus.sys [378952 2010-04-27] (MCCI Corporation) R3 Mbm3DevMt; C:\Windows\system32\drivers\Mbm3DevMt.sys [416328 2010-04-27] (MCCI Corporation) R3 Mbm3mdfl; C:\Windows\System32\DRIVERS\Mbm3mdfl.sys [19528 2010-04-27] (MCCI Corporation) R3 Mbm3Mdm; C:\Windows\System32\DRIVERS\Mbm3Mdm.sys [468552 2010-04-27] (MCCI Corporation) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation) S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124568 2015-03-04] (Microsoft Corporation) R3 ST_ACCEL; C:\Windows\system32\drivers\ST_ACCEL.sys [67184 2012-01-04] (STMicroelectronics) U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] () R3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [271400 2010-05-25] (Ericsson AB) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-02-11 16:07 - 2016-02-11 16:08 - 00000000 ____D C:\FRST 2016-02-10 23:47 - 2016-02-10 23:48 - 00000000 ____D C:\EAGLE-7.5.0 2016-02-10 23:45 - 2016-02-10 23:45 - 00000000 ____D C:\Users\kla\AppData\Roaming\CadSoft 2016-01-29 00:29 - 2016-01-29 00:29 - 00971848 _____ C:\Windows\Minidump\012916-26754-01.dmp 2016-01-26 06:56 - 2016-01-26 06:56 - 00267836 _____ C:\Users\kla\Documents\The RF-Wallpaper _ Die HF-Tapete - www_beis_de_Elektronik_Nomograms.xcf 2016-01-26 06:56 - 2016-01-26 06:56 - 00015765 _____ C:\Users\kla\AppData\Local\recently-used.xbel 2016-01-23 10:13 - 2016-01-23 10:13 - 01096116 _____ C:\Users\kla\Documents\ass-blonde-model-nude-pussy-rear-view-from-behind-looking-back-in-bed-corr.xcf 2016-01-16 06:47 - 2016-01-16 06:57 - 00674020 ____R C:\Users\kla\Documents\B43705_B43725-1.pdf ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-02-11 15:53 - 2015-03-31 23:58 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-02-11 15:51 - 2015-03-23 16:43 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-02-11 15:12 - 2009-07-14 05:45 - 00021904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-02-11 15:12 - 2009-07-14 05:45 - 00021904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-02-11 14:59 - 2014-12-11 10:45 - 00000000 ____D C:\ProgramData\Package Cache 2016-02-11 14:57 - 2015-03-23 16:43 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-02-11 14:56 - 2014-12-11 10:27 - 00000000 ____D C:\Users\kla 2016-02-11 14:56 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-02-11 14:55 - 2015-05-21 18:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2016-02-11 14:55 - 2015-05-21 18:34 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2016-02-11 14:55 - 2015-05-21 18:34 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight 2016-02-11 14:55 - 2015-04-22 02:12 - 00000000 ____D C:\Program Files\CyberGhost 5 2016-02-11 14:55 - 2015-04-21 18:06 - 00000000 ____D C:\Users\kla\AppData\Roaming\vlc 2016-02-11 14:55 - 2015-04-06 22:48 - 00000000 ___SD C:\Windows\system32\GWX 2016-02-11 14:55 - 2015-04-06 09:23 - 00000000 ____D C:\Users\kla\Documents\Pitto 2016-02-11 14:55 - 2015-03-31 22:50 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-02-11 14:55 - 2015-03-29 10:35 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2016-02-11 14:55 - 2015-03-29 10:35 - 00000000 ____D C:\Windows\system32\Macromed 2016-02-11 14:55 - 2015-03-29 10:35 - 00000000 ____D C:\ProgramData\McAfee Security Scan 2016-02-11 14:55 - 2015-03-26 15:10 - 00000000 ____D C:\Program Files (x86)\Kalkules 2016-02-11 14:55 - 2014-12-11 13:54 - 00000000 ____D C:\Users\kla\AppData\Roaming\IrfanView 2016-02-11 14:55 - 2014-12-11 11:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-02-11 14:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF 2016-02-11 14:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration 2016-02-11 14:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2016-02-09 14:36 - 2015-04-05 01:29 - 00000000 ____D C:\ProgramData\Malwarebytes Anti-Exploit 2016-02-09 11:09 - 2015-04-10 08:03 - 00000000 ____D C:\Users\kla\AppData\Local\ElevatedDiagnostics 2016-02-08 08:41 - 2015-03-23 18:49 - 00000000 ____D C:\Users\kla\AppData\Local\Adobe 2016-02-07 21:10 - 2015-06-16 14:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-02-06 22:59 - 2014-12-11 11:03 - 00001166 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-02-06 22:59 - 2014-12-11 11:03 - 00001154 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2016-02-05 06:23 - 2015-09-05 13:19 - 00001145 _____ C:\Users\Public\Desktop\Avira Launcher.lnk 2016-02-05 06:22 - 2014-12-11 10:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-02-04 23:54 - 2015-03-23 16:44 - 00002211 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-02-04 23:54 - 2015-03-23 16:44 - 00002182 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-02-04 07:05 - 2015-03-31 22:50 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-02-04 07:05 - 2015-03-31 22:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-02-04 07:03 - 2015-03-23 18:53 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk 2016-02-04 07:00 - 2015-04-10 01:47 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2016-02-04 06:15 - 2014-12-11 10:48 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2016-02-04 06:15 - 2014-12-11 10:48 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2016-02-04 06:15 - 2014-12-11 10:48 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2016-02-02 17:55 - 2015-04-05 01:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Exploit 2016-02-02 17:55 - 2015-04-05 01:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Exploit 2016-02-01 23:45 - 2015-03-23 16:43 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2016-02-01 23:45 - 2015-03-23 16:43 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2016-01-29 00:29 - 2015-12-22 03:10 - 411606898 _____ C:\Windows\MEMORY.DMP 2016-01-29 00:29 - 2015-12-22 03:10 - 00000000 ____D C:\Windows\Minidump 2016-01-26 06:56 - 2015-04-01 15:29 - 00000000 ____D C:\Users\kla\AppData\Local\gtk-2.0 2016-01-26 06:56 - 2015-04-01 14:45 - 00000000 ____D C:\Users\kla\.gimp-2.8 ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-08-28 02:04 - 2012-05-15 12:19 - 0022486 _____ () C:\Program Files\icon.ico 2015-08-28 02:04 - 2013-08-22 13:40 - 0020142 _____ () C:\Program Files\license.txt 2015-08-28 02:04 - 2015-08-25 22:08 - 0083823 _____ () C:\Program Files\Uninstall.exe 2015-03-31 08:46 - 2015-03-31 08:48 - 37039224 _____ (Vivaldi Technologies AS) C:\Program Files\Vivaldi_TP2.1.0.118.19.exe 2015-03-31 08:47 - 2015-03-31 08:49 - 42080376 _____ (Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi_TP2.1.0.118.19.x64.exe 2015-02-27 09:50 - 2015-02-27 13:24 - 0000776 _____ () C:\Users\kla\AppData\Roaming\burnaware.ini 2015-08-22 22:13 - 2015-10-24 10:22 - 0004089 _____ () C:\Users\kla\AppData\Roaming\LTspiceIV.ini 2015-07-30 02:31 - 2015-08-28 21:16 - 0005120 _____ () C:\Users\kla\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-07-31 22:42 - 2015-07-31 22:42 - 0000058 _____ () C:\Users\kla\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat 2016-01-26 06:56 - 2016-01-26 06:56 - 0015765 _____ () C:\Users\kla\AppData\Local\recently-used.xbel 2015-05-28 19:03 - 2015-05-28 19:03 - 0000017 _____ () C:\Users\kla\AppData\Local\resmon.resmoncfg Einige Dateien in TEMP: ==================== C:\Users\kla\AppData\Local\Temp\avgnt.exe C:\Users\kla\AppData\Local\Temp\gkey.exe C:\Users\kla\AppData\Local\Temp\i4jdel0.exe C:\Users\kla\AppData\Local\Temp\iv_uninstall.exe C:\Users\kla\AppData\Local\Temp\jre-8u45-windows-au.exe C:\Users\kla\AppData\Local\Temp\jre-8u66-windows-au.exe C:\Users\kla\AppData\Local\Temp\NEventMessages.dll C:\Users\kla\AppData\Local\Temp\NOSEventMessages.dll C:\Users\kla\AppData\Local\Temp\pkeyui.exe C:\Users\kla\AppData\Local\Temp\sqlite3.dll C:\Users\kla\AppData\Local\Temp\UninstallSer.exe C:\Users\kla\AppData\Local\Temp\wabk.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-02-08 01:16 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-02-2016
durchgeführt von kla (2016-02-11 16:10:10)
Gestartet von C:\Users\kla\Pictures
Windows 7 Professional Service Pack 1 (X64) (2014-12-11 09:27:22)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-883104423-2881150004-3943150099-500 - Administrator - Disabled)
Gast (S-1-5-21-883104423-2881150004-3943150099-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-883104423-2881150004-3943150099-1002 - Limited - Enabled)
kla (S-1-5-21-883104423-2881150004-3943150099-1000 - Administrator - Enabled) => C:\Users\kla
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
1&1 Surf-Stick (HKLM-x32\...\{7438DA7D-782C-450F-BCDC-5FC54E6831B8}) (Version: 1.0.0.2 - ZTE Corporation)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.14) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.14 - Adobe Systems Incorporated)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{ccdc9cfe-8ba7-4c6c-ac5f-b2d6cfa49efc}) (Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG) Hidden
BioAPI Framework (Version: 1.0.1 - Dell Inc.) Hidden
BurnAware Free 7.9 (HKLM-x32\...\BurnAware Free_is1) (Version: - Burnaware)
CyberGhost 5 (HKLM\...\CyberGhost 5_is1) (Version: - CyberGhost S.R.L.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dell ControlVault Host Components Installer 64Bit (Version: 1.7.459.360 - Broadcom Corporation) Hidden
Dell Security Device Driver Pack (HKLM-x32\...\{FF1DDCF4-3A28-4F7F-96D8-E3F4BD1C1702}) (Version: 1.4.056 - Dell Inc.)
Dell System Detect - 1 (HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\58d94f3ce2c27db0) (Version: 6.12.0.1 - Dell)
Dell System Detect (HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\73f463568823ebbe) (Version: 6.0.0.14 - Dell)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1107.101.210 - ALPS ELECTRIC CO., LTD.)
Dell Wireless HSPA Mini-Card Drivers (HKLM-x32\...\{9D583F01-A973-4B04-90BD-FB7886779090}) (Version: 6.1.24.4 - Dell)
doPDF (Version: 8.2.929 - Softland) Hidden
doPDF 8 (HKLM-x32\...\{1922fb50-7bb8-4221-8187-60436f4e3f87}) (Version: 8.2.929 - Softland)
eXtra Buttons (HKLM-x32\...\eXtra Buttons) (Version: - )
FireShot for Internet Explorer (HKLM-x32\...\FireShot for IE) (Version: - )
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Free Alarm Clock 3.1.0 (HKLM-x32\...\{8ED5A2F1-338F-4608-8AF7-BCD1ADC1E1F7}_is1) (Version: 3.1 - Comfort Software Group)
Free Download Manager 3.9.5 (HKLM-x32\...\Free Download Manager_is1) (Version: - FreeDownloadManager.ORG)
Galerie de photos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.103 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7210.1528 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.09) (Version: 9.09 - Artifex Software Inc.)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.40 - Irfan Skiljan)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.60 - Oracle Corporation)
JDownloader 0.9 (HKLM-x32\...\7289-1030-5602-7421) (Version: 0.9 - AppWork GmbH)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Kalkules 1.9.6.25 (HKLM-x32\...\{6541EA45-0665-4485-ABAA-417BC83AC92F}_is1) (Version: - Jardo)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.04.05 - )
LibreOffice 4.2.4.2 (HKLM-x32\...\{6B4977CB-5B9F-4B24-8310-3BA527A8AF22}) (Version: 4.2.4.2 - The Document Foundation)
LTpowerCADv2 (HKLM-x32\...\{394F8E6C-7419-4327-9981-9F299E55B09A}) (Version: 2.8.0 - Linear Technology Corporation)
LTspice IV (HKLM-x32\...\LTspice IV) (Version: - )
Malwarebytes Anti-Exploit version 1.8.1.1189 (HKLM\...\Malwarebytes Anti-Exploit_is1) (Version: 1.8.1.1189 - Malwarebytes)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MAXA Cookie Manager Standard 5.3 (HKLM-x32\...\MAXA Cookie Manager_is1) (Version: - MAXA)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Nederlands) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1043) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.3.188.0 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 44.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 44.0 (x86 de)) (Version: 44.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 44.0 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 11 InfoTool (HKLM-x32\...\{64BEF779-5053-48AF-A3D8-B70EBC1C70E7}) (Version: 11.0.00500 - Nero AG)
Nokia Connectivity Cable Driver (HKLM-x32\...\{29373274-977E-413C-A4DE-DC0F8E80C429}) (Version: 7.1.172.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.8.54.0 - Nokia)
Nokia Suite (x32 Version: 3.8.54.0 - Nokia) Hidden
novaPDF 8 add-in for Microsoft Office (x64) (HKLM\...\{17E7C163-EB00-4829-B5FC-F5FB92D22163}) (Version: 8.2.929 - Softland)
novaPDF 8 add-in for Microsoft Office (x86) (HKLM-x32\...\{C4327631-0186-4EFF-A504-D468CB087D01}) (Version: 8.2.929 - Softland)
novaPDF 8 Printer Driver (HKLM\...\{48CFCB4B-0488-4711-B54E-E8E3F5929166}) (Version: 8.2.929 - Softland)
Opera 12.12 (HKLM\...\Opera 12.12.1707) (Version: 12.12.1707 - Opera Software ASA)
PC Connectivity Solution (HKLM-x32\...\{6D01D1B1-17BD-4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia)
Screenshot Captor 4.12.0 (HKLM-x32\...\ScreenshotCaptor_is1) (Version: - )
TAP-Windows 9.9.2 (HKLM\...\TAP-Windows) (Version: 9.9.2 - )
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)
UPEK TouchChip Fingerprint Reader (Version: 1.2.0 - Dell Inc.) Hidden
Vivaldo (HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\Vivaldi) (Version: 1.0.118.19 - Vivaldi)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Driver Package - Dell Inc. PBADRV System (09/11/2009 1.0.1.6) (HKLM\...\9512AA21B791B05A54E27065C45BBC417AB282DF) (Version: 09/11/2009 1.0.1.6 - Dell Inc.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver (05/31/2012 7.1.2.0) (HKLM\...\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version: 05/31/2012 7.1.2.0 - Nokia)
WinHTTrack Website Copier 3.48-21 (HKLM-x32\...\WinHTTrack Website Copier_is1) (Version: 3.48.21 - HTTrack)
ZDServer (HKLM-x32\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0A393661-41CC-46D5-BC6A-5699301F054D} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)
Task: {1FD6417C-3682-4742-A1F2-1AC96A7CD18C} - System32\Tasks\{386FDF44-A32D-437A-A4F6-EBC334DEA0A5} => D:\setup.exe
Task: {23BB3FE5-C45C-46F2-BB30-77772A3E421C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-23] (Google Inc.)
Task: {2D92DFAF-44A9-4327-AFC1-7CB153D561D6} - System32\Tasks\{E9532A37-73E8-46EC-B5D4-455824E110E1} => D:\SETUP.EXE
Task: {31D12E6A-DEB4-443B-A96E-3E0FCC8F5813} - System32\Tasks\{F0B37445-2796-4FC1-BCC5-F3922CF905BD} => D:\SETUP.EXE
Task: {40570139-4F1A-4A83-90B3-B9E14CC061BA} - System32\Tasks\{C83EB749-F62C-4CD0-A790-6A418CEE25CA} => D:\SETUP.EXE
Task: {4A8635EC-E0DA-44C8-829C-554DA717C6E8} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)
Task: {4DEB9FE0-AC5B-4630-9F49-85E98C3E1B0A} - System32\Tasks\{211D4140-FFB8-48D1-9C3E-2A55C6B33820} => pcalua.exe -a "C:\Program Files (x86)\Hostless Modem\1&1 Surf-Stick\ZDServSetup\InstallZDServ.exe" -d "C:\Program Files (x86)\Hostless Modem\1&1 Surf-Stick\ZDServSetup"
Task: {51450392-9F09-4E14-A23D-087B7DFE0C23} - System32\Tasks\{3CBFA352-B0D0-4B7E-A4B2-3909A167667B} => D:\setup.exe
Task: {5C6237DD-6529-4699-B1BF-8E3BC10253C8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-23] (Google Inc.)
Task: {5E80089D-C1BC-4140-BF71-A18FDBEB23FD} - System32\Tasks\doPDF Update => C:\Program Files\Softland\novaPDF 8\Driver\UpdateApplication.exe [2015-02-27] ()
Task: {7AEFA164-1A95-4CCE-AD10-361874F459FC} - System32\Tasks\{B92291D5-0D7C-45B9-AAF5-6C91BF140C29} => D:\setup.exe
Task: {7D672B49-B657-48FA-B032-F5391D8DA6C8} - System32\Tasks\{936A551F-D3CC-4830-B632-B04E1262FE90} => D:\SETUP.EXE
Task: {84187A40-2767-487D-8E14-C2309A24ACA7} - System32\Tasks\{B726A099-8F21-4077-B860-9299889EB8BD} => D:\SETUP.EXE
Task: {8F66AA5E-A790-4E54-8802-5841E37B06DB} - System32\Tasks\{396C4D15-A6D1-413A-9478-24FE4C221406} => D:\SETUP.EXE
Task: {92A91484-CFBC-4CE6-824E-DAF25083463F} - System32\Tasks\{8BAF761D-85D5-41AC-9638-9119B54FCAB5} => pcalua.exe -a C:\Downloads\Software\irfanview_plugins_440_setup.exe -d C:\Downloads\Software
Task: {96F87753-E3B7-416C-B148-BCBDB0643EE3} - System32\Tasks\{535A5667-8071-418D-9A52-31EB17E0EBE2} => D:\setup.exe
Task: {9A1F5926-1758-433C-B986-5700CB8FBCD8} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2014-03-19] (Microsoft)
Task: {A0C4399B-BA9F-4214-B3E9-D9D5AD013467} - System32\Tasks\{3A3F7484-D79F-4EC2-AED9-CD6E355909C6} => D:\SETUP.EXE
Task: {BE86F614-ADFB-4D59-B1F4-9CF106FD1673} - System32\Tasks\{6548838C-AF74-41E1-B5AD-97E505EAB43E} => D:\SETUP.EXE
Task: {C08FB71E-6E7D-4939-85FD-DFBEB85A11F7} - System32\Tasks\{9130EE36-BBA9-4E02-9C03-9A8906F22D61} => pcalua.exe -a C:\Users\kla\Documents\irfanview_plugins_438_setup.exe -d C:\Users\kla\Documents
Task: {C1658B95-9945-48B4-8593-4B69318703D9} - System32\Tasks\{8CB69711-3FDF-499E-BEE5-79682ED0A78D} => D:\setup.exe
Task: {C7EF7C80-24E8-450C-ACBD-2BBB7A7C1D4F} - System32\Tasks\{67A2F3A6-07D4-4E8C-9F59-542AC2FC59E7} => D:\setup.exe
Task: {D65B3369-A9ED-484A-B34B-C4939C5B6ABA} - System32\Tasks\{22896648-62E6-48CC-B6DB-89204308EDFE} => D:\SETUP.EXE
Task: {E02CA4E6-0B2B-4C80-B927-71972704B00E} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)
Task: {E191E686-6092-4E57-9F1B-3E9CFBCFCBE3} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)
Task: {E4E16F4A-90CF-45B0-8398-6F99105610E3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {F297CC2F-8726-428F-B601-36D0A1B0D903} - System32\Tasks\{55B3E35F-3E93-4A6B-A5FB-5E94B9E19C5C} => D:\SETUP.EXE
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\Public\Desktop\1&1 Surf-Stick.lnk -> C:\Program Files (x86)\Hostless Modem\1&1 Surf-Stick\LaunchWebUI.exe () -> hxxp://surf.stick/
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-02-27 11:49 - 2015-02-27 11:49 - 00137368 _____ () C:\Program Files\Softland\novaPDF 8\Server\AgileDotNetRT64.dll
2015-02-27 11:49 - 2015-02-27 11:49 - 00034592 _____ () C:\Program Files\Softland\novaPDF 8\Server\CryptUtil.dll
2015-02-27 11:49 - 2015-02-27 11:49 - 00026912 _____ () C:\Program Files\Softland\novaPDF 8\Server\WAFServicePlugin.dll
2015-07-08 02:23 - 2014-07-07 17:34 - 00427264 _____ () C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe
2015-07-08 02:23 - 2014-07-07 17:34 - 00426752 _____ () C:\ProgramData\ZDSupport\ZDServ\CancelAutoPlay_Server.exe
2012-01-10 21:12 - 2012-01-10 21:12 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2014-11-17 10:03 - 2010-02-17 12:20 - 00065576 ____R () C:\Program Files (x86)\Dell\Dell WWAN\WMCore\MBMDebug.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 08507232 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtGui4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 02354016 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtCore4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 01014624 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtNetwork4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00364384 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXml4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 02480992 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtDeclarative4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 01346912 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtScript4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00206176 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtSql4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 02653024 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXmlPatterns4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00033120 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qgif4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00035680 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qico4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00207200 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qjpeg4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 11166560 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtWebKit4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00276832 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\phonon4.dll
2014-11-11 09:21 - 2014-11-11 09:21 - 00392552 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\ssoengine.dll
2014-11-11 09:21 - 2014-11-11 09:21 - 00059752 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\securestorage.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00446304 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\sqldrivers\qsqlite4.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00520544 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtMultimediaKit1.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00720736 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtOpenGL4.dll
2014-11-19 11:47 - 2014-11-19 11:47 - 00438624 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\NService.dll
2014-11-19 11:46 - 2014-11-19 11:46 - 00606560 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\CommonUpdateChecker.dll
2014-11-19 11:48 - 2014-11-19 11:48 - 00093024 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\qjson.dll
2016-02-04 23:53 - 2016-02-03 08:27 - 01632584 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.103\libglesv2.dll
2016-02-04 23:53 - 2016-02-03 08:27 - 00087880 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.103\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-883104423-2881150004-3943150099-1000\...\dell.com -> dell.com
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-883104423-2881150004-3943150099-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\kla\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 10.7.179.130 - 10.7.177.130
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{93F9134A-58AE-4E8A-91F9-C823D2C54617}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{49D02498-277D-48E0-9572-D35B2A61BC84}] => (Allow) LPort=2869
FirewallRules: [{75E7F46A-B49C-438E-89FE-826909988C44}] => (Allow) LPort=1900
FirewallRules: [{2FCD0FFA-55D4-47ED-838C-3680E5528665}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{4AB7C30B-6205-40AB-A784-70A69D881EB7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{79B51DE5-706A-4944-AAA9-1AA4E81427FC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{AD3ED6A7-23C7-4488-9EC8-FF90CFDAEAB1}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{18502831-426B-43D5-8F1A-D27CD50A80E9}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{A1D983AE-C6F2-4561-9BD8-401F436874E9}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe
FirewallRules: [{65F68B01-1704-4432-888A-FB971EEDF8C9}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe
FirewallRules: [{13F0AE90-81ED-4C55-B571-AA4BCB1E5E8B}] => (Allow) C:\Program Files\Opera x64\opera.exe
FirewallRules: [{A54BE109-0C46-4FA8-88C2-AEA7095AD79C}] => (Allow) C:\Program Files\Opera x64\opera.exe
FirewallRules: [TCP Query User{35FAB372-A382-4260-B53E-66CF5E64864A}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{260165B4-0A49-4A72-B385-D30756140582}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{5FDE9550-0187-4305-8A32-EC6FEBCFA7AE}] => (Allow) LPort=8501
FirewallRules: [{82500565-83DC-4881-9F9D-5843D26FF008}] => (Allow) LPort=8501
FirewallRules: [{4BDE45E6-79DA-4B2A-841A-B5CAAE7EF2D6}] => (Allow) C:\Users\kla\AppData\Local\Vivaldi\Application\vivaldi.exe
FirewallRules: [{DF331D2B-A425-40A7-8DF2-14E7FE444222}] => (Allow) C:\Program Files (x86)\nokia\nokia suite\nokiasuite.exe
FirewallRules: [{AF481926-93CB-4A50-B7E2-A3ACD39F60DD}] => (Allow) C:\Program Files (x86)\Common Files\nokia\service layer\a\nsl_host_process.exe
FirewallRules: [TCP Query User{9AD81C10-E2E4-4068-B925-63A4875B7761}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{A95D5B7F-0EAB-4E41-8BA2-9B7B69A26AB0}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [{E27C1DBB-96BA-4CE9-8926-267B7760294B}] => (Block) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [{8BA16051-42A5-4862-9A62-E792F87DCEBE}] => (Block) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{BBC42920-2F41-4A65-8728-518E23D3A407}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [UDP Query User{0B48379F-7BA0-4BC0-AD22-85B6BB3B1A26}C:\program files (x86)\libreoffice 4\program\soffice.bin] => (Allow) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [{3F288A48-6886-4AE3-A549-21379DC219B3}] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [{BBBF73CE-2052-4C0A-A44E-A36516C877ED}] => (Block) C:\program files (x86)\libreoffice 4\program\soffice.bin
FirewallRules: [{32C5F374-68D9-41C0-B363-639953F31EA5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
06-02-2016 20:52:39 Windows Update
07-02-2016 22:10:56 Removed Microsoft Silverlight
08-02-2016 13:23:21 Wiederherstellungsvorgang
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Dell Touchpad
Description: Dell Touchpad
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Alps Electric
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/11/2016 02:58:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/11/2016 02:31:40 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/11/2016 02:19:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/11/2016 02:12:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/11/2016 11:54:52 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Error: (02/11/2016 11:21:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LTpowerCAD.exe, Version: 3.0.1.0, Zeitstempel: 0x54b5ca66
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18933, Zeitstempel: 0x55a69ec4
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0x12fc
Startzeit der fehlerhaften Anwendung: 0xLTpowerCAD.exe0
Pfad der fehlerhaften Anwendung: LTpowerCAD.exe1
Pfad des fehlerhaften Moduls: LTpowerCAD.exe2
Berichtskennung: LTpowerCAD.exe3
Error: (02/11/2016 11:21:39 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: LTpowerCAD.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.ComponentModel.Win32Exception
Stapel:
bei System.Diagnostics.Process.StartWithShellExecuteEx(System.Diagnostics.ProcessStartInfo)
bei System.Diagnostics.Process.Start()
bei LTpowerCAD.MainWindow.UpdateLTpowerCADAndFilesFromMainServer()
bei LTpowerCAD.SyncReleaseUpgrades.buttonOK_Click(System.Object, System.Windows.RoutedEventArgs)
bei System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
bei System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
bei System.Windows.UIElement.RaiseEventImpl(System.Windows.DependencyObject, System.Windows.RoutedEventArgs)
bei System.Windows.UIElement.RaiseEvent(System.Windows.RoutedEventArgs)
bei System.Windows.Controls.Primitives.ButtonBase.OnClick()
bei System.Windows.Controls.Button.OnClick()
bei System.Windows.Controls.Primitives.ButtonBase.OnMouseLeftButtonUp(System.Windows.Input.MouseButtonEventArgs)
bei System.Windows.UIElement.OnMouseLeftButtonUpThunk(System.Object, System.Windows.Input.MouseButtonEventArgs)
bei System.Windows.Input.MouseButtonEventArgs.InvokeEventHandler(System.Delegate, System.Object)
bei System.Windows.RoutedEventArgs.InvokeHandler(System.Delegate, System.Object)
bei System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
bei System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
bei System.Windows.UIElement.ReRaiseEventAs(System.Windows.DependencyObject, System.Windows.RoutedEventArgs, System.Windows.RoutedEvent)
bei System.Windows.UIElement.OnMouseUpThunk(System.Object, System.Windows.Input.MouseButtonEventArgs)
bei System.Windows.Input.MouseButtonEventArgs.InvokeEventHandler(System.Delegate, System.Object)
bei System.Windows.RoutedEventArgs.InvokeHandler(System.Delegate, System.Object)
bei System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
bei System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
bei System.Windows.UIElement.RaiseEventImpl(System.Windows.DependencyObject, System.Windows.RoutedEventArgs)
bei System.Windows.UIElement.RaiseTrustedEvent(System.Windows.RoutedEventArgs)
bei System.Windows.UIElement.RaiseEvent(System.Windows.RoutedEventArgs, Boolean)
bei System.Windows.Input.InputManager.ProcessStagingArea()
bei System.Windows.Input.InputManager.ProcessInput(System.Windows.Input.InputEventArgs)
bei System.Windows.Input.InputProviderSite.ReportInput(System.Windows.Input.InputReport)
bei System.Windows.Interop.HwndMouseInputProvider.ReportInput(IntPtr, System.Windows.Input.InputMode, Int32, System.Windows.Input.RawMouseActions, Int32, Int32, Int32)
bei System.Windows.Interop.HwndMouseInputProvider.FilterMessage(IntPtr, MS.Internal.Interop.WindowMessage, IntPtr, IntPtr, Boolean ByRef)
bei System.Windows.Interop.HwndSource.InputFilterMessage(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.Run()
bei System.Windows.Application.RunDispatcher(System.Object)
bei System.Windows.Application.RunInternal(System.Windows.Window)
bei System.Windows.Application.Run(System.Windows.Window)
bei System.Windows.Application.Run()
bei LTpowerCAD.App.Main()
Error: (02/10/2016 12:44:38 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wyUpdate.exe, Version 2.6.18.4 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1388
Startzeit: 01d163f1c1f0e341
Endzeit: 8
Anwendungspfad: C:\Program Files\CyberGhost 5\wyUpdate.exe
Berichts-ID:
Error: (02/10/2016 11:51:56 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/10/2016 11:41:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Systemfehler:
=============
Error: (02/11/2016 02:57:44 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CyberGhost 5 Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (02/11/2016 02:57:44 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst CyberGhost 5 Client Service erreicht.
Error: (02/11/2016 02:56:23 PM) (Source: Microsoft Antimalware) (EventID: 2004) (User: )
Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Versuchte Signaturen: %24
Fehlercode: 0x80070002
Fehlerbeschreibung: Das System kann die angegebene Datei nicht finden.
Signaturversion: 0.0.0.0;0.0.0.0
Modulversion: %600
Error: (02/11/2016 02:50:58 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.213.5692.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.8.0204.00
Quellpfad: 4.8.0204.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (02/11/2016 02:50:58 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.213.5692.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.8.0204.00
Quellpfad: 4.8.0204.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (02/11/2016 02:19:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Software Protection" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (02/11/2016 02:19:55 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Software Protection erreicht.
Error: (02/11/2016 11:26:52 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 115.35.0.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.8.0204.00
Quellpfad: 4.8.0204.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (02/11/2016 11:26:52 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.213.5692.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.8.0204.00
Quellpfad: 4.8.0204.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (02/11/2016 11:26:52 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.213.5692.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.8.0204.00
Quellpfad: 4.8.0204.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz
Prozentuale Nutzung des RAM: 62%
Installierter physikalischer RAM: 3893.84 MB
Verfügbarer physikalischer RAM: 1460.31 MB
Summe virtueller Speicher: 7785.88 MB
Verfügbarer virtueller Speicher: 4008.99 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:232.69 GB) (Free:162.17 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: E47BCC41)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Geändert von FREDOLINO (11.02.2016 um 18:02 Uhr) Grund: Unvollständig |
|
11.02.2016, 18:12
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Tastatur spinnt völlig moin
__________________ Warum ist denn immer gleich alles malware?? Hast du vorher mal geprüft ob die Tastatur defekt ist? Notebook? Hat da jmd Kaffee, Milch oder Bier rübergeschüttet? Spinnt die Tastatur auch im UEFI/BIOS schon rum oder bei anderen Betriebssystem wie zB Ubuntu im Ausprobiermodus?
__________________ |
|
11.02.2016, 19:44
| #3 |
| | naja... HaLLO; DANKE FÜR DIE ANTWORT:
__________________USB TASTATUR FUNKTIONIERT BEI NACHBAR TADELLOS: ORIGINAL TASTATUR DEAKTIVIERT MITSAMT PSEUDOMAUS: NIchts darübergeschüttet, funktionierte einige monate tadellos. mache grade keine großbuchstaben, weil jedes umschalten noch mehr shift hänger produziert. obwohl shift alleine eher harmlos, schlimm wirds wenn alt dabei ist und oder gleich mehrere tasten spinnen. bios unklar, "NEUSTART M:E: SINNLOS" HEISST: NACH NEUSTART ZWAR KURZ RUHE; aBER MEIST NICHT LANGE: ABER WENN BIOS; DANN DOCH NACH NEUSTART MIT F!" FZWÖLF; UND auf die idee, so lange iM bIOS ZU BLEIBEN; BIS DA PROBLEME KOMMEN; KAM ICH NOCH NIE; könnte ich ja mal versuchen, aber könnte vermutlich viele versuche kosten, ein spinnen im bios mit hoher wahrscheinlichkeit auszuschliessen. aber wenn du meinst, das ist wichtig bzw. unabdingbar, tue ichs. DEFINITIV VERsUCHEN TUE ICH EIN UNIX DERIVAT; DENN DA KaNN ICH WENIGSTENS MEHR TUN ALS SINNLOS STUNDENLANG MIT DEM BIOS SPIELEN; FALLS DER DAHINTERSTECKENDE TEUFEL SICH GRADE DANN ENTSCHEIDET; LÄNGER NICHT ZU STÖREN: DANKE FÜR DEN TIPP; LADE MIR GLEICH EINES RUNTER; ZUMINDEST VERSUCHE ICH DOWNLOAD ___ BIN JA NUR MIT MÜHE BEIM FAST != ZEHNTEN VERSUCH ZU DIESER SEITE zurück GEKOMMEN; ABER WIRD SCHON GEHEN: BIS DANN; DANKE; nachtrag___ für ubuntu bräuchte man cd_rohling ___ habe ich nicht, und hier am ort _ weder geschäfte dafür noch bekannte sozialkontakte mit so etwas in petto _ die nächsten tage keine chance. mobil bin ich nicht, und mindestens einen halben wenn nicht fast ganzen tag zeit, um mit bus oder zug in stadt zu fahren, und zurück, habe ich gerade jetzt überhaupt nicht, grund dafür eng verknüpft mit grund für dringende recherche _s.o. also, gibt es keine möglichkeit, mir im moment zu helfen _ schade, ich dachte, sollte es malware sein, könnte man das hier herausfinden _ DASS ICH DAZU UBUNTU ISO BRENNEN MÜ?TE; WAR MIR NICHT KLAR trotzdem danke Geändert von FREDOLINO (11.02.2016 um 20:16 Uhr) |
|
| Themen zu Tastatur spinnt völlig |
| alternate, antivir, antivirus, avira, cpu, cyberghost, defender, desktop, device driver, dnsapi.dll, error, flash player, free download, google, helper, homepage, malware, mozilla, onedrive, prozesse, registry, scan, security, server, services.exe, shift, software, svchost.exe, system, tastatur, tastatur selbständig, udp, vivaldi, windows, wrapper |
Linear-Darstellung
