| |
| |||||||
Log-Analyse und Auswertung: Yahoo Chromium Popup will Software installieren, Trojan.Dropper Sierra.Up gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.06.2016, 09:06
| #1 |
 |  Yahoo Chromium Popup will Software installieren, Trojan.Dropper Sierra.Up gefunden Sehr geehrtes Trojaner-Board-Team, Als ich gestern meinen Laptop zum Arbeiten benutzen wollte, bemerkte ich, dass sich eine Datei installieren wollte, die sehr unseriös aussah und vorgab, dass irgendetwas von Yahoo veraltet sei. Die Meldung des Installationsfensters, das man entweder ignorieren oder mit Okay beantworten konnte, sah etwa so aus: "UPDATE REQUIRED Your version of yahoo provided search is out of date. There is a newer and improved version available with the fresh and intuitive chromium browser. Set yahoo provided search as my default search, homepage and new tabs homepage on all of my compatible browsers [usw. usf., da stand etwas von Zusatzprogrammen wie Chromium, die er installieren wollte.] Ist ärgerlich, da ich gerade an meiner Bachelorarbeit sitze und den Laptop vielleicht am letzten Wochenende für 5 Minuten meinem Freund überlassen habe, der dann irgendwas mit Chrome gemacht hat (den Browser benutze ich normalerweise halt nie). Seitdem war der Laptop aus und hatte auch keine Internetverbindung. Mein Erst-System ist momentan leider 40 Minuten entfernt (um solche Fragen zu beantworten). Der Scan mit mbam lieferte auch noch u.a. einen Trojan.Dropper, weswegen ich nun auch keine relevanten Passwörter mehr eingeben möchte geschweige denn meine Externe mit den Unidateien anschließen möchte. MSE lieferte keine Ergebnisse. Habe auch gerade gesehen, dass ich fürs Anzeigen der Logs eine .bat-File erstellen müsste. Scan mit mbam Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 02.06.2016 Suchlaufzeit: 19:30 Protokolldatei: Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.06.02.04 Rootkit-Datenbank: v2016.05.27.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Ang Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 287889 Abgelaufene Zeit: 13 Min., 1 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 5 PUP.Optional.SearchManager.ChrPRST, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\bahkljhhdeciiaodlkppoonappfnheoi, In Quarantäne, [f4387b7d2475f5415d4ea23cdf24bf41], PUP.Optional.InstallCore, HKU\S-1-5-21-578327087-4110603385-1361986703-1001\SOFTWARE\csastats, In Quarantäne, [88a4d91fd8c100363c1a469fc83b718f], PUP.Optional.SearchManager.ChrPRST, HKU\S-1-5-21-578327087-4110603385-1361986703-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\bahkljhhdeciiaodlkppoonappfnheoi, In Quarantäne, [3bf1bc3cc0d976c0812521c3de25ac54], PUP.Optional.ProductSetup, HKU\S-1-5-21-578327087-4110603385-1361986703-1001\SOFTWARE\PRODUCTSETUP, In Quarantäne, [1319cd2b0198033349ee9a01c83b9868], PUP.Optional.SearchManager.ChrPRST, HKU\S-1-5-21-578327087-4110603385-1361986703-1001\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\bahkljhhdeciiaodlkppoonappfnheoi, In Quarantäne, [37f57088bcdd2412eeb88460b54e39c7], Registrierungswerte: 1 PUP.Optional.ProductSetup, HKU\S-1-5-21-578327087-4110603385-1361986703-1001\SOFTWARE\PRODUCTSETUP|tb, 0N0U0L1F, In Quarantäne, [1319cd2b0198033349ee9a01c83b9868] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 3 Trojan.Dropper, C:\$Recycle.Bin\S-1-5-21-578327087-4110603385-1361986703-1001\$R73OCOT.6\SierraUp.exe, In Quarantäne, [e04c986008919a9c8fdf3c9f3bc6e61a], Adware.WhenU, C:\$Recycle.Bin\S-1-5-21-578327087-4110603385-1361986703-1001\$RMC4KZF\daemon400.exe, In Quarantäne, [b973f9ff8613a096b7bcbca54db74bb5], PUP.Optional.PriceFountain, C:\Users\Ang\AppData\Local\Temp\in0DB19A7D\1EE3516E_stp\PFGRP.dll, In Quarantäne, [85a721d76534c76f53dce0dbf110f010], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:01-06-2016 durchgeführt von Ang (Administrator) auf ANG-PC (03-06-2016 09:47:41) Gestartet von C:\Users\Ang\Downloads Geladene Profile: Ang (Verfügbare Profile: Ang) Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (Spotify Ltd) C:\Users\Ang\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd) C:\Users\Ang\AppData\Roaming\Spotify\SpotifyCrashService.exe (Spotify Ltd) C:\Users\Ang\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd) C:\Users\Ang\AppData\Roaming\Spotify\SpotifyWebHelper.exe (Spotify Ltd) C:\Users\Ang\AppData\Roaming\Spotify\Spotify.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (SEC) C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12558440 2011-07-12] (Realtek Semiconductor) HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2721576 2011-06-17] (ELAN Microelectronics Corp.) HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1332296 2015-01-30] (Microsoft Corporation) HKLM\...\Run: [IntelliType Pro] => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1464944 2012-11-02] (Microsoft Corporation) HKLM\...\Run: [IntelliPoint] => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2076272 2012-11-02] (Microsoft Corporation) HKLM\...\Run: [Nvtmru] => "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2531472 2014-12-13] (NVIDIA Corporation) HKLM\...\Run: [ShadowPlay] => C:\windows\system32\rundll32.exe C:\windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-578327087-4110603385-1361986703-1001\...\Run: [Spotify Web Helper] => C:\Users\Ang\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1554032 2016-06-03] (Spotify Ltd) HKU\S-1-5-21-578327087-4110603385-1361986703-1001\...\Run: [Spotify] => C:\Users\Ang\AppData\Roaming\Spotify\Spotify.exe [6859888 2016-06-03] (Spotify Ltd) HKU\S-1-5-21-578327087-4110603385-1361986703-1001\...\MountPoints2: {ef698cbd-8189-11e1-bd04-e8039a155d86} - F:\.\Setup.exe AUTORUN=1 HKU\S-1-5-21-578327087-4110603385-1361986703-1001\...\MountPoints2: {ef698ccf-8189-11e1-bd04-e8039a155d86} - F:\.\Setup.exe AUTORUN=1 HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\windows\PERFEC~1.SCR [26481522 2011-08-02] (Jan Kolarik & Ondrej Vaverka) AppInit_DLLs: C:\windows\system32\nvinitx.dll => C:\windows\system32\nvinitx.dll [178632 2014-12-13] (NVIDIA Corporation) AppInit_DLLs-x32: C:\windows\SysWOW64\nvinit.dll => C:\windows\SysWOW64\nvinit.dll [165760 2014-12-13] (NVIDIA Corporation) BootExecute: ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{3A9C25AC-30C1-4408-9A5E-D0AD46F95E8E}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{F3EE5E0A-6CAE-4AC1-BDC3-B8B736DCB49C}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-f3af6e19 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-f3af6e19 HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-f3af6e19 HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-f3af6e19&q={searchTerms} SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-f3af6e19&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox SearchScopes: HKU\S-1-5-21-578327087-4110603385-1361986703-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-f3af6e19&q={searchTerms} SearchScopes: HKU\S-1-5-21-578327087-4110603385-1361986703-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-f3af6e19&q={searchTerms} BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.) BHO-x32: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.) Toolbar: HKU\S-1-5-21-578327087-4110603385-1361986703-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation) Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\Ang\AppData\Roaming\Mozilla\Firefox\Profiles\rfk7gkfo.default FF NewTab: about:newtab FF SelectedSearchEngine: Search Provided by Bing FF Homepage: about:home FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-06-02] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-14] ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-06-02] () FF Plugin-x32: @java.com/DTPlugin,version=10.6.2 -> C:\windows\SysWOW64\npDeployJava1.dll [2012-08-26] (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-14] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-17] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-17] (Microsoft Corporation) FF Plugin-x32: @nexon.net/NxGame -> C:\ProgramData\NexonUS\NGM\npNxGameUS.dll [Keine Datei] FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei] FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-27] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-27] (Google Inc.) FF SearchPlugin: C:\Users\Ang\AppData\Roaming\Mozilla\Firefox\Profiles\rfk7gkfo.default\searchplugins\Search Provided by Bing.xml [2016-04-22] FF Extension: NoScript - C:\Users\Ang\AppData\Roaming\Mozilla\Firefox\Profiles\rfk7gkfo.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-04-23] FF Extension: Adblock Plus - C:\Users\Ang\AppData\Roaming\Mozilla\Firefox\Profiles\rfk7gkfo.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-29] Chrome: ======= CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms} CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms} CHR Profile: C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Slides) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-04-19] CHR Extension: (Google Docs) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-04-19] CHR Extension: (Google Drive) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-27] CHR Extension: (YouTube) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-27] CHR Extension: (Google Search) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-04-19] CHR Extension: (Google Sheets) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-04-19] CHR Extension: (Google Docs Offline) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-27] CHR Extension: (Chrome Web Store Payments) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-27] CHR Extension: (Gmail) - C:\Users\Ang\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-19] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148560 2014-12-13] (NVIDIA Corporation) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23784 2015-01-30] (Microsoft Corporation) R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [366512 2015-01-30] (Microsoft Corporation) S4 NitroReaderDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Reader\2.0\NitroPDFReaderDriverService2x64.exe [341800 2011-12-20] (Nitro PDF Software) S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1701520 2014-12-13] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19823248 2014-12-13] (NVIDIA Corporation) S4 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2009-12-01] () [Datei ist nicht signiert] S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2012-04-08] (Huawei Technologies Co., Ltd.) [Datei ist nicht signiert] S3 ew_hwusbdev; C:\Windows\System32\DRIVERS\ew_hwusbdev.sys [117248 2012-04-08] (Huawei Technologies Co., Ltd.) [Datei ist nicht signiert] S3 hwdatacard; C:\Windows\System32\DRIVERS\ewusbmdm.sys [121600 2012-04-08] (Huawei Technologies Co., Ltd.) [Datei ist nicht signiert] R3 MBAMSwissArmy; C:\windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-06-03] (Malwarebytes) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [274696 2014-11-15] (Microsoft Corporation) R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124560 2014-11-15] (Microsoft Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2014-12-13] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38032 2014-11-22] (NVIDIA Corporation) S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2011-11-26] (Windows (R) 2003 DDK 3790 provider) R2 SGDrv; C:\Windows\System32\DRIVERS\SGdrv64.sys [7680 2011-04-11] (Phoenix Technologies Ltd.) S3 EagleX64; \??\C:\windows\system32\drivers\EagleX64.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-03 09:47 - 2016-06-03 09:47 - 00016081 _____ C:\Users\Ang\Downloads\FRST.txt 2016-06-03 09:47 - 2016-06-03 09:47 - 00000000 ____D C:\FRST 2016-06-03 09:46 - 2016-06-03 09:47 - 02383872 _____ (Farbar) C:\Users\Ang\Downloads\FRST64.exe 2016-06-02 20:36 - 2016-06-03 09:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-06-02 19:27 - 2016-06-02 19:27 - 00000000 ____D C:\Users\Ang\AppData\Local\{9CDEAA82-B876-C63A-D5EE-E3D2F1861F4A} ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-03 09:41 - 2015-04-19 22:08 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-06-03 09:30 - 2009-07-14 06:45 - 00028624 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-06-03 09:30 - 2009-07-14 06:45 - 00028624 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-06-03 09:27 - 2016-04-22 16:27 - 00000262 _____ C:\windows\Tasks\{17BA7C49-9A0C-BF4A-63B7-347CD3BFFB34}.job 2016-06-03 09:27 - 2015-05-16 12:37 - 00000000 ____D C:\Users\Ang\AppData\Roaming\Spotify 2016-06-03 09:24 - 2012-06-30 23:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-06-03 09:23 - 2015-06-07 15:54 - 00192216 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys 2016-06-03 09:22 - 2015-05-16 13:34 - 00000000 ____D C:\Users\Ang\AppData\Local\Spotify 2016-06-03 09:21 - 2009-07-14 07:08 - 00000006 ____H C:\windows\Tasks\SA.DAT 2016-06-02 19:54 - 2014-11-21 18:18 - 00000000 ____D C:\Users\Ang\AppData\Local\Adobe 2016-06-02 19:54 - 2012-06-29 07:47 - 00797376 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe 2016-06-02 19:54 - 2012-02-05 13:14 - 00142528 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-06-02 19:28 - 2015-04-19 22:16 - 00002147 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-06-02 19:28 - 2015-04-19 22:16 - 00002135 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-06-02 19:27 - 2016-04-22 17:27 - 00000187 _____ C:\Users\Ang\AppData\Roaming\WB.CFG 2016-05-27 18:36 - 2015-04-19 22:08 - 00004106 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA 2016-05-27 18:36 - 2015-04-19 22:08 - 00003854 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore 2016-05-27 18:36 - 2015-04-19 22:08 - 00001106 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2012-03-11 17:57 - 2012-03-11 17:57 - 0065740 _____ () C:\Users\Ang\AppData\Roaming\icarus-dxdiag.xml 2016-04-22 17:27 - 2016-06-02 19:27 - 0000187 _____ () C:\Users\Ang\AppData\Roaming\WB.CFG 2013-01-22 01:52 - 2013-01-22 01:52 - 0007605 _____ () C:\Users\Ang\AppData\Local\Resmon.ResmonCfg 2012-02-04 19:43 - 2012-02-04 19:43 - 0000056 ____H () C:\ProgramData\ezsidmv.dat 2011-10-11 04:25 - 2011-10-11 04:25 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log 2011-10-11 04:18 - 2011-10-11 04:19 - 0000113 _____ () C:\ProgramData\{34FBC7C4-CD31-4D93-A428-0E524EAC4586}.log 2011-10-11 04:23 - 2011-10-11 04:23 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log 2011-10-11 04:19 - 2011-10-11 04:22 - 0000106 _____ () C:\ProgramData\{80E158EA-7181-40FE-A701-301CE6BE64AB}.log 2011-10-11 04:23 - 2011-10-11 04:25 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log Dateien, die verschoben oder gelöscht werden sollten: ==================== C:\Windows\Tasks\{17BA7C49-9A0C-BF4A-63B7-347CD3BFFB34}.job Einige Dateien in TEMP: ==================== C:\Users\Ang\AppData\Local\Temp\131058087233998315.exe C:\Users\Ang\AppData\Local\Temp\13105808736329571185.exe C:\Users\Ang\AppData\Local\Temp\proxy_vole3881970537294421089.dll C:\Users\Ang\AppData\Local\Temp\proxy_vole6428579448478345475.dll C:\Users\Ang\AppData\Local\Temp\proxy_vole9176861381106963853.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\windows\system32\winlogon.exe => Datei ist digital signiert C:\windows\system32\wininit.exe => Datei ist digital signiert C:\windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\windows\explorer.exe => Datei ist digital signiert C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\windows\system32\svchost.exe => Datei ist digital signiert C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\windows\system32\services.exe => Datei ist digital signiert C:\windows\system32\User32.dll => Datei ist digital signiert C:\windows\SysWOW64\User32.dll => Datei ist digital signiert C:\windows\system32\userinit.exe => Datei ist digital signiert C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\windows\system32\rpcss.dll => Datei ist digital signiert C:\windows\system32\dnsapi.dll => Datei ist digital signiert C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-06-03 00:32 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:01-06-2016
durchgeführt von Ang (2016-06-03 09:48:16)
Gestartet von C:\Users\Ang\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2012-02-04 15:23:07)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-578327087-4110603385-1361986703-500 - Administrator - Disabled)
Ang (S-1-5-21-578327087-4110603385-1361986703-1001 - Administrator - Enabled) => C:\Users\Ang
Gast (S-1-5-21-578327087-4110603385-1361986703-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-578327087-4110603385-1361986703-1011 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 10 ActiveX (HKLM-x32\...\{48DB5914-8772-472D-B8DF-E2092BE598F6}) (Version: 10.3.181.34 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
BingProvidedSearch (HKLM-x32\...\BingProvidedSearch) (Version: - )
C. F. Müller Verlag - Wessels-Beulke Strafrecht Allg. Teil (HKLM-x32\...\Verlagsgruppe Huethig Jehle Rehm_Coll_HJR_StrafRAT) (Version: - Verlagsgruppe Hüthig Jehle Rehm)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - )
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version: - Valve)
CyberLink Media Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.2227 - CyberLink Corp.)
CyberLink Media+ Player10 (HKLM-x32\...\InstallShield_{34FBC7C4-CD31-4D93-A428-0E524EAC4586}) (Version: 10.0.1110.00 - CyberLink Corp.)
CyberLink MediaShow (HKLM-x32\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 5.0.1130a - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3802 - CyberLink Corp.)
CyberLink PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.3306 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.4417 - CyberLink Corp.)
Day of Defeat: Source (HKLM-x32\...\Steam App 300) (Version: - Valve)
Diablo III (HKLM-x32\...\Diablo III) (Version: 1.0.7.14633 - Blizzard Entertainment)
Elsword_DE (HKLM-x32\...\Elsword_DE_is1) (Version: - )
ETDWare PS/2-X64 10.0.7.2_WHQL (HKLM\...\Elantech) (Version: 10.0.7.2 - ELAN Microelectronic Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
Half-Life 2: Deathmatch (HKLM-x32\...\Steam App 320) (Version: - Valve)
How to Take Off Your Mask Demo (HKLM-x32\...\Steam App 374540) (Version: - Chu-3)
Intel PROSet Wireless (x32 Version: - ) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2266 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi Software (HKLM\...\{3C41721F-AF0F-4086-AA1C-4C7F29076228}) (Version: 14.01.1000 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.5.1001 - Intel Corporation)
Jade Empire: Special Edition (HKLM-x32\...\Steam App 7110) (Version: - BioWare)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
League of Legends (HKLM-x32\...\{92606477-9366-4D3B-8AE3-6BE4B29727AB}) (Version: 1.3 - Riot Games)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.7.205.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.0.162.0 - Microsoft Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 46.0.1.5966 - Mozilla)
Multimedia POP (HKLM-x32\...\{331ECF61-69AF-4F57-AC35-AFED610231C3}) (Version: 1.0 - )
Nitro PDF Reader 2 (HKLM\...\{6E206106-BD80-4D56-8F74-FE43AA1C7160}) (Version: 2.1.1.3 - Nitro PDF Software)
NVIDIA GeForce Experience 2.1.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.5 - NVIDIA Corporation)
NVIDIA Grafiktreiber 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.09 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.44.421.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6413 - Realtek Semiconductor Corp.)
Samsung Recovery Solution 5 (HKLM-x32\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 5.0.1.5 - Samsung)
SHIELD Streaming (Version: 3.1.3000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 16.18.9 - NVIDIA Corporation) Hidden
Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-578327087-4110603385-1361986703-1001\...\Spotify) (Version: 1.0.29.92.g67727800 - Spotify AB)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version: - Valve)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
The Binding of Isaac: Rebirth (HKLM-x32\...\Steam App 250900) (Version: - Nicalis, Inc.)
User Guide (HKLM-x32\...\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}) (Version: 1.3 - )
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
WinRAR 4.10 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.10.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {05946784-E72C-4DAF-B8FE-E77F87C5FBDC} - System32\Tasks\{17BA7C49-9A0C-BF4A-63B7-347CD3BFFB34} => C:\Users\Ang\AppData\Local\{69D85~1\UNINST~1.EXE [2013-04-30] ()
Task: {120BCC3C-0E70-4F4B-97B3-730C36063045} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2011-08-17] (CyberLink)
Task: {53680E0C-F458-4239-BD8B-CDEA89566CB3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-19] (Google Inc.)
Task: {6CEC8BB7-384D-4585-A60F-F22F8AAA2F55} - System32\Tasks\{35438035-9DE5-4B4D-B14B-3E91FB9B50A0} => Firefox.exe hxxp://ui.skype.com/ui/0/7.15.0.103/de/abandoninstall?page=tsProgressBar
Task: {6F65B975-FB50-4A9E-9110-C95F748C9109} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2012-11-02] (Microsoft Corporation)
Task: {769BD9CA-58B1-40D4-BBFF-6DAE9250AC48} - System32\Tasks\advSRS5 => C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe [2011-06-24] (SEC)
Task: {AD0720A7-1E0B-42BE-BE8D-9FC3F34E3E31} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2012-11-02] (Microsoft Corporation)
Task: {BBBD0C39-1352-40C5-BBB4-0DCAC6A1D7CC} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2012-11-02] (Microsoft)
Task: {C47B2D43-FC66-46CD-9E57-E924551F6EF0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-19] (Google Inc.)
Task: {DC3FD90C-F33E-47F5-9A0A-89D27204AD23} - System32\Tasks\EasyPartitionManager => C:\Windows\MSetup\BA46-12225A02\EPM.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\{17BA7C49-9A0C-BF4A-63B7-347CD3BFFB34}.job => C:\Users\Ang\AppData\Local\{69D85~1\UNINST~1.EXE
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-01-05 02:57 - 2014-12-13 12:08 - 00012104 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2015-01-05 03:07 - 2014-12-13 10:03 - 00117576 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2011-04-14 02:41 - 2011-04-14 02:41 - 00034304 _____ () C:\windows\System32\ssb3ml6.dll
2012-02-21 20:42 - 2012-01-09 20:44 - 00193536 _____ () D:\rarext.dll
2011-07-21 07:51 - 2010-12-16 11:37 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-01-05 02:57 - 2014-12-13 12:08 - 00012104 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2015-05-16 13:34 - 2016-06-03 09:22 - 47503472 _____ () C:\Users\Ang\AppData\Roaming\Spotify\libcef.dll
2015-05-16 13:34 - 2016-06-03 09:22 - 01584240 _____ () C:\Users\Ang\AppData\Roaming\Spotify\libglesv2.dll
2015-05-16 13:34 - 2016-06-03 09:22 - 00082032 _____ () C:\Users\Ang\AppData\Roaming\Spotify\libegl.dll
2011-10-11 03:23 - 2010-05-07 16:22 - 01636864 _____ () C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\Resdll.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-578327087-4110603385-1361986703-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Ang\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\Services: NitroReaderDriverReadSpool2 => 2
MSCONFIG\Services: NOBU => 2
MSCONFIG\Services: RichVideo => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Launcher.lnk => C:\windows\pss\Launcher.lnk.CommonStartup
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: msnmsgr => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
MSCONFIG\startupreg: Norton Online Backup => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
MSCONFIG\startupreg: PlusService => C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
MSCONFIG\startupreg: RemoteControl10 => "C:\Program Files (x86)\CyberLink\Media+Player10\Media+Player10Serv.exe"
MSCONFIG\startupreg: Steam => "D:\Steam\Steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{094AA2F4-6D9B-44B7-A201-39ACE955ACBE}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{9A9BAF8A-902A-4A97-93F9-B626B6C39413}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{FA0EFB10-C9F5-45D6-B568-FFFF75A7C0F6}] => (Allow) C:\Program Files (x86)\CyberLink\Media+Player10\Media+Player10.exe
FirewallRules: [{E6A96630-35ED-4F43-90E4-F5270AD823F0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector\PDR8.EXE
FirewallRules: [{14001504-3709-4297-8CAE-FEC6660FD47D}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{AA9CC83E-D1C9-4561-96F6-718E5F9A0080}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{F4AE253F-3C53-4109-B467-9DE57E5C61E8}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{D039ACF3-3AE4-488D-81DD-CA94DA2AA5BB}] => (Allow) svchost.exe
FirewallRules: [{B8CD26FF-AB1E-467E-97BC-C1A74EDEA9FD}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{3EF9227E-15FA-4E73-829B-4B93970E5E37}] => (Allow) D:\Elsword_DE\data\x2.exe
FirewallRules: [{43FA082A-0160-4741-92F0-E5B9868FEB08}] => (Allow) D:\Elsword_DE\data\x2.exe
FirewallRules: [TCP Query User{105E3711-AF0B-4409-8955-94E01181F2F6}D:\guild wars 2\gw2.exe] => (Allow) D:\guild wars 2\gw2.exe
FirewallRules: [UDP Query User{9856DF56-E891-4F05-98C2-64033973FCE8}D:\guild wars 2\gw2.exe] => (Allow) D:\guild wars 2\gw2.exe
FirewallRules: [{90558F41-ED96-4225-8C5E-643DABCB31F2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.524\Agent.exe
FirewallRules: [{849187AE-DB57-4A5D-B4C7-22373E9ED7AF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.524\Agent.exe
FirewallRules: [{983A6345-1CD3-4C11-BC8D-5B7AB5DAB3CF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.998\Agent.exe
FirewallRules: [{F56F75AD-694D-436E-A52D-E25862DFF9F6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.998\Agent.exe
FirewallRules: [{6D580AC6-E42C-43B9-8FAD-992DAD49CB52}] => (Allow) D:\Diablo III\Diablo III.exe
FirewallRules: [{F39B8231-8820-4771-B882-EF11289B56CD}] => (Allow) D:\Diablo III\Diablo III.exe
FirewallRules: [TCP Query User{060C051A-CFE8-4EFB-BA88-B3ACCA651D73}D:\steam\steamapps\flyuruba\day of defeat source\hl2.exe] => (Allow) D:\steam\steamapps\flyuruba\day of defeat source\hl2.exe
FirewallRules: [UDP Query User{C15E059E-7D14-4BE3-B9FD-128D19E8683F}D:\steam\steamapps\flyuruba\day of defeat source\hl2.exe] => (Allow) D:\steam\steamapps\flyuruba\day of defeat source\hl2.exe
FirewallRules: [TCP Query User{322509F5-A88A-4C55-AD73-C56F50F296E3}C:\programdata\battle.net\agent\agent.1040\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.1040\agent.exe
FirewallRules: [UDP Query User{FDDA5D4C-0EFE-44AB-94CE-47DDFCCB1ABA}C:\programdata\battle.net\agent\agent.1040\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.1040\agent.exe
FirewallRules: [{218C3CB7-8D03-4ABE-A56D-9006DC4FC9B1}] => (Allow) D:\Steam\SteamApps\flyuruba\day of defeat source\hl2.exe
FirewallRules: [{C357CC94-5928-45F7-89C2-3214733D9092}] => (Allow) D:\Steam\SteamApps\flyuruba\day of defeat source\hl2.exe
FirewallRules: [{D1896C24-C0DD-409D-9721-206AE1D00714}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{F448B890-49A1-4F7E-A1D0-33AC296197EB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [TCP Query User{A6141BB9-4384-4E64-BE5C-D2CBBC6A9580}F:\guild wars 2\gw2.exe] => (Allow) F:\guild wars 2\gw2.exe
FirewallRules: [UDP Query User{17FC3ECE-C927-4CC3-BCC4-BE0EAF9C9BBE}F:\guild wars 2\gw2.exe] => (Allow) F:\guild wars 2\gw2.exe
FirewallRules: [{2B834991-2A99-45F4-87A2-380622CBEC83}] => (Block) F:\guild wars 2\gw2.exe
FirewallRules: [{8A606AFE-0F6A-43EE-88BC-F584AC9C024D}] => (Block) F:\guild wars 2\gw2.exe
FirewallRules: [{1577B8A5-FD8F-4DFD-8E43-2D79F999978F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1363\Agent.exe
FirewallRules: [{C0A9A5C2-3D82-4C9B-A209-5C4E51082FD8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1363\Agent.exe
FirewallRules: [{B58573F4-0E7B-4626-A2F6-62DC04F2D472}] => (Allow) D:\Steam\SteamApps\common\Jade Empire\JadeEmpireLauncher.exe
FirewallRules: [{DCDDB0D9-6CF8-4274-8F07-DE6751D4B4CC}] => (Allow) D:\Steam\SteamApps\common\Jade Empire\JadeEmpireLauncher.exe
FirewallRules: [{9DA996DE-9A02-465C-94D0-7D4D49EEDC07}] => (Allow) D:\Steam\SteamApps\common\Jade Empire\JadeEmpireConfig.exe
FirewallRules: [{0F83D365-A0FF-4CAE-B980-145064A136B6}] => (Allow) D:\Steam\SteamApps\common\Jade Empire\JadeEmpireConfig.exe
FirewallRules: [{F6929901-551E-4C00-8A94-8A83B2D40B6F}] => (Allow) D:\Steam\SteamApps\common\fallen earth f2p\FEUpdater.exe
FirewallRules: [{7B19912B-560C-4576-8714-E5CA7E90ADFB}] => (Allow) D:\Steam\SteamApps\common\fallen earth f2p\FEUpdater.exe
FirewallRules: [TCP Query User{EF960912-B590-4E00-8E47-01683CEF80BD}D:\steam\steamapps\flyuruba\half-life 2 deathmatch\hl2.exe] => (Allow) D:\steam\steamapps\flyuruba\half-life 2 deathmatch\hl2.exe
FirewallRules: [UDP Query User{277E4344-259E-4801-9914-7A419F06D3D2}D:\steam\steamapps\flyuruba\half-life 2 deathmatch\hl2.exe] => (Allow) D:\steam\steamapps\flyuruba\half-life 2 deathmatch\hl2.exe
FirewallRules: [{59CB66F9-966B-4BC0-8F68-C3124CBC2132}] => (Block) D:\steam\steamapps\flyuruba\half-life 2 deathmatch\hl2.exe
FirewallRules: [{2131D9BE-A84F-4F21-AFD7-C0CDDEB94836}] => (Block) D:\steam\steamapps\flyuruba\half-life 2 deathmatch\hl2.exe
FirewallRules: [{0AD940BE-F85B-4524-8D60-36930C862927}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{4E9C29E0-7AD7-43BE-BE66-C18BE9C2070D}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{92B88B10-48D6-40F9-8D8C-F1D784E61F7C}] => (Allow) D:\Steam\SteamApps\common\Mabinogi\nxsteam.exe
FirewallRules: [{11FDA24A-0994-47E9-ACF4-600410BE47E7}] => (Allow) D:\Steam\SteamApps\common\Mabinogi\nxsteam.exe
FirewallRules: [{8DE0A1B0-7E72-4ADF-9D82-4C0946A5DA93}] => (Allow) C:\ProgramData\NexonUS\NGM\NGM.exe
FirewallRules: [{FD7DADD0-3A30-45E3-8D37-D53B7B98BAC8}] => (Allow) C:\ProgramData\NexonUS\NGM\NGM.exe
FirewallRules: [{9E34D0A4-C286-453E-BCBE-0BDDCE0C6F7F}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{315388D3-AB6D-49AF-A676-CFE9C3644C62}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [TCP Query User{6FA7F259-BBCB-4B66-970C-97BA02EF14B2}D:\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe] => (Allow) D:\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe
FirewallRules: [UDP Query User{D7C8858E-6A01-4994-A841-20FFFF86F6DE}D:\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe] => (Allow) D:\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe
FirewallRules: [{AF718A9D-2738-4D88-8285-37556DEB715C}] => (Block) D:\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe
FirewallRules: [{1E723457-823E-412D-AC54-D241677A6A43}] => (Block) D:\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe
FirewallRules: [{E394423F-8CB9-49EF-92C2-6F36D131A338}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1637\Agent.exe
FirewallRules: [{83157D8A-FB7C-4B53-9C7A-F58FAB58C1DE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1637\Agent.exe
FirewallRules: [{F19188CD-C4BF-4F86-A65F-EC14F3526434}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{79BE630F-6ED0-4113-B0C1-CCD4AEA251E4}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{D87169BF-D6A8-4FAF-B72E-D134C688AAFC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{F7E55A7F-E1C3-453D-874B-89AEBD61A409}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{4666D6D2-8256-4B24-9C27-1C826A3B39E8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{779290BF-CA96-4FC6-8298-9BF349DBA160}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{019E4AB3-B7F4-4E99-81E4-9A555972A64B}C:\users\ang\desktop\cs 1.6\hl.exe] => (Allow) C:\users\ang\desktop\cs 1.6\hl.exe
FirewallRules: [UDP Query User{C3BD99E2-5C42-4915-89E3-2C79FF4665CB}C:\users\ang\desktop\cs 1.6\hl.exe] => (Allow) C:\users\ang\desktop\cs 1.6\hl.exe
FirewallRules: [TCP Query User{E2D31C9E-53EF-41C9-8868-CFE7B9731D69}C:\users\ang\desktop\wc3\war3.exe] => (Allow) C:\users\ang\desktop\wc3\war3.exe
FirewallRules: [UDP Query User{2D7770AC-220A-4A44-AF0F-AE2B7F24A143}C:\users\ang\desktop\wc3\war3.exe] => (Allow) C:\users\ang\desktop\wc3\war3.exe
FirewallRules: [{6529174A-82FD-48B6-8259-0A2315C70313}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{CE231863-9438-412C-B9A4-27D61F002E72}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [TCP Query User{AA449E5B-45E8-41BB-AF44-9ADF68F86B64}F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [UDP Query User{EE03A3E8-8132-4B98-8D35-4A65500B15B7}F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{0B90E504-D9CE-4C0D-BF6A-A82818D28829}F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{182D6A65-35BD-4A4D-821F-0CACBD5EC847}F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) F:\league of legends\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [TCP Query User{7F0CC2C6-BA40-4AB9-8866-1FF56A397520}C:\users\ang\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ang\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{DA571BE1-EEB3-450A-B243-85B441362243}C:\users\ang\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ang\appdata\roaming\spotify\spotify.exe
FirewallRules: [{16F4B17B-0E3B-447E-BEFF-9ED46C05DAD7}] => (Block) C:\users\ang\appdata\roaming\spotify\spotify.exe
FirewallRules: [{89E0D02F-2065-4EBB-A201-21351CC594E8}] => (Block) C:\users\ang\appdata\roaming\spotify\spotify.exe
FirewallRules: [{A5E453D0-2E41-476E-834E-5AA8240DB5E3}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{A550F437-6CE9-440C-B1C1-DDE4B9CBD482}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{8167F992-4799-42A6-8B5A-98B52305F7AB}F:\processing-2.2.1\java\bin\java.exe] => (Allow) F:\processing-2.2.1\java\bin\java.exe
FirewallRules: [UDP Query User{0E190029-5BA4-401D-B9F7-3AF27211D5BF}F:\processing-2.2.1\java\bin\java.exe] => (Allow) F:\processing-2.2.1\java\bin\java.exe
FirewallRules: [{FB6C717D-2B91-4E05-91EE-6145419EC6E2}] => (Allow) D:\Steam\SteamApps\common\How to Take Off Your Mask Demo\Anahazu.exe
FirewallRules: [{92793541-200C-4D95-B1F0-31AD9F337414}] => (Allow) D:\Steam\SteamApps\common\How to Take Off Your Mask Demo\Anahazu.exe
FirewallRules: [{C154E923-5B29-4D4F-81EF-E645A9B9F066}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F612AF55-C6C5-40BB-815A-62E425EE0271}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8EEC9C5E-3FC8-42FB-8EA0-6FB80D12F9F7}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
31-07-2015 18:12:30 Windows Update
01-12-2015 23:10:41 Windows Update
12-12-2015 22:24:28 Windows Update
20-04-2016 15:18:37 Windows Update
29-04-2016 15:47:19 Windows Update
02-06-2016 19:23:19 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/03/2016 09:23:06 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (06/03/2016 09:22:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a87d6
ID des fehlerhaften Prozesses: 0x7c0
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Error: (06/03/2016 12:33:24 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (06/03/2016 12:33:20 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (06/02/2016 07:48:46 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (06/02/2016 07:47:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a87d6
ID des fehlerhaften Prozesses: 0x788
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Error: (06/02/2016 07:22:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a87d6
ID des fehlerhaften Prozesses: 0x1528
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Error: (06/02/2016 07:20:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a87d6
ID des fehlerhaften Prozesses: 0x1098
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Error: (06/02/2016 07:20:03 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (06/02/2016 07:19:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.1.0.48, Zeitstempel: 0x5473d867
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a87d6
ID des fehlerhaften Prozesses: 0x72c
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Systemfehler:
=============
Error: (06/03/2016 09:22:14 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (06/02/2016 07:47:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (06/02/2016 07:22:09 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
Error: (06/02/2016 07:20:22 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
Error: (06/02/2016 07:19:09 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/27/2016 06:42:39 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.254.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/27/2016 06:42:39 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.219.254.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.7.0205.00
Quellpfad: 4.7.0205.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (05/27/2016 06:32:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 5 Mal passiert.
Error: (05/27/2016 06:30:13 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 4 Mal passiert.
Error: (05/27/2016 06:28:13 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 6057.55 MB
Verfügbarer physikalischer RAM: 3768.24 MB
Summe virtueller Speicher: 12113.29 MB
Verfügbarer virtueller Speicher: 9772.45 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:172 GB) (Free:98.38 GB) NTFS
Drive d: () (Fixed) (Total:270.59 GB) (Free:143.03 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: A90831CD)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=172 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=270.6 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=23.1 GB) - (Type=27)
==================== Ende von Addition.txt ============================
Geändert von Nordeisregen (03.06.2016 um 09:22 Uhr) |
| Themen zu Yahoo Chromium Popup will Software installieren, Trojan.Dropper Sierra.Up gefunden |
| autorun, chromium, defender, desktop, dnsapi.dll, firefox, flash player, frage, google, home, homepage, launch, mozilla, popup, port, proxy, realtek, registry, rundll, scan, security, services.exe, software, svchost.exe, symantec, temp, udp, windows |
Baum-Darstellung