| |
| |||||||
Netzwerk und Hardware: Windows 7 Trojaner - Browser crashen und Blue-ScreenWindows 7 Hilfe zu Motherboards, CPUs, Lüfter, Raid-Controller, Digitalkameras, Treiber usw. Bitte alle relevanten Angaben zur Hardware machen. Welche Hardware habe ich? Themen zum Trojaner Entfernen oder Viren Beseitigung bitte in den Bereinigungsforen des Trojaner-Boards posten. |
 |
10.03.2016, 22:36
| #1 |
| |  Windows 7 Trojaner - Browser crashen und Blue-Screen Hallo, Seit einigen Tagen spinnt mein Rechner rum.. Ich hatte jetzt schon ein paar mal nen Blue-Screen und zudem stürzen meine Browser ständig ab. Ich habe bereits meine Festplatte formatiert, da ich das sowieso vorhatte aber leider hat das nicht geholfen und nun zeigt MBAM ununterbrochen Virus-Meldungen an... Hier die Logdaten: FRST: FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:05-03-2016 01 durchgeführt von ADMIN (Administrator) auf ADMIN-PC (10-03-2016 22:25:08) Gestartet von C:\Users\ADMIN\Downloads Geladene Profile: ADMIN & (Verfügbare Profile: ADMIN) Platform: Microsoft Windows 7 Home Premium (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 8 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Microsoft Corporation) C:\Windows\System32\wuauclt.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [StereoLinksInstall] => C:\Program Files\NVIDIA Corporation\3D Vision\nvstlink.exe [0 2015-11-05] () HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [1804432 2015-11-10] (NVIDIA Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.188.1 Tcpip\..\Interfaces\{92BA317B-714A-4535-98B1-F5A6E1F1EAFC}: [DhcpNameServer] 192.168.188.1 Internet Explorer: ================== FireFox: ======== FF ProfilePath: C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\ilsswn7n.default FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-11-05] (NVIDIA Corporation) FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-11-05] (NVIDIA Corporation) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-03-09] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-03-09] (Google Inc.) FF Extension: AdBlock Ultimate - C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\ilsswn7n.default\Extensions\adblockultimate@adblockultimate.net.xpi [2016-03-09] FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-04] [ist nicht signiert] Chrome: ======= CHR Profile: C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Präsentationen) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-03-09] CHR Extension: (Google Docs) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-03-09] CHR Extension: (Google Drive) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-03-09] CHR Extension: (YouTube) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-03-09] CHR Extension: (Adblock Plus) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-03-09] CHR Extension: (Google Tabellen) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-03-09] CHR Extension: (Google Docs Offline) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-09] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-03-09] CHR Extension: (Google Mail) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-03-09] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes) S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-03-10] (Malwarebytes) R3 nvlddmkm; C:\Windows\System32\DRIVERS\nvlddmkm.sys [9391248 2015-11-10] (NVIDIA Corporation) [Datei ist nicht signiert] S3 MBAMWebAccessControl; \??\C:\Windows\system32\drivers\mwac.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-03-10 22:25 - 2016-03-10 22:25 - 00006994 _____ C:\Users\ADMIN\Downloads\FRST.txt 2016-03-10 22:24 - 2016-03-10 22:25 - 00000000 ____D C:\FRST 2016-03-10 22:24 - 2016-03-10 22:24 - 01725440 _____ (Farbar) C:\Users\ADMIN\Downloads\FRST.exe 2016-03-10 22:23 - 2016-03-10 22:23 - 00000049 _____ C:\Users\ADMIN\Desktop\MBAM.txt 2016-03-10 20:57 - 2016-03-10 20:57 - 00000000 ____D C:\Windows\system32\SPReview 2016-03-10 20:57 - 2016-03-10 20:57 - 00000000 ____D C:\Windows\system32\EventProviders 2016-03-10 20:50 - 2016-03-10 20:50 - 00182552 _____ C:\Windows\Minidump\031016-17066-01.dmp 2016-03-10 17:03 - 2016-03-10 17:03 - 00174800 _____ C:\Windows\Minidump\031016-14211-01.dmp 2016-03-10 16:43 - 2016-03-10 16:43 - 00185672 _____ C:\Windows\Minidump\031016-17596-01.dmp 2016-03-10 16:19 - 2016-03-10 16:21 - 117542680 _____ (Apple Inc.) C:\Users\ADMIN\Downloads\iTunesSetup.exe 2016-03-10 01:54 - 2016-03-10 01:54 - 01190608 _____ (Adobe Systems Incorporated) C:\Users\ADMIN\Downloads\flashplayer20_ha_install.exe 2016-03-09 17:31 - 2009-11-25 12:47 - 01130824 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll 2016-03-09 17:31 - 2009-11-25 12:47 - 00297808 _____ (Microsoft Corporation) C:\Windows\system32\mscoree.dll 2016-03-09 17:31 - 2009-11-25 12:47 - 00295264 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHost.exe 2016-03-09 17:31 - 2009-11-25 12:47 - 00099176 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHostProxy.dll 2016-03-09 17:31 - 2009-11-25 12:47 - 00049472 _____ (Microsoft Corporation) C:\Windows\system32\netfxperf.dll 2016-03-09 16:07 - 2016-03-10 22:23 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 2016-03-09 16:07 - 2016-03-10 22:11 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-03-09 16:07 - 2016-03-09 16:07 - 00001064 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-03-09 16:07 - 2016-03-09 16:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-03-09 16:07 - 2016-03-09 16:07 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-03-09 16:07 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-03-09 16:07 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2016-03-09 16:05 - 2016-03-09 16:06 - 22908888 _____ (Malwarebytes ) C:\Users\ADMIN\Downloads\mbam-setup-org-2.2.0.1024.exe 2016-03-09 16:01 - 2016-03-09 16:01 - 00000355 _____ C:\Users\ADMIN\Desktop\Computer - Verknüpfung.lnk 2016-03-09 15:57 - 2016-03-09 15:57 - 00002209 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-03-09 15:57 - 2016-03-09 15:57 - 00002197 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-03-09 15:55 - 2016-03-10 22:00 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-03-09 15:55 - 2016-03-10 20:50 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-03-09 15:55 - 2016-03-09 16:42 - 00000000 ____D C:\Users\ADMIN\AppData\Local\Google 2016-03-09 15:55 - 2016-03-09 15:57 - 00000000 ____D C:\Program Files\Google 2016-03-09 15:54 - 2016-03-09 15:55 - 00000000 ____D C:\Users\ADMIN\AppData\Local\Deployment 2016-03-09 15:54 - 2016-03-09 15:54 - 00057560 _____ C:\Users\ADMIN\AppData\Local\GDIPFONTCACHEV1.DAT 2016-03-09 15:54 - 2016-03-09 15:54 - 00000000 ____D C:\Users\ADMIN\AppData\Local\Apps\2.0 2016-03-09 15:53 - 2016-03-09 15:53 - 00000000 ____D C:\Users\ADMIN\AppData\Local\NVIDIA 2016-03-09 15:34 - 2016-03-09 15:34 - 00000000 __SHD C:\found.000 2016-03-09 15:31 - 2016-03-09 15:32 - 00000000 ____D C:\Windows\system32\MRT 2016-03-09 15:31 - 2016-03-09 15:31 - 141270216 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-03-09 15:30 - 2016-03-10 20:50 - 00000000 ____D C:\ProgramData\NVIDIA 2016-03-09 15:30 - 2015-11-05 16:05 - 03937072 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2016-03-09 15:30 - 2015-11-05 16:05 - 02580088 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll 2016-03-09 15:30 - 2015-11-05 16:05 - 02554488 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2016-03-09 15:30 - 2015-11-05 16:05 - 00671352 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe 2016-03-09 15:30 - 2015-11-05 16:05 - 00374904 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2016-03-09 15:30 - 2015-11-05 16:05 - 00061560 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2016-03-09 15:30 - 2015-11-05 16:00 - 00102520 _____ (NVIDIA Corporation) C:\Windows\system32\nvStreaming.exe 2016-03-09 15:30 - 2015-10-28 08:38 - 06027430 _____ C:\Windows\system32\nvcoproc.bin 2016-03-09 15:29 - 2016-03-09 15:30 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2016-03-09 15:29 - 2016-03-09 15:30 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2016-03-09 15:29 - 2015-11-10 03:00 - 00113992 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll 2016-03-09 15:21 - 2016-03-10 20:50 - 256938266 _____ C:\Windows\MEMORY.DMP 2016-03-09 15:21 - 2016-03-10 20:50 - 00000000 ____D C:\Windows\Minidump 2016-03-09 15:20 - 2015-03-19 03:57 - 03963320 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2016-03-09 15:20 - 2015-03-19 03:57 - 03908024 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2016-03-09 15:20 - 2013-03-19 05:54 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2016-03-09 15:20 - 2013-03-19 03:50 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2016-03-09 15:19 - 2014-09-15 01:42 - 02377216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-03-09 15:19 - 2011-04-09 06:56 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe 2016-03-09 15:19 - 2010-12-18 06:29 - 00541184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2016-03-09 15:19 - 2009-10-24 05:00 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys 2016-03-09 15:19 - 2009-10-24 04:58 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys 2016-03-09 15:14 - 2015-12-02 13:25 - 00247976 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2016-03-09 15:03 - 2016-03-10 20:56 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI 2016-03-09 15:01 - 2016-03-10 21:52 - 00000000 ____D C:\Program Files\Mozilla Firefox 2016-03-09 15:01 - 2016-03-09 15:16 - 00000000 ____D C:\Users\ADMIN\AppData\Local\Mozilla 2016-03-09 15:01 - 2016-03-09 15:01 - 00001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-03-09 15:01 - 2016-03-09 15:01 - 00001109 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2016-03-09 15:01 - 2016-03-09 15:01 - 00000000 ____D C:\Users\ADMIN\AppData\Roaming\Mozilla 2016-03-09 15:01 - 2016-03-09 15:01 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2016-03-09 14:57 - 2016-03-09 15:21 - 00000000 ____D C:\Users\ADMIN 2016-03-09 14:57 - 2016-03-09 14:57 - 00001413 _____ C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2016-03-09 14:57 - 2016-03-09 14:57 - 00000840 _____ C:\Users\ADMIN\Desktop\Downloads.lnk 2016-03-09 14:57 - 2016-03-09 14:57 - 00000020 ___SH C:\Users\ADMIN\ntuser.ini 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Vorlagen 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Startmenü 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Eigene Dateien 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Vorlagen 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Startmenü 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Netzwerkumgebung 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Lokale Einstellungen 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Eigene Dateien 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Druckumgebung 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Documents\Eigene Videos 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Documents\Eigene Musik 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Documents\Eigene Bilder 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\AppData\Local\Verlauf 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\AppData\Local\Anwendungsdaten 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Users\ADMIN\Anwendungsdaten 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Programme 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\ProgramData\Vorlagen 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\ProgramData\Startmenü 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\ProgramData\Favoriten 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\ProgramData\Dokumente 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 _SHDL C:\Dokumente und Einstellungen 2016-03-09 14:57 - 2016-03-09 14:57 - 00000000 ____D C:\Users\ADMIN\AppData\Local\VirtualStore 2016-03-09 14:57 - 2012-06-02 23:19 - 01933848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2016-03-09 14:57 - 2012-06-02 23:19 - 00577048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2016-03-09 14:57 - 2012-06-02 23:19 - 00053784 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2016-03-09 14:57 - 2012-06-02 23:19 - 00045080 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2016-03-09 14:57 - 2012-06-02 23:19 - 00035864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2016-03-09 14:57 - 2012-06-02 23:12 - 02422272 ____N (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2016-03-09 14:57 - 2012-06-02 23:12 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2016-03-09 14:57 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2016-03-09 14:57 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2016-03-09 14:57 - 2009-07-14 09:56 - 00000000 ____D C:\Users\ADMIN\AppData\Roaming\Media Center Programs 2016-03-09 14:54 - 2016-03-09 14:54 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk 2016-03-09 14:54 - 2016-03-09 14:54 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk 2016-03-09 14:53 - 2016-03-09 14:53 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf 2016-03-09 14:51 - 2016-03-09 14:57 - 00000000 ____D C:\Windows\Panther 2016-03-09 14:50 - 2016-03-09 14:50 - 00008192 __RSH C:\BOOTSECT.BAK 2016-03-09 14:50 - 2009-07-14 02:38 - 00383562 __RSH C:\bootmgr ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-03-10 22:22 - 2009-07-14 05:34 - 00009584 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-03-10 22:22 - 2009-07-14 05:34 - 00009584 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-03-10 20:56 - 2009-07-14 09:47 - 00653928 _____ C:\Windows\system32\perfh007.dat 2016-03-10 20:56 - 2009-07-14 09:47 - 00129800 _____ C:\Windows\system32\perfc007.dat 2016-03-10 20:56 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf 2016-03-10 20:50 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-03-10 17:41 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache 2016-03-10 17:02 - 2009-07-14 05:53 - 00002644 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2016-03-09 15:36 - 2009-07-14 05:33 - 00266464 _____ C:\Windows\system32\FNTCACHE.DAT 2016-03-09 15:30 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Help 2016-03-09 14:57 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Windows NT 2016-03-09 14:54 - 2009-07-14 05:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2016-03-09 14:54 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\sysprep 2016-03-09 14:50 - 2009-07-14 05:52 - 00028672 _____ C:\Windows\system32\config\BCD-Template ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-03-10 17:33 ==================== Ende vom FRST.txt ============================ Addition: FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
durchgeführt von ADMIN (2016-03-10 22:25:32)
Gestartet von C:\Users\ADMIN\Downloads
Microsoft Windows 7 Home Premium (X86) (2016-03-09 13:57:15)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
ADMIN (S-1-5-21-3500419417-1591478707-1935210446-1000 - Administrator - Enabled) => C:\Users\ADMIN
Administrator (S-1-5-21-3500419417-1591478707-1935210446-500 - Administrator - Disabled)
Gast (S-1-5-21-3500419417-1591478707-1935210446-501 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Mozilla Firefox 45.0 (x86 de) (HKLM\...\Mozilla Firefox 45.0 (x86 de)) (Version: 45.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0 - Mozilla)
NVIDIA 3D Vision Treiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 358.91 - NVIDIA Corporation)
NVIDIA Grafiktreiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 358.91 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {18E6EB75-8D94-4966-8163-0ED085CAA4B3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-03-09] (Google Inc.)
Task: {6027B6D3-96D3-437F-911D-E9B5DE88483C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-03-09] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-03-09 15:30 - 2015-11-05 16:05 - 00106104 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-03-09 15:57 - 2016-03-08 03:48 - 01676440 _____ () C:\Program Files\Google\Chrome\Application\49.0.2623.87\libglesv2.dll
2016-03-09 15:57 - 2016-03-08 03:48 - 00086168 _____ () C:\Program Files\Google\Chrome\Application\49.0.2623.87\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3500419417-1591478707-1935210446-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-3500419417-1591478707-1935210446-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.188.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{F1FA4588-9D0E-4608-A5EB-B5D5AB8C16F3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{3E7B3AC2-CAB1-4FEA-A348-8F0F2C16F397}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{74BC1227-A183-4C3D-A6DD-EBA67DCCABAB}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
10-03-2016 20:57:16 Windows 7 Service Pack 1
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Unknown Device
Description: Unknown Device
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: (Standard-USB-Hostcontroller)
Service:
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/10/2016 10:00:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamservice.exe, Version: 3.2.19.0, Zeitstempel: 0x55e84649
Name des fehlerhaften Moduls: mbamservice.exe, Version: 3.2.19.0, Zeitstempel: 0x55e84649
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b1120
ID des fehlerhaften Prozesses: 0xbf8
Startzeit der fehlerhaften Anwendung: 0xmbamservice.exe0
Pfad der fehlerhaften Anwendung: mbamservice.exe1
Pfad des fehlerhaften Moduls: mbamservice.exe2
Berichtskennung: mbamservice.exe3
Error: (03/10/2016 08:54:22 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x800706be
Error: (03/10/2016 08:54:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mscorsvw.exe, Version: 4.0.30319.1, Zeitstempel: 0x4ba1da21
Name des fehlerhaften Moduls: clr.dll, Version: 4.0.30319.269, Zeitstempel: 0x4ee9ae83
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000ee9cc
ID des fehlerhaften Prozesses: 0x898
Startzeit der fehlerhaften Anwendung: 0xmscorsvw.exe0
Pfad der fehlerhaften Anwendung: mscorsvw.exe1
Pfad des fehlerhaften Moduls: mscorsvw.exe2
Berichtskennung: mscorsvw.exe3
Error: (03/10/2016 08:54:15 PM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: Anwendung: mscorsvw.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines internen Fehlers in der .NET-Laufzeit beendet. bei IP 6097E9CC (60890000) mit Exitcode 80131506.
Error: (03/10/2016 08:53:48 PM) (Source: MsiInstaller) (EventID: 11712) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Fix it 50735 -- Fehler 1712. Mindestens eine Datei, die zum Wiederherstellen des ursprünglichen Zustands des Computers erforderlich ist, wurde nicht gefunden. Wiederherstellen nicht möglich.
Error: (03/10/2016 08:53:48 PM) (Source: MsiInstaller) (EventID: 11704) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Fix it 50735 -- Fehler 1704. Eine Installation von Microsoft .NET Framework 4 Client Profile wurde unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie den Vorgang fortsetzen können. Möchten Sie diese Änderungen rückgängig machen?
Error: (03/10/2016 05:35:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchIndexer.exe, Version: 7.0.7600.16385, Zeitstempel: 0x4a5bcdd0
Name des fehlerhaften Moduls: NLSData000a.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bda8a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x009961ee
ID des fehlerhaften Prozesses: 0xd70
Startzeit der fehlerhaften Anwendung: 0xSearchIndexer.exe0
Pfad der fehlerhaften Anwendung: SearchIndexer.exe1
Pfad des fehlerhaften Moduls: SearchIndexer.exe2
Berichtskennung: SearchIndexer.exe3
Error: (03/10/2016 05:34:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchIndexer.exe, Version: 7.0.7600.16385, Zeitstempel: 0x4a5bcdd0
Name des fehlerhaften Moduls: NLSData000a.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bda8a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x009961ee
ID des fehlerhaften Prozesses: 0xa30
Startzeit der fehlerhaften Anwendung: 0xSearchIndexer.exe0
Pfad der fehlerhaften Anwendung: SearchIndexer.exe1
Pfad des fehlerhaften Moduls: SearchIndexer.exe2
Berichtskennung: SearchIndexer.exe3
Error: (03/10/2016 05:33:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchIndexer.exe, Version: 7.0.7600.16385, Zeitstempel: 0x4a5bcdd0
Name des fehlerhaften Moduls: NLSData000a.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bda8a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x009961ee
ID des fehlerhaften Prozesses: 0xe04
Startzeit der fehlerhaften Anwendung: 0xSearchIndexer.exe0
Pfad der fehlerhaften Anwendung: SearchIndexer.exe1
Pfad des fehlerhaften Moduls: SearchIndexer.exe2
Berichtskennung: SearchIndexer.exe3
Error: (03/10/2016 05:31:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_WinDefend, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc100
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x040e0071
ID des fehlerhaften Prozesses: 0xd68
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_WinDefend0
Pfad der fehlerhaften Anwendung: svchost.exe_WinDefend1
Pfad des fehlerhaften Moduls: svchost.exe_WinDefend2
Berichtskennung: svchost.exe_WinDefend3
Systemfehler:
=============
Error: (03/10/2016 10:00:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/10/2016 09:30:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMWebAccessControl" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (03/10/2016 09:30:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMWebAccessControl" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (03/10/2016 08:58:57 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Update für Microsoft .NET Framework 4 unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2600217)
Error: (03/10/2016 08:58:57 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 4 unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2737019)
Error: (03/10/2016 08:58:41 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80246002 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 4 unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2729449)
Error: (03/10/2016 08:58:41 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200d fehlgeschlagen: Windows 7 Service Pack 1 (KB976932)
Error: (03/10/2016 08:50:15 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000019 (0x00000020, 0xa5a9f958, 0xa5a9f990, 0x0a070805)C:\Windows\MEMORY.DMP031016-17066-01
Error: (03/10/2016 08:50:12 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 10.03.2016 um 17:39:30 unerwartet heruntergefahren.
Error: (03/10/2016 05:35:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
==================== Memory info ===========================
Processor: AMD Athlon(tm) II X2 250 Processor
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 3326.46 MB
Verfügbarer physikalischer RAM: 1975.93 MB
Summe virtueller Speicher: 6651.21 MB
Verfügbarer virtueller Speicher: 5054.13 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:97.65 GB) (Free:80.89 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:135.23 GB) (Free:80.29 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: BB42BB42)
Partition 1: (Active) - (Size=97.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135.2 GB) - (Type=OF Extended)
==================== Ende vom Addition.txt ============================
|
|
11.03.2016, 10:01
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7 Trojaner - Browser crashen und Blue-Screen Wenn du formatiert und alles neu installiert hast, gibt es nix zu bereinigen.
__________________Abgesehen davon, hast du dir mit der Neuinstallation von W7 erheblichen Ärger eingehandelt, bis alle Updates wieder installiert sind, geht locker eine Woche drauf  Ich kann daher keinem mehr guten Gewissens eine Neuinstallation von W7 empfehlen. Entweder gleich W10 oder eine schön Linux-Distro wie zB Ubuntu MATE.
__________________ |
|
11.03.2016, 13:41
| #3 |
| | Windows 7 Trojaner - Browser crashen und Blue-Screen Blöd. Weißt du vielleicht woran es dann liegen könnte, dass meine Browser ständig crashen? Kann es vielleicht sein, dass ich mir den Virus mitkopiert habe, als ich mir meine Dateien mittels Externer Festplatte gesichert habe? Auf der sind jetzt nämlich Ordner, die da nicht hingehören & sich nicht löschen lassen. Da ist immer eine Datei namens MPSigstub drin..
__________________Danke im Voraus. |
|
11.03.2016, 21:02
| #4 | |
| /// Helfer-Team   | Windows 7 Trojaner - Browser crashen und Blue-ScreenZitat:
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
|
11.03.2016, 21:57
| #5 |
| | Windows 7 Trojaner - Browser crashen und Blue-Screen Momentan habe ich nur eine Testversion. |
|
| Themen zu Windows 7 Trojaner - Browser crashen und Blue-Screen |
| adobe, browser, computer, defender, desktop, dnsapi.dll, explorer, failed, festplatte, google, helper, home, installation, microsoft fix it, mozilla, prozesse, registry, scan, services.exe, software, svchost.exe, system, trojaner, updates, vista, windows, windows xp |
Linear-Darstellung
