| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows /: Extrem langsames System und Malware unter FirefoxWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.05.2016, 12:02
| #1 |
 |  Windows /: Extrem langsames System und Malware unter Firefox Liebes Team, der Rechner einer Freundin ist extrem langsam und beim ersten durchschauen habe ich bemerkt, dass bei Firefox Malware installiert ist. Könnt Ihr mir bitte helfen, den Rechner sauber zu bekommen? Danke! FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:14-05-2016
durchgeführt von nb (Administrator) auf NB-PC (15-05-2016 12:33:47)
Gestartet von C:\Users\nb\Desktop
Geladene Profile: nb (Verfügbare Profile: nb)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Dropbox, Inc.) C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Dropbox, Inc.) C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Farbar) C:\Users\nb\Desktop\FRST64 (1).exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-09-03] (Synaptics Incorporated)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-27] (Intel Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\Run: [Dropbox Update] => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-13] (Dropbox, Inc.)
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\Run: [GoogleChromeAutoLaunch_2C52DD190BD02733837F7494B4AF8153] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [881304 2016-05-11] (Google Inc.)
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\MountPoints2: {ee038c95-db1e-11e2-b956-806e6f6e6963} - "D:\Install Navigator.exe"
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-05-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-05-07] (Dropbox, Inc.)
Startup: C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-05-12]
ShortcutTarget: Dropbox.lnk -> C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{6201244B-3BBE-4ECC-A979-67710CC2DBDD}: [DhcpNameServer] 10.30.10.17 10.10.10.9
Tcpip\..\Interfaces\{826D8D3A-0C21-488F-81E5-DD3B36B1E267}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A9C5772A-7331-463C-BE51-F5F7872B5F3C}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{B75527FA-5B4D-4E72-B2A8-6E9D7463D14A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{F6F7740B-38E9-4A5D-99D0-4CDA7E7C4C5E}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-21] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-21] (Oracle Corporation)
FireFox:
========
FF ProfilePath: C:\Users\nb\AppData\Roaming\Mozilla\Firefox\Profiles\0mk6ufgr.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.0.72 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-05-13] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-05-13] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-21] (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-04-23] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\nb\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-01-27] (Google)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @talk.google.com/O1DPlugin -> C:\Users\nb\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-01-27] (Google)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @tools.google.com/Google Update;version=3 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.)
FF Plugin HKU\S-1-5-21-782451221-2237242379-4180450496-1000: @tools.google.com/Google Update;version=9 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\nb\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-01-27] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\nb\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-01-27] (Google)
FF Extension: Video DownloadHelper - C:\Users\nb\AppData\Roaming\Mozilla\Firefox\Profiles\0mk6ufgr.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-05-14]
FF Extension: Adblock Plus - C:\Users\nb\AppData\Roaming\Mozilla\Firefox\Profiles\0mk6ufgr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-14]
Chrome:
=======
CHR Profile: C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-04]
CHR Extension: (Google Drive) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Google Cast) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2016-03-24]
CHR Extension: (Adblock Plus) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-03-10]
CHR Extension: (Videostream for Google Chromecast™) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnciopoikihiagdjbjpnocolokfelagl [2016-05-15]
CHR Extension: (Google-Suche) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (VLC Media Player) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejpaacibnedfheijcelgcnbichehhopm [2015-05-31]
CHR Extension: (Google Docs Offline) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-03]
CHR Extension: (Google Mail) - C:\Users\nb\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [732160 2012-12-10] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [803872 2012-12-10] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-05-13] (Intel Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
S3 OpenVPNService; C:\Program Files (x86)\HMA! Pro VPN\bin\openvpnserv.exe [37176 2014-10-29] (The OpenVPN Project)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6942480 2016-03-02] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
S3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [290520 2013-09-24] (Realtek Semiconductor Corp.)
S3 RtlWlanu; C:\Windows\System32\DRIVERS\rtwlanu.sys [1362576 2012-09-24] (Realtek Semiconductor Corporation )
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [44784 2013-09-03] (Synaptics Incorporated)
S3 cpuz136; \??\C:\Users\nb\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-15 12:33 - 2016-05-15 12:41 - 00014665 _____ C:\Users\nb\Desktop\FRST.txt
2016-05-15 12:32 - 2016-05-15 12:33 - 00000000 ____D C:\FRST
2016-05-15 12:32 - 2016-05-15 12:31 - 02382336 _____ (Farbar) C:\Users\nb\Desktop\FRST64 (1).exe
2016-05-15 12:31 - 2016-05-15 12:31 - 02382336 _____ (Farbar) C:\Users\nb\Downloads\FRST64 (1).exe
2016-05-15 12:30 - 2016-05-15 12:31 - 02382336 _____ (Farbar) C:\Users\nb\Downloads\FRST64.exe
2016-05-15 12:22 - 2016-05-15 12:24 - 00000000 ____D C:\43b04b17022c4834e1e642f7
2016-05-15 01:22 - 2015-02-04 05:16 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2016-05-15 01:22 - 2015-02-04 04:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2016-05-15 00:38 - 2016-05-15 00:38 - 00013591 _____ C:\Users\nb\Downloads\Breaking.Bad.S03E02.HDTV.XviD-FQM.VO (1).rar
2016-05-15 00:38 - 2010-03-29 23:19 - 00033900 _____ C:\Users\nb\Desktop\Breaking.Bad.S03E02.HDTV.XviD-FQM.VO.srt
2016-05-15 00:37 - 2016-05-15 00:37 - 00013591 _____ C:\Users\nb\Downloads\Breaking.Bad.S03E02.HDTV.XviD-FQM.VO.rar
2016-05-15 00:22 - 2016-05-15 00:22 - 00203928 _____ C:\Users\nb\Downloads\VideostreamNetworkRepair.exe
2016-05-15 00:16 - 2011-06-03 08:42 - 3521192890 _____ C:\Users\nb\Desktop\7sins-breaking.bad.s03e02.1080p.bluray.mkv
2016-05-14 22:36 - 2016-05-14 22:36 - 02114680 _____ C:\Users\nb\Downloads\winrar-x64-531d.exe
2016-05-14 21:39 - 2016-05-15 01:20 - 00000000 ____D C:\Windows\system32\MRT
2016-05-14 21:39 - 2016-05-15 00:59 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-14 21:38 - 2016-05-14 22:26 - 00000000 ____D C:\Users\nb\Desktop\CandiSoft_Load!_0.7.5
2016-05-12 20:32 - 2016-05-12 20:32 - 00000000 ____D C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-05-08 11:32 - 2016-05-08 11:43 - 00000000 ____D C:\Users\nb\Desktop\Handy-Camera-Oma 2016
2016-05-02 21:40 - 2016-05-02 21:40 - 00085010 _____ C:\Users\nb\Downloads\unspecified
2016-04-25 07:58 - 2016-04-25 07:58 - 08574580 _____ C:\Users\nb\Downloads\VID-20160420-WA0020 (2).mp4
2016-04-25 07:57 - 2016-04-25 07:57 - 01746000 _____ C:\Users\nb\Downloads\VID-20160424-WA0000.mp4
2016-04-25 07:56 - 2016-04-25 07:56 - 04227670 _____ C:\Users\nb\Downloads\VID-20160424-WA0003.mp4
2016-04-24 19:59 - 2016-04-24 20:01 - 00000000 ____D C:\rente
2016-04-22 22:26 - 2016-04-27 08:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-21 10:04 - 2016-04-21 10:13 - 00000000 ____D C:\Users\nb\Desktop\fotos 2016 -2015
2016-04-21 09:59 - 2016-04-21 09:59 - 08574580 _____ C:\Users\nb\Downloads\VID-20160420-WA0020 (1).mp4
2016-04-21 09:59 - 2016-04-21 09:59 - 03120321 _____ C:\Users\nb\Downloads\VID-20160419-WA0001.mp4
2016-04-20 20:08 - 2016-04-20 20:08 - 08574580 _____ C:\Users\nb\Downloads\VID-20160420-WA0020.mp4
2016-04-16 17:37 - 2016-04-16 17:37 - 00744748 _____ C:\Users\nb\Downloads\MDCarBroker_1737931-01_2016-4-16_1-7-28.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-15 12:29 - 2015-06-13 07:18 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA.job
2016-05-15 12:25 - 2009-07-14 06:45 - 00032880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-15 12:25 - 2009-07-14 06:45 - 00032880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-15 12:24 - 2013-08-13 11:52 - 00002117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2016-05-15 12:24 - 2013-08-13 11:52 - 00001912 _____ C:\Windows\epplauncher.mif
2016-05-15 12:23 - 2013-08-13 11:52 - 00000000 ____D C:\Program Files\Microsoft Security Client
2016-05-15 12:23 - 2013-08-13 11:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2016-05-15 11:59 - 2013-10-27 14:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-15 11:59 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-15 01:28 - 2014-06-14 12:30 - 01593980 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-05-15 01:28 - 2011-04-12 09:43 - 00699440 _____ C:\Windows\system32\perfh007.dat
2016-05-15 01:28 - 2011-04-12 09:43 - 00149548 _____ C:\Windows\system32\perfc007.dat
2016-05-15 01:28 - 2009-07-14 07:13 - 01593980 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-15 01:28 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-15 00:54 - 2013-10-27 14:46 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-15 00:18 - 2014-01-03 18:23 - 00001066 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-05-15 00:15 - 2015-05-31 00:28 - 00000000 ____D C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-05-14 22:57 - 2014-01-03 18:23 - 00000000 ____D C:\Users\nb\AppData\Roaming\vlc
2016-05-14 22:38 - 2013-12-24 22:17 - 00000000 ____D C:\Users\nb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-05-14 22:38 - 2013-12-24 22:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-05-14 22:37 - 2013-12-24 22:16 - 00000000 ____D C:\Program Files\WinRAR
2016-05-13 08:29 - 2015-06-13 07:18 - 00001160 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core.job
2016-05-13 07:47 - 2013-10-27 14:49 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-13 07:47 - 2013-10-27 14:49 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-13 07:46 - 2014-05-08 12:32 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2016-05-12 20:33 - 2013-09-16 18:28 - 00000000 ____D C:\Users\nb\AppData\Roaming\Dropbox
2016-05-12 15:26 - 2014-12-24 13:25 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-11 07:41 - 2013-10-27 14:46 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 07:41 - 2013-10-27 14:46 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-08 11:59 - 2016-02-27 17:59 - 00000000 ____D C:\Users\nb\Desktop\Opa Handy Camera
2016-05-05 09:46 - 2013-10-01 20:47 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-04-27 08:07 - 2013-08-26 20:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-16 07:42 - 2015-06-13 07:18 - 00000000 ____D C:\Users\nb\AppData\Local\Dropbox
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-07-04 16:42 - 2013-07-04 16:42 - 1231328 _____ (CPUID) C:\Users\nb\AppData\Roaming\siw_sdk.dll
Einige Dateien in TEMP:
====================
C:\Users\nb\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpspbxar.dll
C:\Users\nb\AppData\Local\Temp\SkypeSetup.exe
C:\Users\nb\AppData\Local\Temp\vlc-2.2.1-win32.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-05-08 08:55
==================== Ende von FRST.txt ============================
ADDITION: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-05-2016
durchgeführt von nb (2016-05-15 12:43:24)
Gestartet von C:\Users\nb\Desktop
Windows 7 Professional Service Pack 1 (X64) (2013-06-22 11:28:05)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-782451221-2237242379-4180450496-500 - Administrator - Disabled)
Gast (S-1-5-21-782451221-2237242379-4180450496-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-782451221-2237242379-4180450496-1002 - Limited - Enabled)
nb (S-1-5-21-782451221-2237242379-4180450496-1000 - Administrator - Enabled) => C:\Users\nb
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Access Help (HKLM-x32\...\{C6FA39A7-26B1-480A-BC74-6D17531AC222}) (Version: 3.00 - Lenovo)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.16) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.16 - Adobe Systems Incorporated)
ATI Catalyst Install Manager (HKLM\...\{75F0C88B-5339-9503-9DF3-251416215F70}) (Version: 3.0.786.0 - ATI Technologies, Inc.)
CanoScan Toolbox Ver4.9 (HKLM-x32\...\{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.02 - Piriform)
ChromecastApp (HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\{079ede36-133d-44b0-8053-c7c1fa8d2e0d}_is1) (Version: 1.5.1383.0 - Google Inc.)
Dropbox (HKU\S-1-5-21-782451221-2237242379-4180450496-1000\...\Dropbox) (Version: 3.20.1 - Dropbox, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Talk (remove only) (HKLM-x32\...\{226b64e8-dc75-4eea-a6c8-abcb496320f2}-Google Talk) (Version: - )
Google Talk Plugin (HKLM-x32\...\{C77CC230-7417-3F01-B70D-52583DC9FEC9}) (Version: 5.40.2.0 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HMA! Pro VPN 2.8.19.0 (HKLM-x32\...\HMA! Pro VPN) (Version: 2.8.19.0 - Privax Ltd)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.0.0.1310 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2696 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.220 - Intel Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.66.00.22 - )
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 45.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla)
MPC-HC 1.7.9 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.9 - MPC-HC Team)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.4 - Notepad++ Team)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Plex Media Server (HKLM-x32\...\{9a363aa6-740c-45a5-b59f-e891ce47725a}) (Version: 0.9.1201 - Plex, Inc.)
Plex Media Server (x32 Version: 0.9.1201 - Plex, Inc.) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.29071 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0016 - REALTEK Semiconductor Corp.)
Samsung Data Migration (HKLM-x32\...\{D4DE3DB4-7734-47E5-8D92-B80146311406}) (Version: 2.0 - Samsung)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.56083 - TeamViewer)
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.19.11 - )
TP-LINK TL-WN725N_WN723N Treiber (HKLM-x32\...\{3C3F9CEB-2C5A-4A47-8EAA-DA76037546BA}) (Version: 1.3.1 - TP-LINK)
TP-LINK-Konfigurationstool (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\nb\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-782451221-2237242379-4180450496-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\nb\AppData\Roaming\Dropbox\bin\DropboxExt64.34.dll (Dropbox, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0967D212-97DE-4124-ABEA-F872F8C35199} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-01-20] (Piriform Ltd)
Task: {1C749E05-B065-4636-800A-3BA718004885} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {39F6B5F0-2D25-4F9C-B3BC-8BF301938B45} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {44EE8331-D7F8-4B00-A202-048BEC9D4A98} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-13] (Dropbox, Inc.)
Task: {6ECCCA3E-04A8-4B29-A149-329E93B0FA9E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {7222222C-DC10-4A22-A5BF-4C7EB11C007E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {82801098-0F97-4114-B165-203C547E2CB9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe [2013-08-26] (Google Inc.)
Task: {976F2C51-A9CE-4BFE-9465-23455EECAD94} - System32\Tasks\{DDA46856-E732-4B1E-BC82-E10214E4308F} => pcalua.exe -a D:\Registration.exe -d D:\
Task: {9D939C3A-D2B1-44CD-AEDA-59E91C273A1F} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-13] (Dropbox, Inc.)
Task: {C71017B2-1237-421D-B455-40210F1E8445} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe [2013-08-26] (Google Inc.)
Task: {F66FCF5D-DC69-4C6F-95A9-9FA6D609E26D} - System32\Tasks\{1272EBF8-3DD1-4E7E-9077-91B2EF55E3BD} => pcalua.exe -a C:\Users\nb\Downloads\Msvbvm50.exe -d C:\Users\nb\Downloads
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core.job => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA.job => C:\Users\nb\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000Core.job => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-782451221-2237242379-4180450496-1000UA.job => C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2012-01-10 21:12 - 2012-01-10 21:12 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-12-13 09:05 - 2016-04-19 21:47 - 00034768 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-05-12 20:32 - 2016-04-19 21:48 - 00019408 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-05-12 20:32 - 2016-04-19 21:47 - 00116688 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-13 09:05 - 2016-04-19 21:47 - 00093640 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-13 09:05 - 2016-04-19 21:47 - 00018376 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00019760 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00105928 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-05-12 20:32 - 2016-04-19 21:47 - 00392144 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-13 09:05 - 2016-05-07 00:35 - 00381752 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-13 09:05 - 2016-04-19 21:47 - 00692688 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00020816 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-13 09:05 - 2016-04-19 21:48 - 00121296 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 01682760 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00020808 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00021840 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00038696 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-05-12 20:32 - 2016-04-19 21:49 - 00020936 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00024528 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00114640 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00124880 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00021832 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00024016 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00175560 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00030160 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00043472 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00028616 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00048592 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00026456 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00057808 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00024016 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00117056 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00052024 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2015-12-13 09:05 - 2016-04-19 21:47 - 00134608 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2016-05-12 20:32 - 2016-04-19 21:47 - 00134088 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-05-12 20:32 - 2016-04-19 21:48 - 00240584 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\jpegtran.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00020800 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00021824 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.kernel32._winffi_kernel32.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00019776 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00020800 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00024392 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-05-12 20:32 - 2016-04-19 21:50 - 00036296 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\librsync.dll
2016-05-12 20:32 - 2016-05-07 00:34 - 00020280 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00023376 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00350152 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-02-11 08:45 - 2016-05-07 00:35 - 00022352 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00084280 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-05-12 20:32 - 2016-05-07 00:34 - 01826096 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-13 09:05 - 2016-04-19 21:48 - 00083912 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\sip.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 03928880 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 01971504 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00531248 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00132912 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00223544 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-05-12 20:32 - 2016-05-07 00:34 - 00207672 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2015-12-13 09:05 - 2016-04-19 21:49 - 00060880 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\win32print.pyd
2015-12-13 09:05 - 2016-05-07 00:35 - 00024904 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00546096 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2016-05-12 20:32 - 2016-05-07 00:35 - 00357680 _____ () C:\Users\nb\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-05-13 07:47 - 2016-05-11 13:48 - 01738904 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libglesv2.dll
2016-05-13 07:47 - 2016-05-11 13:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libegl.dll
2015-02-28 13:31 - 2013-05-13 16:15 - 01199576 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-782451221-2237242379-4180450496-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\nb\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^Users^nb^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Google Update => "C:\Users\nb\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: GoogleChromeAutoLaunch_2C52DD190BD02733837F7494B4AF8153 => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window
MSCONFIG\startupreg: googletalk => "C:\Program Files (x86)\Google\Google Talk\googletalk.exe" /autostart
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{D976206F-A53C-46A0-84B3-A2B596123E82}] => (Allow) LPort=1542
FirewallRules: [{2303AC17-FE41-4783-9AD9-A87A7863661A}] => (Allow) LPort=1542
FirewallRules: [{65F502AA-36AD-45ED-83B7-2F9D2E10AB88}] => (Allow) LPort=53
FirewallRules: [{E666BA1B-7702-4D15-B4E0-264F918D2FDF}] => (Allow) LPort=67
FirewallRules: [{EB66ADF4-5E79-40C3-8E3B-8C1A208E134D}] => (Allow) LPort=68
FirewallRules: [{D88B07D1-E1D1-4584-AC57-6D3F29B470FA}] => (Allow) LPort=53
FirewallRules: [{1823D305-07DA-4B76-9D76-DBD917EDD4B7}] => (Allow) LPort=53
FirewallRules: [{749E7EBF-A8F9-4C34-B266-233A9860F137}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{6CC0D992-A0E7-4C80-B40A-295E6BECB80F}] => (Allow) C:\Program Files (x86)\Google\Google Talk\googletalk.exe
FirewallRules: [{6B047C44-F451-415D-B5A7-5683104AAB4F}] => (Allow) C:\Program Files (x86)\Google\Google Talk\googletalk.exe
FirewallRules: [{311C0B71-404C-4E4D-88A0-F0425268705F}] => (Allow) C:\Users\nb\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
FirewallRules: [{3F7177DC-7FEE-48F3-B69C-86279D6A6D35}] => (Allow) C:\Users\nb\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
FirewallRules: [{22111653-AB49-4A7A-AFB2-D8C68BE51F48}] => (Allow) C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B38AF490-2B2D-4976-B91C-84889B5B9C71}] => (Allow) C:\Users\nb\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{2ADB7F05-4AED-4B1C-86CB-A724C9A07833}C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{AB3F13BA-0AC1-4D48-9B57-5B5384A41F14}C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nb\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{0C833820-5214-4E9A-91A2-603521DA507F}C:\users\nb\desktop\candi\load.exe] => (Allow) C:\users\nb\desktop\candi\load.exe
FirewallRules: [UDP Query User{C7096630-DA41-4C60-BF26-E4C8E4BB104C}C:\users\nb\desktop\candi\load.exe] => (Allow) C:\users\nb\desktop\candi\load.exe
FirewallRules: [{69CB7DC6-86C0-4ACF-8866-167E9B936475}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D62B6EDB-8EFC-43A5-B38A-7DDCF65A87B7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{CF6893E8-DBAB-4EFE-9178-C9AF52080567}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{A09E1AD6-C73F-4D6B-A7A7-153D087CC410}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{B22DBDFB-A5FC-4901-91B2-2C6B1CE0B5EC}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\Plex Media Server.exe
FirewallRules: [{473CA96D-2165-4C76-B890-56FB2D2CE832}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexScriptHost.exe
FirewallRules: [{09812253-194F-4E46-A51D-E3B2F25FDB10}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexDlnaServer.exe
FirewallRules: [{B7E3B3BB-D188-4005-AA75-2BE1D0EA88A0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{144C59F7-6276-4F33-A0DD-AA8EC57B58D3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{EFEFA4BF-6273-41F9-8F43-B0BED7B7E5CC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{A8E58C6C-0C22-40AD-AC92-B13814D9ADBF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{CAA8969B-CA9E-450D-A3F6-CB36A69C7150}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E9AE6825-46DF-4BB7-BB4C-AF15D9308FA6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{87E54E38-1952-4483-ADCE-5A0FC9F1ED7A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{B13A2F1F-CDBD-4BAF-9B2F-BC8EB46BEB55}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{98922F60-514C-483E-B3D6-022B235E7B12}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{20B9AFD8-1DCA-45B6-9886-D80724325D0E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{5B4EBD2F-C25C-4891-A821-D5D71725E721}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{9BA31A1E-FB52-4D23-9E65-673E6811AB23}C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe] => (Allow) C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe
FirewallRules: [UDP Query User{DCAD38E6-273C-4421-A359-92C175474BE3}C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe] => (Allow) C:\users\nb\desktop\candisoft_load!_0.7.5\load.exe
FirewallRules: [{8D8523B8-AF0A-469F-BFE5-73FD94514D38}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{51D451BE-3669-47DB-B4B1-A2334EDCD181}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{91D4315C-6AA5-40CA-A9A4-90862F2B4B43}] => (Allow) LPort=5556
FirewallRules: [{F8378845-1F0F-4C9D-AA99-6E0BB8235E95}] => (Allow) LPort=5558
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/15/2016 12:00:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 10:01:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 08:56:08 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 04:14:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 12:07:12 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/13/2016 07:34:29 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/13/2016 07:27:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2016 03:26:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2016 07:26:45 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/11/2016 07:28:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Systemfehler:
=============
Error: (05/15/2016 12:00:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft-Netzwerkinspektion" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (05/15/2016 11:59:59 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft-Netzwerkinspektion erreicht.
Error: (05/15/2016 12:58:44 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (05/14/2016 04:23:23 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.1587.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/13/2016 09:52:41 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.1587.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/13/2016 07:07:35 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.1587.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/12/2016 05:47:38 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.1007.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/12/2016 04:23:14 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.1007.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/12/2016 03:35:33 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.1007.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/12/2016 08:56:35 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.1007.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 76%
Installierter physikalischer RAM: 3672.02 MB
Verfügbarer physikalischer RAM: 868.17 MB
Summe virtueller Speicher: 7342.23 MB
Verfügbarer virtueller Speicher: 3705.7 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:17.01 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 206B2CF5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
15.05.2016, 16:41
| #2 |
| /// TB-Ausbilder /// Anleitungs-Guru  | Windows /: Extrem langsames System und Malware unter Firefox Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das... 
 Hinweis:Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean  bekommst.Los geht's: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2  
Schritt 3   Bitte starte FRST erneut, markiere auch die checkbox  und drücke auf Untersuchen. Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________ |
|
| Themen zu Windows /: Extrem langsames System und Malware unter Firefox |
| defender, dnsapi.dll, explorer, firefox, flash player, google, helper, homepage, langsam, malware, mozilla, proxy, prozesse, realtek, registry, scan, security, services.exe, software, svchost.exe, system, temp, udp, usb, windows, winlogon.exe |
Linear-Darstellung
