| |
| |||||||
Log-Analyse und Auswertung: Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...uswWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.06.2016, 21:55
| #1 |
 |  Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw Hallo liebes Trojaner Team, seit einigen Tagen erscheint immer wieder ein Fenster Skriptfehler: Zeile: 408 Zeichen: 13 Fehler: Die Eigenschaft "scrollTop" eines undefinierten oder Nullverweises kann nicht abgerufen werden. Code: 0 URL: file://C:/ProgramData/Avira/Antivirus/IPM/lpmDocument.htm Downloaden funktioniert nicht immer und die Anwendung anschließend blockiert. FRST konnte ich nach einiger Zeit doch ausführen, aber MBAM blockiert schon zu Beginn. Ich kann also nicht die nötigen Ersten Schritte vornehmen. Vor einiger Zeit wurde ein pua/OpenCandy.gen in Quarantäne gesetzt. Auch kann ich den Cursor nicht immer setzen - habe vorhin die Maus getauscht, was keine Änderung brachte. Könnt ihr mir helfen? Ich wollte Avira entfernen, habe es aber nicht gemacht, weil ich einen neuen Schutz wohl gar nicht installieren kann. (Derdiedas Logfile von MBAM ist nicht ganz aktuell) Vielen Dank schon und Gruß, ulrika Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 08.06.2016 Suchlaufzeit: 08:41 Protokolldatei: 2016-06-08_malwareb.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.06.08.02 Rootkit-Datenbank: v2016.05.27.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer: ****** Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 314670 Abgelaufene Zeit: 23 Min., 9 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28-06-2016
durchgeführt von PeterBofinger (Administrator) auf HOBBEL (28-06-2016 17:54:17)
Gestartet von C:\Users\PeterBofinger\Downloads
Geladene Profile: PeterBofinger (Verfügbare Profile: PeterBofinger)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Chip Digital GmbH) C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe
() C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\ipmgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [PDVDDXSrv] => C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [140520 2009-06-25] (CyberLink Corp.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49208 2010-06-09] (Hewlett-Packard)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [T-Mobile ModemListener] => C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe [114040 2013-01-11] ()
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [814608 2016-05-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-06-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [24105936 2016-06-13] (Dropbox, Inc.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [53123712 2016-05-17] (Skype Technologies S.A.)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\Run: [VideoDownloaderUltimate] => C:\ProgramData\VideoDownloaderUltimateWinApp\VideoDownloaderUltimate.exe [2632864 2016-06-17] (Link64 GmbH)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\MountPoints2: {cf6077ce-043e-11e3-9906-a30452f2f1cd} - E:\Autorun.exe
HKU\S-1-5-18\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-07-16] ()
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-08-13] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{32836EEA-1108-42EF-94DC-1FABDB05D278}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{437B76F3-DB3B-4BE1-BFEA-DFA16CE921BF}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A09558EC-AF1D-4C00-A948-1CE46EF8005A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C67995A3-94D0-450C-A60F-E32417392C6B}: [DhcpNameServer] 10.74.210.210 10.74.210.211
Internet Explorer:
==================
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/?gws_rd=ssl
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USSMB/8
SearchScopes: HKLM -> DefaultScope {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> DefaultScope {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL =
SearchScopes: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL =
SearchScopes: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-07-17] (Hewlett-Packard Co.)
BHO: ProxTube -> {0AA2810A-F009-4BD7-A10A-32F140A1B9F3} -> C:\Users\PeterBofinger\AppData\LocalLow\ProxTube\IE\ProxTube.dll [2010-05-25] (Malte Goetz)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-07-17] (Hewlett-Packard Co.)
Toolbar: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Toolbar: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei
DPF: {55963676-2F5E-4BAF-AC28-CF26AA587566} hxxps://vpngw.uni-wuerzburg.de/CACHE/stc/1/binaries/vpnweb.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} hxxps://www.direktbild.de/ImageUploader4.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-11-28] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default
FF Homepage: hxxps://email.t-online.de/em#f=INBOX
hxxp://www.ebay.de/itm/331684194084?_trksid=p2055119.m1438.l2649&ssPageName=STRK%3AMEBIDX%3AIT
hxxp://www.chefkoch.de/rezepte/152961067163421/Quittengelee-Quittenbrot.html
hxxps://www.mozilla.org/de/thunderbird/
hxxps://www.facebook.com/
FF Session Restore: -> ist aktiviert.
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-10] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-10] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2190312693-198838986-357119889-1000: @citrixonline.com/appdetectorplugin -> C:\Users\PeterBofinger\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-11-29] (Citrix Online)
FF Extension: WOT - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-12-09]
FF Extension: Google Analytics Opt-out Browser Add-on - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2016-01-11]
FF Extension: BetterPrivacy - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-05-04]
FF Extension: HTTPS-Everywhere - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\extensions\https-everywhere@eff.org [2016-06-11]
FF Extension: Video Downloader Professional - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\Extensions\ffext_basicvideoext@startpage24.xpi [2016-06-17]
FF Extension: NoSquint - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\Extensions\nosquint@urandom.ca.xpi [2016-04-27]
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\Extensions\{2541D29A-DB9E-4c1e-949A-31EFB4AEF4E7}.xpi [2015-09-29]
FF Extension: Adblock Plus - C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF HKLM\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files\Hewlett-Packard\SmartPrint\QPExtension => nicht gefunden
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2015-09-28] [ist nicht signiert]
FF HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [chakodcglgpacmjpjfaoopegbglbollk] - C:\Users\PeterBofinger\AppData\LocalLow\ProxTube\CHROME\ProxTube.crx [2010-05-25]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [970656 2016-05-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [467016 2016-05-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [467016 2016-05-10] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1435704 2016-05-10] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [302680 2016-06-01] (Avira Operations GmbH & Co. KG)
R2 chip1click; C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe [81408 2016-04-28] (Chip Digital GmbH) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-07] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-07] (Dropbox, Inc.)
S3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-06-24] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [660992 2009-07-17] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [28552 2016-04-26] (Hewlett-Packard Company)
R2 Modem Device Helper; C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe [51576 2013-01-11] () [Datei ist nicht signiert]
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AlcatelOTDCWwan; C:\Windows\System32\DRIVERS\AlcatelOTDCWwan.sys [134144 2013-01-11] (TCT International Mobile Ltd.)
S3 ALCATELUSB; C:\Windows\System32\Drivers\AlcatelUsb.sys [19968 2013-01-11] (Windows (R) Codename Longhorn DDK provider)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [109016 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137240 2016-05-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [60088 2016-05-10] (Avira Operations GmbH & Co. KG)
S3 jrdusbser; C:\Windows\System32\DRIVERS\jrdusbser.sys [107904 2013-01-11] (TCT International Mobile Ltd.)
S3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-09-16] (Avira Operations GmbH & Co. KG)
S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [44544 2012-09-28] (Apple, Inc.) [Datei ist nicht signiert]
R3 VIACRX86; C:\Windows\System32\DRIVERS\viacr.sys [59392 2009-07-14] (VIA Technologies, Inc. )
S3 BCM42RLY; system32\drivers\BCM42RLY.sys [X]
S3 eapihdrv; \??\C:\Users\PETERB~1\AppData\Local\Temp\ehdrv.sys [X]
U2 srservice; kein ImagePath
S3 vpnva; system32\DRIVERS\vpnva.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-28 17:55 - 2016-06-28 17:55 - 17464988 _____ C:\Users\PeterBofinger\Downloads\mbam-setup-2.2.1.1043(1).exe.part
2016-06-28 17:55 - 2016-06-28 17:55 - 00000000 _____ C:\Users\PeterBofinger\Downloads\mbam-setup-2.2.1.1043(1).exe
2016-06-28 17:54 - 2016-06-28 17:55 - 00016851 _____ C:\Users\PeterBofinger\Downloads\FRST.txt
2016-06-28 17:51 - 2016-06-28 17:51 - 01740288 _____ (Farbar) C:\Users\PeterBofinger\Downloads\FRST.exe
2016-06-28 17:10 - 2016-06-28 17:11 - 22851472 _____ (Malwarebytes ) C:\Users\PeterBofinger\Downloads\mbam-setup-2.2.1.1043.exe
2016-06-28 17:03 - 2016-06-28 17:03 - 01474568 _____ C:\Users\PeterBofinger\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer(1).exe
2016-06-26 23:53 - 2016-06-26 23:53 - 00080100 _____ C:\Users\PeterBofinger\Downloads\Wohnungsvormerkung_Formular_Dez2013.pdf
2016-06-26 23:53 - 2016-06-26 23:53 - 00051365 _____ C:\Users\PeterBofinger\Downloads\Informationen zur Mitgliedschaft_31122012.pdf
2016-06-25 22:20 - 2016-06-25 22:30 - 00000000 ____D C:\Program Files\McAfee
2016-06-25 22:09 - 2016-06-25 22:09 - 01193680 _____ (Adobe Systems Incorporated) C:\Users\PeterBofinger\Downloads\flashplayer22_ka_install(1).exe
2016-06-25 22:05 - 2016-06-25 22:05 - 01193680 _____ (Adobe Systems Incorporated) C:\Users\PeterBofinger\Downloads\flashplayer22_ka_install.exe
2016-06-24 23:16 - 2016-06-24 23:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-06-24 20:37 - 2016-06-24 20:37 - 00181121 _____ C:\Users\PeterBofinger\Downloads\ZVMerkblattJuli2014.pdf
2016-06-19 18:26 - 2016-06-19 18:26 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016_mrt
2016-06-17 21:59 - 2016-06-17 21:59 - 00483500 _____ C:\Users\PeterBofinger\Downloads\bh_Retourenschein.pdf
2016-06-17 21:07 - 2016-06-17 21:08 - 00000000 ____D C:\ProgramData\VideoDownloaderUltimateWinApp
2016-06-17 21:07 - 2016-06-17 21:07 - 00313160 _____ (Link64 GmbH) C:\Users\PeterBofinger\Downloads\VideoDownloaderUltimate_Installer_mini.exe
2016-06-17 21:07 - 2016-06-17 21:07 - 00000892 _____ C:\Users\PeterBofinger\Desktop\Video Downloader Ultimate.lnk
2016-06-17 08:38 - 2016-06-17 09:38 - 09717952 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerInstaller.exe
2016-06-16 16:37 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-06-15 22:46 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-06-15 22:46 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-06-15 22:46 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-06-15 22:46 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-06-15 22:45 - 2016-05-12 17:22 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-15 22:45 - 2016-05-12 17:22 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-15 22:45 - 2016-05-12 17:18 - 01062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-06-15 22:45 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-15 22:45 - 2016-05-12 16:54 - 02397696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-15 22:45 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-15 22:45 - 2016-05-12 16:51 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-15 22:45 - 2016-05-12 16:51 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-15 22:45 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-06-15 22:45 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-06-15 22:44 - 2016-05-24 00:54 - 00346312 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-06-15 22:44 - 2016-05-21 18:57 - 20341248 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-06-15 22:44 - 2016-05-21 00:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-06-15 22:44 - 2016-05-21 00:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-06-15 22:44 - 2016-05-20 23:56 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-06-15 22:44 - 2016-05-20 23:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-06-15 22:44 - 2016-05-20 23:50 - 02287104 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-06-15 22:44 - 2016-05-20 23:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-06-15 22:44 - 2016-05-20 23:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-06-15 22:44 - 2016-05-20 23:45 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-06-15 22:44 - 2016-05-20 23:44 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-06-15 22:44 - 2016-05-20 23:44 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-06-15 22:44 - 2016-05-20 23:44 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-06-15 22:44 - 2016-05-20 23:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-06-15 22:44 - 2016-05-20 23:36 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-06-15 22:44 - 2016-05-20 23:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-06-15 22:44 - 2016-05-20 23:29 - 13815808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-06-15 22:44 - 2016-05-20 23:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-06-15 22:44 - 2016-05-20 23:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-06-15 22:44 - 2016-05-20 23:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-06-15 22:44 - 2016-05-20 23:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-06-15 22:44 - 2016-05-20 23:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-06-15 22:44 - 2016-05-20 23:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-06-15 22:44 - 2016-05-20 23:14 - 04610048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-06-15 22:44 - 2016-05-20 23:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-06-15 22:44 - 2016-05-20 23:09 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-06-15 22:44 - 2016-05-20 23:09 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-06-15 22:44 - 2016-05-20 23:08 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-06-15 22:44 - 2016-05-20 23:07 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-06-15 22:44 - 2016-05-20 22:42 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-06-15 22:44 - 2016-05-20 22:38 - 01310208 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-06-15 22:44 - 2016-05-20 22:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-06-15 22:44 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-06-15 22:44 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-06-13 22:09 - 2016-06-13 22:09 - 00327073 _____ C:\Users\PeterBofinger\Downloads\Lupinenpower.pdf
2016-06-13 21:27 - 2016-06-13 21:27 - 00035078 _____ C:\Users\PeterBofinger\Downloads\Preisliste Endkunden 2016.pdf
2016-06-12 17:57 - 2016-06-12 17:57 - 02904781 _____ C:\Users\PeterBofinger\Desktop\saure-basische-lebensmittel.pdf
2016-06-12 17:55 - 2016-06-12 17:55 - 02904779 _____ C:\Users\PeterBofinger\Downloads\saure-basische-lebensmittel-3(1).pdf
2016-06-11 09:58 - 2016-06-11 09:58 - 00100731 _____ C:\Users\PeterBofinger\Desktop\Einladung_Sommerfest_ 2016.pdf
2016-06-10 16:07 - 2016-06-10 16:07 - 00143252 _____ C:\Users\PeterBofinger\Desktop\Abteilungsversammlung_ Sommerfest_ LG Neubrunn.eml
2016-06-09 16:22 - 2016-06-28 09:52 - 00000000 ____D C:\Users\PeterBofinger\Desktop\wohnungssuche
2016-06-08 09:29 - 2016-06-08 09:29 - 00001232 _____ C:\Users\PeterBofinger\Desktop\2016-06-08_malwareb.txt
2016-06-08 08:20 - 2016-06-08 08:21 - 01473544 _____ C:\Users\PeterBofinger\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-06-04 22:08 - 2016-06-04 22:08 - 00139587 _____ C:\Users\PeterBofinger\Downloads\2073144.pdf
2016-06-04 21:59 - 2016-06-04 21:59 - 00361638 _____ C:\Users\PeterBofinger\Downloads\2052761.pdf
2016-06-03 17:45 - 2016-06-03 17:45 - 00326732 _____ C:\Users\PeterBofinger\Desktop\Handchirurgie_karlstadt.pdf
2016-06-03 17:43 - 2016-06-03 17:44 - 00330210 _____ C:\Users\PeterBofinger\Desktop\1603 Handchirurgie 10 LIT screen.pdf
2016-05-30 19:33 - 2016-06-14 20:58 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016-05_facebook_chime
2016-05-29 08:29 - 2016-05-29 08:30 - 03678272 _____ C:\Users\PeterBofinger\Downloads\adwcleaner_5.118(1).exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-28 17:54 - 2016-05-26 20:27 - 00000000 ____D C:\FRST
2016-06-28 17:51 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-28 17:51 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-28 17:50 - 2016-01-07 11:45 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2016-06-28 17:40 - 2015-09-17 00:21 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Skype
2016-06-28 17:35 - 2015-11-29 19:31 - 00000706 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000.job
2016-06-28 17:25 - 2015-11-29 19:31 - 00000610 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000.job
2016-06-28 17:17 - 2015-09-28 21:27 - 00000352 _____ C:\Windows\Tasks\HPCeeScheduleForPeterBofinger.job
2016-06-28 17:11 - 2010-10-02 00:54 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-28 16:53 - 2015-09-16 10:58 - 00000000 ____D C:\ProgramData\Package Cache
2016-06-28 16:52 - 2013-08-30 14:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-06-28 16:50 - 2016-01-07 11:53 - 00000000 ___RD C:\Users\PeterBofinger\Dropbox
2016-06-28 16:49 - 2016-01-07 11:44 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2016-06-28 16:49 - 2010-10-15 09:44 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2016-06-28 16:49 - 2010-10-02 00:54 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-28 16:49 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-28 16:48 - 2010-10-02 00:53 - 00000000 ____D C:\Program Files\Google
2016-06-28 10:47 - 2015-11-13 16:15 - 00000000 ____D C:\Users\PeterBofinger\Desktop\to do
2016-06-28 10:33 - 2010-10-02 00:54 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Google
2016-06-28 10:33 - 2010-10-02 00:53 - 00000000 ____D C:\ProgramData\Google
2016-06-28 10:31 - 2015-09-28 23:29 - 00000494 _____ C:\Users\PeterBofinger\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2016-06-27 20:39 - 2015-09-18 17:44 - 00000000 ____D C:\Users\PeterBofinger\Desktop\frau_bub
2016-06-25 22:30 - 2011-02-05 01:32 - 00000000 ____D C:\Program Files\Intel
2016-06-25 22:28 - 2010-11-16 09:57 - 00000000 ____D C:\ProgramData\McAfee
2016-06-25 22:10 - 2010-09-07 16:31 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Adobe
2016-06-25 22:09 - 2015-10-25 12:43 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\vlc
2016-06-24 23:16 - 2016-01-07 11:44 - 00000000 ____D C:\Program Files\Dropbox
2016-06-20 21:17 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2016-06-20 08:20 - 2015-12-14 18:12 - 00000000 ___RD C:\Program Files\Skype
2016-06-20 08:20 - 2015-09-17 00:20 - 00000000 ____D C:\ProgramData\Skype
2016-06-16 16:12 - 2009-07-14 06:33 - 00457416 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-15 23:17 - 2014-03-05 18:36 - 00000000 ____D C:\Windows\system32\MRT
2016-06-15 23:13 - 2014-03-05 18:36 - 139785240 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-06-11 13:24 - 2015-10-22 21:24 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-11 09:57 - 2012-11-11 00:57 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-06-09 07:41 - 2012-04-25 14:49 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Dropbox
2016-06-09 07:40 - 2016-01-07 11:43 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Dropbox
2016-06-08 20:18 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-06-05 19:23 - 2015-09-18 17:44 - 00000000 ____D C:\Users\PeterBofinger\Desktop\kontakte
2016-06-03 23:59 - 2015-09-28 09:12 - 00000000 ____D C:\Users\PeterBofinger\Desktop\ulrike
2016-06-03 07:55 - 2015-10-22 21:23 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2016-06-02 16:19 - 2015-10-14 10:02 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-31 07:38 - 2016-04-03 21:13 - 00000000 ____D C:\Users\PeterBofinger\Desktop\kata
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-04-20 20:09 - 2013-05-13 11:23 - 0002835 _____ () C:\Users\PeterBofinger\AppData\Roaming\SAS7_000.DAT
2016-05-11 18:37 - 2016-05-11 18:37 - 0002754 _____ () C:\Users\PeterBofinger\AppData\Local\recently-used.xbel
2011-04-11 19:51 - 2011-04-16 00:19 - 0001940 _____ () C:\Users\PeterBofinger\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
2012-12-01 13:39 - 2012-12-01 13:39 - 0000057 _____ () C:\ProgramData\Ament.ini
2010-09-10 20:12 - 2015-09-28 20:05 - 0006828 _____ () C:\ProgramData\hpzinstall.log
Einige Dateien in TEMP:
====================
C:\Users\PeterBofinger\AppData\Local\Temp\avgnt.exe
C:\Users\PeterBofinger\AppData\Local\Temp\libeay32.dll
C:\Users\PeterBofinger\AppData\Local\Temp\msvcr120.dll
C:\Users\PeterBofinger\AppData\Local\Temp\sqlite3.dll
C:\Users\PeterBofinger\AppData\Local\Temp\vlc-2.2.4-win32.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-06-27 19:28
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-06-2016
durchgeführt von PeterBofinger (2016-06-28 17:56:28)
Gestartet von C:\Users\PeterBofinger\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-08-05 13:05:52)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2190312693-198838986-357119889-500 - Administrator - Disabled)
Gast (S-1-5-21-2190312693-198838986-357119889-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2190312693-198838986-357119889-1002 - Limited - Enabled)
PeterBofinger (S-1-5-21-2190312693-198838986-357119889-1000 - Administrator - Enabled) => C:\Users\PeterBofinger
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
4500_G510gm_Help (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (Version: 000.0.376.000 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Avery Wizard 3.1 (HKLM\...\{77077FFF-8831-470F-9627-E86F06A50CCD}) (Version: 3.1.8 - Avery)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.17.273 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{3d9e0476-943f-4962-99dc-b9c937a43840}) (Version: 1.1.65.9690 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.65.9690 - Avira Operations GmbH & Co. KG) Hidden
BufferChm (Version: 130.0.371.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
chip 1-click download service (HKLM\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 1.9.4.0 - Chip Digital GmbH)
Citrix Online Launcher (HKLM\...\{678753E6-E526-4AE5-A144-00240772543A}) (Version: 1.0.393 - Citrix)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.98.70.0 - Conexant)
Conexant SmartAudio (HKLM\...\SAII) (Version: 6.0.45.0 - Conexant Systems)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version: - DownloadHelper)
Dell Edoc Viewer (HKLM\...\{3138EAD3-700B-4A10-B617-B3F8096EE30D}) (Version: 1.0.0 - Dell Inc)
DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
DocMgr (Version: 130.0.000.000 - Ihr Firmenname) Hidden
DocProc (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Dropbox (HKLM\...\Dropbox) (Version: 5.4.24 - Dropbox, Inc.)
Dropbox Update Helper (Version: 1.3.27.77 - Dropbox, Inc.) Hidden
f4transkript (HKLM\...\f4transkript) (Version: - audiotranskription.de)
Fotor 2.0.3 (HKLM\...\Fotor) (Version: 2.0.3 - Everimaging Co., Ltd.)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.30.3 - Google Inc.) Hidden
GoToMeeting 7.19.0.5102 (HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\GoToMeeting) (Version: 7.19.0.5102 - CitrixOnline)
GPBaseService2 (Version: 130.0.411.000 - Hewlett-Packard) Hidden
HP Document Manager 2.0 (HKLM\...\HP Document Manager) (Version: 2.0 - HP)
HP Officejet 4500 G510g-m (HKLM\...\{E5083D57-D93F-404C-A91F-1C50D67C2BEB}) (Version: 13.0 - HP)
HP Smart Web Printing 4.51 (HKLM\...\HP Smart Web Printing) (Version: 4.51 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Support Assistant (HKLM\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.2.8.25 - Hewlett-Packard Company)
HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.4.18.7 - Hewlett-Packard Company)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
HPProductAssistant (Version: 130.0.411.000 - Hewlett-Packard) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation)
Internet Manager (HKLM\...\Internet Manager_is1) (Version: - TCT Mobile Limited)
Kalender-Excel-8.12.2 (HKLM\...\Kalender-Excel-8.12.2_is1) (Version: 8.12.2 - MSDatec)
K-Lite Codec Pack 11.2.0 Full (HKLM\...\KLiteCodecPack_is1) (Version: 11.2.0 - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-007A-0407-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (HKLM\...\{95140000-007D-0409-0000-0000000FF1CE}) (Version: 14.0.5120.5000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 47.0 (x86 de) (HKLM\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
Mozilla Thunderbird 45.1.1 (x86 de) (HKLM\...\Mozilla Thunderbird 45.1.1 (x86 de)) (Version: 45.1.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NAVIGON Fresh 3.5.1 (HKLM\...\NAVIGON Fresh) (Version: 3.5.1 - NAVIGON)
Network (Version: 130.0.374.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 13.0 (HKLM\...\HPOCR) (Version: 13.0 - HP)
OpenOffice 4.1.2 (HKLM\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PDF24 Creator 7.6.4 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PowerDVD DX (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 8.3.5424 - CyberLink Corp.)
Scan (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.24 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
SmartWebPrinting (Version: 130.0.457.000 - Hewlett-Packard) Hidden
SolutionCenter (Version: 130.0.413.000 - Hewlett-Packard) Hidden
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
VideoDownloaderUltimate (HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\VideoDownloaderUltimateWinApp) (Version: 1.0.1.86 - Link64)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebReg (Version: 130.0.171.017 - Hewlett-Packard) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2190312693-198838986-357119889-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\3911\G2MOutlookAddin.dll (Citrix Online, a division of Citrix Systems, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0AFAEED7-7657-4DE3-8BD4-A6416403A9AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {193A6CB4-F0A8-4B3B-8D3E-54AF1184C041} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {196934C3-F541-4FE3-A386-18DC1949B3B9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-05-04] (Hewlett-Packard)
Task: {19E13871-0193-4BDF-8AC9-4F229F3FE98B} - System32\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupload.exe [2016-06-14] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {2E6F8786-44A7-4207-A113-E35F8A0EE1A1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-06-08] (HP Inc.)
Task: {421FE183-C546-4FDE-BFA3-C5250905151E} - System32\Tasks\DJX5WSL1\Administrator - Start WLAN Tray Applet => C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
Task: {4DA97540-6212-4B5F-949D-4ABC2BABD32F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {8C14D7F5-86A3-4882-9649-942299D0FF09} - System32\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupdate.exe [2016-06-14] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {8FE5E442-63A8-4EA6-A5F0-68B7B9E41C54} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {A59F4152-5A28-4B6F-A667-4F0AE319F3C1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)
Task: {AAA48BD0-517A-4A49-AFAB-9D5B128FB03A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {BF76F441-D2A3-46CA-AD74-C888162C7893} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {DEBA1312-FC96-4ECE-B401-489434FF5A97} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {E2411E9E-57B1-41A6-B153-8F22EEF6F122} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {E5DD2980-AEE7-4DCA-B01C-FBA7AE5E1FAA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Active Health Launcher => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {E6A50B8A-309B-4E4A-BE91-2F36AC4BE0AF} - System32\Tasks\HPCeeScheduleForPeterBofinger => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {EB17F1CE-8046-4DF3-9B5D-1B23835212B2} - System32\Tasks\{B0FE1A84-7CCF-40F6-B74F-66BBE678825D} => pcalua.exe -a E:\averywizard_3_1_de.exe -d E:\
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupdate.exe
Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupload.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForPeterBofinger.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-13 19:56 - 2013-01-11 14:27 - 00051576 _____ () C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-08-13 19:56 - 2013-01-11 15:00 - 00114040 _____ () C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe
2016-06-24 23:15 - 2016-05-25 19:03 - 00034768 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134088 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00019408 _____ () C:\Program Files\Dropbox\Client\faulthandler.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2016-06-24 23:15 - 2016-05-25 19:03 - 00093640 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00018376 _____ () C:\Program Files\Dropbox\Client\select.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019760 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00392144 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00381752 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00692688 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020816 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00123856 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01682760 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020808 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021840 _____ () C:\Program Files\Dropbox\Client\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00052024 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00038696 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00114640 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021832 _____ () C:\Program Files\Dropbox\Client\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023872 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32._winffi_kernel32.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00026456 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00246592 _____ () C:\Program Files\Dropbox\Client\breakpad.client.windows.handler.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019776 _____ () C:\Program Files\Dropbox\Client\winffi.winerror._winffi_winerror.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.wininet._winffi_wininet.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134608 _____ () C:\Program Files\Dropbox\Client\_elementtree.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00240584 _____ () C:\Program Files\Dropbox\Client\jpegtran.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020280 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023376 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00350152 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00022352 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024392 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00084280 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-06-24 23:15 - 2016-06-13 22:13 - 01826096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00083912 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 03928880 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01971504 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00531248 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00132912 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00223544 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00207672 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024904 _____ () C:\Program Files\Dropbox\Client\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00546096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00357680 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2016-03-19 23:16 - 2016-02-19 11:42 - 00074272 _____ () C:\Program Files\PDF24\zlib.dll
2016-03-19 23:16 - 2016-02-19 11:42 - 00052256 _____ () C:\Program Files\PDF24\OperationUI.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:0FF263E8 [181]
AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [145]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\PeterBofinger\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{78254036-873C-417C-AD65-5634981D9446}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PowerDVD.exe
FirewallRules: [{28AF3A83-C711-4B88-8E21-FD9AFC681942}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
FirewallRules: [{E81DB92C-26A2-4F19-927F-FECF1BE94C38}] => (Allow) D:\setup\hpznui01.exe
FirewallRules: [TCP Query User{E7AF656F-9A4A-41C9-8B3B-9BF09DE4C7C8}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{90C99848-15EB-4D4D-B2EB-62756F574B8C}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [{77403577-2DF7-4E16-8B1B-40E0F35553DB}] => (Allow) LPort=51001
FirewallRules: [{A4497EB9-14EA-4720-8086-0442EC65657A}] => (Allow) LPort=51001
FirewallRules: [{681CCE4E-7F09-4533-A095-9CF3B2C87260}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{B3D8DCC5-24F4-4434-BD91-617E4EF0FA68}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{395116F2-42D9-4D7A-926E-906DD9A46D55}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{18A46FF2-E837-4D8A-B990-A5842E9EEFB2}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{2F73F873-CF09-4A26-95A3-4508F7908FD5}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{D4FBE21C-A1CA-4A46-8F28-010E89BC28DC}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{A0893272-8E87-4E1E-B9D3-5B95D5C42DFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{C3A3135B-1941-4437-AF4C-CB839CA83A50}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{A53D7153-4F76-416E-844E-5E67C02FD83C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{46B216B9-4F52-4A06-923A-D0ECF368BEFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{DAE52F1B-C343-4C3C-BB07-AC5635BA95B9}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{12AF3353-736E-4A42-ADEC-D4B76C1E9DA7}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{9F23A1B0-A0DF-4BF4-9A10-D786805EF4EC}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{1E9532F9-AC8B-4AE8-B024-EB9CC452C232}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{06CA497C-8C50-43DF-9D2A-2DCB0CD645B0}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{F5DA9A1D-C8ED-4E60-A5C7-3A7D596132C7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{14894B07-1700-4471-8AF0-57CC99576119}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AB9C0D06-8960-43EA-B94C-DFE382FF374C}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [UDP Query User{58284DF0-CE95-4994-81A7-2D813F72EE3F}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [{5B1000F1-E6C5-4E0A-A517-75270CE31AEB}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
StandardProfile\AuthorizedApplications: [C:\Program Files\fotobuch.de\Designer 2.0\Designer.exe] => Designer.exe
==================== Wiederherstellungspunkte =========================
03-06-2016 20:26:16 Geplanter Prüfpunkt
12-06-2016 18:25:52 Geplanter Prüfpunkt
14-06-2016 22:35:22 Windows Update
15-06-2016 23:10:16 Windows Update
16-06-2016 16:48:04 Windows Update
24-06-2016 14:48:25 Geplanter Prüfpunkt
25-06-2016 22:21:07 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/28/2016 05:07:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm dmr_72.exe, Version 2.0.6.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 418
Startzeit: 01d1d14e6c8cd49d
Endzeit: 8
Anwendungspfad: C:\Users\PETERB~1\AppData\Local\Temp\DMR\dmr_72.exe
Berichts-ID:
Error: (06/28/2016 05:05:51 PM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:38:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 8a8
Startzeit: 01d1d115bb61489b
Endzeit: 31
Anwendungspfad: C:\Windows\Explorer.EXE
Berichts-ID:
Error: (06/28/2016 10:24:24 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:23:58 AM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 10:23:57 AM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 09:20:21 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 09:19:10 AM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Systemfehler:
=============
Error: (06/28/2016 04:55:13 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "HP Network Devices Support" wurde nicht richtig gestartet.
Error: (06/28/2016 04:49:11 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 04:49:11 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 10:47:35 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
Error: (06/28/2016 10:18:57 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 10:18:57 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 09:04:13 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 09:04:13 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/27/2016 04:50:19 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/27/2016 04:50:19 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
CodeIntegrity:
===================================
Date: 2013-08-30 11:48:48.793
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:27:32.141
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:21:16.653
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-16 03:01:36.479
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-15 18:03:31.630
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 19:09:56.290
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 18:51:20.795
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 16:30:46.320
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:58:39.943
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:55:45.012
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Prozentuale Nutzung des RAM: 60%
Installierter physikalischer RAM: 2012.8 MB
Verfügbarer physikalischer RAM: 794.54 MB
Summe virtueller Speicher: 4025.61 MB
Verfügbarer virtueller Speicher: 2346.82 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:283.4 GB) (Free:113.25 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: FBB7F3AA)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=14.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=283.4 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-06-2016
durchgeführt von PeterBofinger (2016-06-28 17:56:28)
Gestartet von C:\Users\PeterBofinger\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-08-05 13:05:52)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2190312693-198838986-357119889-500 - Administrator - Disabled)
Gast (S-1-5-21-2190312693-198838986-357119889-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2190312693-198838986-357119889-1002 - Limited - Enabled)
PeterBofinger (S-1-5-21-2190312693-198838986-357119889-1000 - Administrator - Enabled) => C:\Users\PeterBofinger
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
4500_G510gm_Help (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (Version: 000.0.376.000 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Avery Wizard 3.1 (HKLM\...\{77077FFF-8831-470F-9627-E86F06A50CCD}) (Version: 3.1.8 - Avery)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.17.273 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{3d9e0476-943f-4962-99dc-b9c937a43840}) (Version: 1.1.65.9690 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.65.9690 - Avira Operations GmbH & Co. KG) Hidden
BufferChm (Version: 130.0.371.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
chip 1-click download service (HKLM\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 1.9.4.0 - Chip Digital GmbH)
Citrix Online Launcher (HKLM\...\{678753E6-E526-4AE5-A144-00240772543A}) (Version: 1.0.393 - Citrix)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.98.70.0 - Conexant)
Conexant SmartAudio (HKLM\...\SAII) (Version: 6.0.45.0 - Conexant Systems)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version: - DownloadHelper)
Dell Edoc Viewer (HKLM\...\{3138EAD3-700B-4A10-B617-B3F8096EE30D}) (Version: 1.0.0 - Dell Inc)
DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
DocMgr (Version: 130.0.000.000 - Ihr Firmenname) Hidden
DocProc (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Dropbox (HKLM\...\Dropbox) (Version: 5.4.24 - Dropbox, Inc.)
Dropbox Update Helper (Version: 1.3.27.77 - Dropbox, Inc.) Hidden
f4transkript (HKLM\...\f4transkript) (Version: - audiotranskription.de)
Fotor 2.0.3 (HKLM\...\Fotor) (Version: 2.0.3 - Everimaging Co., Ltd.)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.30.3 - Google Inc.) Hidden
GoToMeeting 7.19.0.5102 (HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\GoToMeeting) (Version: 7.19.0.5102 - CitrixOnline)
GPBaseService2 (Version: 130.0.411.000 - Hewlett-Packard) Hidden
HP Document Manager 2.0 (HKLM\...\HP Document Manager) (Version: 2.0 - HP)
HP Officejet 4500 G510g-m (HKLM\...\{E5083D57-D93F-404C-A91F-1C50D67C2BEB}) (Version: 13.0 - HP)
HP Smart Web Printing 4.51 (HKLM\...\HP Smart Web Printing) (Version: 4.51 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Support Assistant (HKLM\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.2.8.25 - Hewlett-Packard Company)
HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.4.18.7 - Hewlett-Packard Company)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
HPProductAssistant (Version: 130.0.411.000 - Hewlett-Packard) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation)
Internet Manager (HKLM\...\Internet Manager_is1) (Version: - TCT Mobile Limited)
Kalender-Excel-8.12.2 (HKLM\...\Kalender-Excel-8.12.2_is1) (Version: 8.12.2 - MSDatec)
K-Lite Codec Pack 11.2.0 Full (HKLM\...\KLiteCodecPack_is1) (Version: 11.2.0 - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-007A-0407-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (HKLM\...\{95140000-007D-0409-0000-0000000FF1CE}) (Version: 14.0.5120.5000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 47.0 (x86 de) (HKLM\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
Mozilla Thunderbird 45.1.1 (x86 de) (HKLM\...\Mozilla Thunderbird 45.1.1 (x86 de)) (Version: 45.1.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NAVIGON Fresh 3.5.1 (HKLM\...\NAVIGON Fresh) (Version: 3.5.1 - NAVIGON)
Network (Version: 130.0.374.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 13.0 (HKLM\...\HPOCR) (Version: 13.0 - HP)
OpenOffice 4.1.2 (HKLM\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PDF24 Creator 7.6.4 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PowerDVD DX (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 8.3.5424 - CyberLink Corp.)
Scan (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.24 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
SmartWebPrinting (Version: 130.0.457.000 - Hewlett-Packard) Hidden
SolutionCenter (Version: 130.0.413.000 - Hewlett-Packard) Hidden
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
VideoDownloaderUltimate (HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\VideoDownloaderUltimateWinApp) (Version: 1.0.1.86 - Link64)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebReg (Version: 130.0.171.017 - Hewlett-Packard) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2190312693-198838986-357119889-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\3911\G2MOutlookAddin.dll (Citrix Online, a division of Citrix Systems, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0AFAEED7-7657-4DE3-8BD4-A6416403A9AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {193A6CB4-F0A8-4B3B-8D3E-54AF1184C041} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {196934C3-F541-4FE3-A386-18DC1949B3B9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-05-04] (Hewlett-Packard)
Task: {19E13871-0193-4BDF-8AC9-4F229F3FE98B} - System32\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupload.exe [2016-06-14] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {2E6F8786-44A7-4207-A113-E35F8A0EE1A1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-06-08] (HP Inc.)
Task: {421FE183-C546-4FDE-BFA3-C5250905151E} - System32\Tasks\DJX5WSL1\Administrator - Start WLAN Tray Applet => C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
Task: {4DA97540-6212-4B5F-949D-4ABC2BABD32F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {8C14D7F5-86A3-4882-9649-942299D0FF09} - System32\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupdate.exe [2016-06-14] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {8FE5E442-63A8-4EA6-A5F0-68B7B9E41C54} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {A59F4152-5A28-4B6F-A667-4F0AE319F3C1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)
Task: {AAA48BD0-517A-4A49-AFAB-9D5B128FB03A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {BF76F441-D2A3-46CA-AD74-C888162C7893} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {DEBA1312-FC96-4ECE-B401-489434FF5A97} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {E2411E9E-57B1-41A6-B153-8F22EEF6F122} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {E5DD2980-AEE7-4DCA-B01C-FBA7AE5E1FAA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Active Health Launcher => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {E6A50B8A-309B-4E4A-BE91-2F36AC4BE0AF} - System32\Tasks\HPCeeScheduleForPeterBofinger => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {EB17F1CE-8046-4DF3-9B5D-1B23835212B2} - System32\Tasks\{B0FE1A84-7CCF-40F6-B74F-66BBE678825D} => pcalua.exe -a E:\averywizard_3_1_de.exe -d E:\
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupdate.exe
Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupload.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForPeterBofinger.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-13 19:56 - 2013-01-11 14:27 - 00051576 _____ () C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-08-13 19:56 - 2013-01-11 15:00 - 00114040 _____ () C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe
2016-06-24 23:15 - 2016-05-25 19:03 - 00034768 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134088 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00019408 _____ () C:\Program Files\Dropbox\Client\faulthandler.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2016-06-24 23:15 - 2016-05-25 19:03 - 00093640 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00018376 _____ () C:\Program Files\Dropbox\Client\select.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019760 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00392144 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00381752 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00692688 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020816 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00123856 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01682760 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020808 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021840 _____ () C:\Program Files\Dropbox\Client\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00052024 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00038696 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00114640 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021832 _____ () C:\Program Files\Dropbox\Client\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023872 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32._winffi_kernel32.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00026456 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00246592 _____ () C:\Program Files\Dropbox\Client\breakpad.client.windows.handler.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019776 _____ () C:\Program Files\Dropbox\Client\winffi.winerror._winffi_winerror.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.wininet._winffi_wininet.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134608 _____ () C:\Program Files\Dropbox\Client\_elementtree.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00240584 _____ () C:\Program Files\Dropbox\Client\jpegtran.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020280 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023376 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00350152 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00022352 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024392 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00084280 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-06-24 23:15 - 2016-06-13 22:13 - 01826096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00083912 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 03928880 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01971504 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00531248 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00132912 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00223544 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00207672 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024904 _____ () C:\Program Files\Dropbox\Client\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00546096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00357680 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2016-03-19 23:16 - 2016-02-19 11:42 - 00074272 _____ () C:\Program Files\PDF24\zlib.dll
2016-03-19 23:16 - 2016-02-19 11:42 - 00052256 _____ () C:\Program Files\PDF24\OperationUI.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:0FF263E8 [181]
AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [145]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\PeterBofinger\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{78254036-873C-417C-AD65-5634981D9446}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PowerDVD.exe
FirewallRules: [{28AF3A83-C711-4B88-8E21-FD9AFC681942}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
FirewallRules: [{E81DB92C-26A2-4F19-927F-FECF1BE94C38}] => (Allow) D:\setup\hpznui01.exe
FirewallRules: [TCP Query User{E7AF656F-9A4A-41C9-8B3B-9BF09DE4C7C8}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{90C99848-15EB-4D4D-B2EB-62756F574B8C}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [{77403577-2DF7-4E16-8B1B-40E0F35553DB}] => (Allow) LPort=51001
FirewallRules: [{A4497EB9-14EA-4720-8086-0442EC65657A}] => (Allow) LPort=51001
FirewallRules: [{681CCE4E-7F09-4533-A095-9CF3B2C87260}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{B3D8DCC5-24F4-4434-BD91-617E4EF0FA68}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{395116F2-42D9-4D7A-926E-906DD9A46D55}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{18A46FF2-E837-4D8A-B990-A5842E9EEFB2}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{2F73F873-CF09-4A26-95A3-4508F7908FD5}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{D4FBE21C-A1CA-4A46-8F28-010E89BC28DC}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{A0893272-8E87-4E1E-B9D3-5B95D5C42DFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{C3A3135B-1941-4437-AF4C-CB839CA83A50}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{A53D7153-4F76-416E-844E-5E67C02FD83C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{46B216B9-4F52-4A06-923A-D0ECF368BEFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{DAE52F1B-C343-4C3C-BB07-AC5635BA95B9}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{12AF3353-736E-4A42-ADEC-D4B76C1E9DA7}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{9F23A1B0-A0DF-4BF4-9A10-D786805EF4EC}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{1E9532F9-AC8B-4AE8-B024-EB9CC452C232}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{06CA497C-8C50-43DF-9D2A-2DCB0CD645B0}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{F5DA9A1D-C8ED-4E60-A5C7-3A7D596132C7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{14894B07-1700-4471-8AF0-57CC99576119}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AB9C0D06-8960-43EA-B94C-DFE382FF374C}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [UDP Query User{58284DF0-CE95-4994-81A7-2D813F72EE3F}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [{5B1000F1-E6C5-4E0A-A517-75270CE31AEB}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
StandardProfile\AuthorizedApplications: [C:\Program Files\fotobuch.de\Designer 2.0\Designer.exe] => Designer.exe
==================== Wiederherstellungspunkte =========================
03-06-2016 20:26:16 Geplanter Prüfpunkt
12-06-2016 18:25:52 Geplanter Prüfpunkt
14-06-2016 22:35:22 Windows Update
15-06-2016 23:10:16 Windows Update
16-06-2016 16:48:04 Windows Update
24-06-2016 14:48:25 Geplanter Prüfpunkt
25-06-2016 22:21:07 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/28/2016 05:07:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm dmr_72.exe, Version 2.0.6.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 418
Startzeit: 01d1d14e6c8cd49d
Endzeit: 8
Anwendungspfad: C:\Users\PETERB~1\AppData\Local\Temp\DMR\dmr_72.exe
Berichts-ID:
Error: (06/28/2016 05:05:51 PM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:38:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 8a8
Startzeit: 01d1d115bb61489b
Endzeit: 31
Anwendungspfad: C:\Windows\Explorer.EXE
Berichts-ID:
Error: (06/28/2016 10:24:24 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:23:58 AM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 10:23:57 AM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 09:20:21 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 09:19:10 AM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Systemfehler:
=============
Error: (06/28/2016 04:55:13 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "HP Network Devices Support" wurde nicht richtig gestartet.
Error: (06/28/2016 04:49:11 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 04:49:11 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 10:47:35 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
Error: (06/28/2016 10:18:57 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 10:18:57 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 09:04:13 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/28/2016 09:04:13 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/27/2016 04:50:19 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/27/2016 04:50:19 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
CodeIntegrity:
===================================
Date: 2013-08-30 11:48:48.793
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:27:32.141
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:21:16.653
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-16 03:01:36.479
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-15 18:03:31.630
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 19:09:56.290
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 18:51:20.795
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 16:30:46.320
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:58:39.943
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:55:45.012
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Prozentuale Nutzung des RAM: 60%
Installierter physikalischer RAM: 2012.8 MB
Verfügbarer physikalischer RAM: 794.54 MB
Summe virtueller Speicher: 4025.61 MB
Verfügbarer virtueller Speicher: 2346.82 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:283.4 GB) (Free:113.25 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: FBB7F3AA)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=14.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=283.4 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
|
|
29.06.2016, 13:15
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw hi
__________________Zitat:
__________________ |
|
29.06.2016, 16:46
| #3 |
| | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw Hallo cosinus,
__________________ich hab keine Ahnung, was das System kostet...nachdem ich letztes Jahr mein Laptop mit Cappuccino getötet habe (gerade, nachdem es von euch gesäubert war!!!), war ich total dankbar, als ein Freund mir seinen nicht mehr benutzten all-in-one PC gegeben hat. Also: rein private Nutzung. Und mit den docx Dateien komme ich so schlecht klar, dass ich odt nehme...  Heute morgen konnte ich übrigens MBAM doch laufen lassen und schicke hier das Ergebnis: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 29.06.2016 Suchlaufzeit: 07:51 Protokolldatei: 2016-06-29_malware_gefunden.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.06.29.01 Rootkit-Datenbank: v2016.05.27.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer:***** Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 321872 Abgelaufene Zeit: 28 Min., 53 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 1 PUP.Optional.StartPage24, C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\iosqron2.default\Extensions\ffext_basicvideoext@startpage24.xpi, , [f2c39d65e2b8e353375dd50254ae32ce], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) |
|
29.06.2016, 21:13
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw Ist nicht wahr, du hast da ne Version drauf, die normalerweise um die 500 EUR kostet und du weißt da nicht mal was von??? Wenn du es eh nicht nutzt, schmeiß es runter, ich rieche bei solchen "dicken" Versionen für lau immer gecrackten Sch...  Statt OpenOffice würd eich dir lieber LibreOffice empfehlen, von OpenOffice haben sich fast alle abgewandt. Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.06.2016, 21:34
| #5 |
| | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw danke cosinus! Das System ist total legal installiert - hab einfach Glück, dass der Freund mir das Gerät als eine Art von Dauerleihgabe gegeben hat. Allerdings bräuchte ich wirklich Nachhilfe im Anwenden... Also: AVIRA und der Avira Launcher sind deinstalliert. Fühle mich nackt |
|
29.06.2016, 22:01
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ --> Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw |
|
29.06.2016, 22:52
| #7 |
| | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...uswCode:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.06.29.04
rootkit: v2016.05.27.01
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.18349
PeterBofinger :: HOBBEL [administrator]
29.06.2016 23:13:45
mbar-log-2016-06-29 (23-13-45).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 324187
Time elapsed: 36 minute(s), 9 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
30.06.2016, 08:32
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.06.2016, 09:32
| #9 |
| | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...uswCode:
ATTFilter # AdwCleaner v5.200 - Bericht erstellt am 30/06/2016 um 10:17:26
# Aktualisiert am 14/06/2016 von ToolsLib
# Datenbank : 2016-06-30.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X86)
# Benutzername : PeterBofinger - HOBBEL
# Gestartet von : C:\Users\PeterBofinger\Downloads\AdwCleaner_5.200.exe
# Option : Löschen
# Unterstützung : https://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
[-] Ordner gelöscht : C:\ProgramData\VideoDownloaderUltimateWinApp
[#] Ordner gelöscht : C:\ProgramData\Application Data\VideoDownloaderUltimateWinApp
***** [ Dateien ] *****
***** [ DLLs ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\Link64
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\VideoDownloaderUltimateWinApp
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\OCS
[-] Wert gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [VideoDownloaderUltimate]
[#] Wert gelöscht : HKU\S-1-5-21-2190312693-198838986-357119889-1000\Software\Microsoft\Windows\CurrentVersion\Run [VideoDownloaderUltimate]
***** [ Internetbrowser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C1].txt - [3990 Bytes] - [21/05/2016 22:39:55]
C:\AdwCleaner\AdwCleaner[C2].txt - [1289 Bytes] - [26/05/2016 20:54:01]
C:\AdwCleaner\AdwCleaner[C3].txt - [1745 Bytes] - [30/06/2016 10:17:26]
C:\AdwCleaner\AdwCleaner[S1].txt - [4086 Bytes] - [21/05/2016 22:37:22]
C:\AdwCleaner\AdwCleaner[S2].txt - [1233 Bytes] - [26/05/2016 20:51:07]
C:\AdwCleaner\AdwCleaner[S3].txt - [2155 Bytes] - [30/06/2016 10:15:05]
########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [2037 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Home Premium x86
Ran by PeterBofinger (Administrator) on 30.06.2016 at 10:25:37,54
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 19
Successfully deleted: C:\Windows\wininit.ini (File)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\34QDIT32 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4V9FNMZ2 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\52O7PQ5L (Temporary Internet Files Folder)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7ZUQB6NH (Temporary Internet Files Folder)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IDFV3RIF (Temporary Internet Files Folder)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RMYN3J37 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TM166KMT (Temporary Internet Files Folder)
Successfully deleted: C:\Users\PeterBofinger\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X51ANGYG (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\prefetch\GOOGLETOOLBARMANAGER_F3B2E431-3B16B90D.pf (File)
Successfully deleted: C:\Windows\prefetch\GOOGLETOOLBARNOTIFIER.EXE-2297EB70.pf (File)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\34QDIT32 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4V9FNMZ2 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\52O7PQ5L (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7ZUQB6NH (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IDFV3RIF (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RMYN3J37 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TM166KMT (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X51ANGYG (Temporary Internet Files Folder)
Registry: 3
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30.06.2016 at 10:27:20,53
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
30.06.2016, 09:46
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.06.2016, 15:55
| #11 |
| | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...uswCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 29-06-2016
durchgeführt von PeterBofinger (Administrator) auf HOBBEL (30-06-2016 16:49:58)
Gestartet von C:\Users\PeterBofinger\Downloads
Geladene Profile: PeterBofinger (Verfügbare Profile: PeterBofinger)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Chip Digital GmbH) C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe
() C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [PDVDDXSrv] => C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [140520 2009-06-25] (CyberLink Corp.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49208 2010-06-09] (Hewlett-Packard)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [T-Mobile ModemListener] => C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe [114040 2013-01-11] ()
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [24105936 2016-06-13] (Dropbox, Inc.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [53123712 2016-05-17] (Skype Technologies S.A.)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\MountPoints2: {cf6077ce-043e-11e3-9906-a30452f2f1cd} - E:\Autorun.exe
HKU\S-1-5-18\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-07-16] ()
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-08-13] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{32836EEA-1108-42EF-94DC-1FABDB05D278}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{437B76F3-DB3B-4BE1-BFEA-DFA16CE921BF}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A09558EC-AF1D-4C00-A948-1CE46EF8005A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C67995A3-94D0-450C-A60F-E32417392C6B}: [DhcpNameServer] 10.74.210.210 10.74.210.211
Internet Explorer:
==================
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/?gws_rd=ssl
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USSMB/8
SearchScopes: HKLM -> DefaultScope {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM -> {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> DefaultScope {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL =
BHO: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-07-17] (Hewlett-Packard Co.)
BHO: ProxTube -> {0AA2810A-F009-4BD7-A10A-32F140A1B9F3} -> C:\Users\PeterBofinger\AppData\LocalLow\ProxTube\IE\ProxTube.dll [2010-05-25] (Malte Goetz)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-07-17] (Hewlett-Packard Co.)
Toolbar: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Toolbar: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei
DPF: {55963676-2F5E-4BAF-AC28-CF26AA587566} hxxps://vpngw.uni-wuerzburg.de/CACHE/stc/1/binaries/vpnweb.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} hxxps://www.direktbild.de/ImageUploader4.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-11-28] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\u2bdy6pv.default-1467228876223
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-10] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-10] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2190312693-198838986-357119889-1000: @citrixonline.com/appdetectorplugin -> C:\Users\PeterBofinger\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-11-29] (Citrix Online)
FF HKLM\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files\Hewlett-Packard\SmartPrint\QPExtension => nicht gefunden
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2015-09-28] [ist nicht signiert]
FF HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [chakodcglgpacmjpjfaoopegbglbollk] - C:\Users\PeterBofinger\AppData\LocalLow\ProxTube\CHROME\ProxTube.crx [2010-05-25]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 chip1click; C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe [84992 2016-06-24] (Chip Digital GmbH) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-07] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-07] (Dropbox, Inc.)
S3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-06-24] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [660992 2009-07-17] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [28552 2016-04-26] (Hewlett-Packard Company)
R2 Modem Device Helper; C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe [51576 2013-01-11] () [Datei ist nicht signiert]
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AlcatelOTDCWwan; C:\Windows\System32\DRIVERS\AlcatelOTDCWwan.sys [134144 2013-01-11] (TCT International Mobile Ltd.)
S3 ALCATELUSB; C:\Windows\System32\Drivers\AlcatelUsb.sys [19968 2013-01-11] (Windows (R) Codename Longhorn DDK provider)
S3 jrdusbser; C:\Windows\System32\DRIVERS\jrdusbser.sys [107904 2013-01-11] (TCT International Mobile Ltd.)
S3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)
S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [44544 2012-09-28] (Apple, Inc.) [Datei ist nicht signiert]
R3 VIACRX86; C:\Windows\System32\DRIVERS\viacr.sys [59392 2009-07-14] (VIA Technologies, Inc. )
S3 BCM42RLY; system32\drivers\BCM42RLY.sys [X]
S3 eapihdrv; \??\C:\Users\PETERB~1\AppData\Local\Temp\ehdrv.sys [X]
U2 srservice; kein ImagePath
S3 vpnva; system32\DRIVERS\vpnva.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-30 16:49 - 2016-06-30 16:50 - 00012606 _____ C:\Users\PeterBofinger\Downloads\FRST.txt
2016-06-30 16:49 - 2016-06-30 16:49 - 00000000 ____D C:\Users\PeterBofinger\Downloads\FRST-OlderVersion
2016-06-30 10:11 - 2016-06-30 10:12 - 03703360 _____ C:\Users\PeterBofinger\Downloads\AdwCleaner_5.200.exe
2016-06-29 23:13 - 2016-06-29 23:50 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-06-29 23:06 - 2016-06-29 23:07 - 16563352 _____ (Malwarebytes Corp.) C:\Users\PeterBofinger\Downloads\mbar-1.09.3.1001.exe
2016-06-29 21:34 - 2016-06-29 21:34 - 00000000 ____D C:\Users\PeterBofinger\Desktop\Alte Firefox-Daten
2016-06-29 07:50 - 2016-06-30 10:33 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016-06_trojanerboard
2016-06-29 07:49 - 2016-06-29 23:13 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-06-29 07:49 - 2016-06-29 23:11 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-06-29 07:49 - 2016-06-29 07:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-06-29 07:49 - 2016-06-29 07:49 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2016-06-29 07:49 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-06-29 07:49 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-06-28 18:18 - 2016-06-28 18:18 - 00000000 ____D C:\Program Files\Chip Digital GmbH
2016-06-28 17:51 - 2016-06-30 16:49 - 01740288 _____ (Farbar) C:\Users\PeterBofinger\Downloads\FRST.exe
2016-06-26 23:53 - 2016-06-26 23:53 - 00080100 _____ C:\Users\PeterBofinger\Downloads\Wohnungsvormerkung_Formular_Dez2013.pdf
2016-06-26 23:53 - 2016-06-26 23:53 - 00051365 _____ C:\Users\PeterBofinger\Downloads\Informationen zur Mitgliedschaft_31122012.pdf
2016-06-24 23:16 - 2016-06-24 23:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-06-24 20:37 - 2016-06-24 20:37 - 00181121 _____ C:\Users\PeterBofinger\Downloads\ZVMerkblattJuli2014.pdf
2016-06-19 18:26 - 2016-06-19 18:26 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016_mrt
2016-06-17 21:59 - 2016-06-17 21:59 - 00483500 _____ C:\Users\PeterBofinger\Downloads\bh_Retourenschein.pdf
2016-06-17 21:07 - 2016-06-17 21:07 - 00313160 _____ (Link64 GmbH) C:\Users\PeterBofinger\Downloads\VideoDownloaderUltimate_Installer_mini.exe
2016-06-17 21:07 - 2016-06-17 21:07 - 00000892 _____ C:\Users\PeterBofinger\Desktop\Video Downloader Ultimate.lnk
2016-06-17 08:38 - 2016-06-17 09:38 - 09717952 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerInstaller.exe
2016-06-16 16:37 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-06-15 22:46 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-06-15 22:46 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-06-15 22:46 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-06-15 22:46 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-06-15 22:45 - 2016-05-12 17:22 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-15 22:45 - 2016-05-12 17:22 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-15 22:45 - 2016-05-12 17:18 - 01062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-06-15 22:45 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-15 22:45 - 2016-05-12 16:54 - 02397696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-15 22:45 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-15 22:45 - 2016-05-12 16:51 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-15 22:45 - 2016-05-12 16:51 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-15 22:45 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-06-15 22:45 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-06-15 22:44 - 2016-05-24 00:54 - 00346312 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-06-15 22:44 - 2016-05-21 18:57 - 20341248 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-06-15 22:44 - 2016-05-21 00:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-06-15 22:44 - 2016-05-21 00:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-06-15 22:44 - 2016-05-20 23:56 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-06-15 22:44 - 2016-05-20 23:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-06-15 22:44 - 2016-05-20 23:50 - 02287104 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-06-15 22:44 - 2016-05-20 23:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-06-15 22:44 - 2016-05-20 23:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-06-15 22:44 - 2016-05-20 23:45 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-06-15 22:44 - 2016-05-20 23:44 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-06-15 22:44 - 2016-05-20 23:44 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-06-15 22:44 - 2016-05-20 23:44 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-06-15 22:44 - 2016-05-20 23:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-06-15 22:44 - 2016-05-20 23:36 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-06-15 22:44 - 2016-05-20 23:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-06-15 22:44 - 2016-05-20 23:29 - 13815808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-06-15 22:44 - 2016-05-20 23:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-06-15 22:44 - 2016-05-20 23:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-06-15 22:44 - 2016-05-20 23:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-06-15 22:44 - 2016-05-20 23:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-06-15 22:44 - 2016-05-20 23:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-06-15 22:44 - 2016-05-20 23:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-06-15 22:44 - 2016-05-20 23:14 - 04610048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-06-15 22:44 - 2016-05-20 23:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-06-15 22:44 - 2016-05-20 23:09 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-06-15 22:44 - 2016-05-20 23:09 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-06-15 22:44 - 2016-05-20 23:08 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-06-15 22:44 - 2016-05-20 23:07 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-06-15 22:44 - 2016-05-20 22:42 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-06-15 22:44 - 2016-05-20 22:38 - 01310208 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-06-15 22:44 - 2016-05-20 22:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-06-15 22:44 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-06-15 22:44 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-06-13 22:09 - 2016-06-13 22:09 - 00327073 _____ C:\Users\PeterBofinger\Downloads\Lupinenpower.pdf
2016-06-13 21:27 - 2016-06-13 21:27 - 00035078 _____ C:\Users\PeterBofinger\Downloads\Preisliste Endkunden 2016.pdf
2016-06-12 17:57 - 2016-06-12 17:57 - 02904781 _____ C:\Users\PeterBofinger\Desktop\saure-basische-lebensmittel.pdf
2016-06-12 17:55 - 2016-06-12 17:55 - 02904779 _____ C:\Users\PeterBofinger\Downloads\saure-basische-lebensmittel-3(1).pdf
2016-06-11 09:58 - 2016-06-11 09:58 - 00100731 _____ C:\Users\PeterBofinger\Desktop\Einladung_Sommerfest_ 2016.pdf
2016-06-10 16:07 - 2016-06-10 16:07 - 00143252 _____ C:\Users\PeterBofinger\Desktop\Abteilungsversammlung_ Sommerfest_ LG Neubrunn.eml
2016-06-09 16:22 - 2016-06-28 09:52 - 00000000 ____D C:\Users\PeterBofinger\Desktop\wohnungssuche
2016-06-04 22:08 - 2016-06-04 22:08 - 00139587 _____ C:\Users\PeterBofinger\Downloads\2073144.pdf
2016-06-04 21:59 - 2016-06-04 21:59 - 00361638 _____ C:\Users\PeterBofinger\Downloads\2052761.pdf
2016-06-03 17:45 - 2016-06-03 17:45 - 00326732 _____ C:\Users\PeterBofinger\Desktop\Handchirurgie_karlstadt.pdf
2016-06-03 17:43 - 2016-06-03 17:44 - 00330210 _____ C:\Users\PeterBofinger\Desktop\1603 Handchirurgie 10 LIT screen.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-30 16:50 - 2016-01-07 11:45 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2016-06-30 16:49 - 2016-05-26 20:27 - 00000000 ____D C:\FRST
2016-06-30 16:37 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-30 16:37 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-30 16:31 - 2015-09-17 00:21 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Skype
2016-06-30 16:30 - 2016-01-07 11:53 - 00000000 ___RD C:\Users\PeterBofinger\Dropbox
2016-06-30 16:29 - 2016-01-07 11:44 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2016-06-30 16:29 - 2010-10-15 09:44 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2016-06-30 16:29 - 2010-10-02 00:54 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-30 16:29 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-30 10:25 - 2015-11-29 19:31 - 00000610 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000.job
2016-06-30 10:17 - 2016-05-21 22:35 - 00000000 ____D C:\AdwCleaner
2016-06-30 10:11 - 2010-10-02 00:54 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-30 09:35 - 2015-11-29 19:31 - 00000706 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000.job
2016-06-30 07:17 - 2013-08-30 14:55 - 00000000 ____D C:\Program Files\Avira
2016-06-29 22:30 - 2015-09-16 10:58 - 00000000 ____D C:\ProgramData\Package Cache
2016-06-29 22:30 - 2013-08-30 14:55 - 00000000 ____D C:\ProgramData\Avira
2016-06-29 22:29 - 2013-08-30 15:01 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Avira
2016-06-29 07:22 - 2015-09-28 21:27 - 00000352 _____ C:\Windows\Tasks\HPCeeScheduleForPeterBofinger.job
2016-06-28 22:28 - 2015-10-25 12:43 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\vlc
2016-06-28 18:18 - 2016-05-13 08:46 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Downloaded Installations
2016-06-28 16:48 - 2010-10-02 00:53 - 00000000 ____D C:\Program Files\Google
2016-06-28 10:47 - 2015-11-13 16:15 - 00000000 ____D C:\Users\PeterBofinger\Desktop\to do
2016-06-28 10:33 - 2010-10-02 00:54 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Google
2016-06-28 10:33 - 2010-10-02 00:53 - 00000000 ____D C:\ProgramData\Google
2016-06-28 10:31 - 2015-09-28 23:29 - 00000494 _____ C:\Users\PeterBofinger\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2016-06-27 20:39 - 2015-09-18 17:44 - 00000000 ____D C:\Users\PeterBofinger\Desktop\frau_bub
2016-06-25 22:30 - 2011-02-05 01:32 - 00000000 ____D C:\Program Files\Intel
2016-06-25 22:28 - 2010-11-16 09:57 - 00000000 ____D C:\ProgramData\McAfee
2016-06-25 22:10 - 2010-09-07 16:31 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Adobe
2016-06-24 23:16 - 2016-01-07 11:44 - 00000000 ____D C:\Program Files\Dropbox
2016-06-20 21:17 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2016-06-20 08:20 - 2015-12-14 18:12 - 00000000 ___RD C:\Program Files\Skype
2016-06-20 08:20 - 2015-09-17 00:20 - 00000000 ____D C:\ProgramData\Skype
2016-06-16 16:12 - 2009-07-14 06:33 - 00457416 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-15 23:17 - 2014-03-05 18:36 - 00000000 ____D C:\Windows\system32\MRT
2016-06-15 23:13 - 2014-03-05 18:36 - 139785240 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-06-14 20:58 - 2016-05-30 19:33 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016-05_facebook_chime
2016-06-13 19:31 - 2010-09-03 12:34 - 00400040 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-06-11 13:24 - 2015-10-22 21:24 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-11 09:57 - 2012-11-11 00:57 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-06-09 07:41 - 2012-04-25 14:49 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Dropbox
2016-06-09 07:40 - 2016-01-07 11:43 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Dropbox
2016-06-08 20:18 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-06-05 19:23 - 2015-09-18 17:44 - 00000000 ____D C:\Users\PeterBofinger\Desktop\kontakte
2016-06-03 23:59 - 2015-09-28 09:12 - 00000000 ____D C:\Users\PeterBofinger\Desktop\ulrike
2016-06-03 07:55 - 2015-10-22 21:23 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2016-06-02 16:19 - 2015-10-14 10:02 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-31 07:38 - 2016-04-03 21:13 - 00000000 ____D C:\Users\PeterBofinger\Desktop\kata
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-04-20 20:09 - 2013-05-13 11:23 - 0002835 _____ () C:\Users\PeterBofinger\AppData\Roaming\SAS7_000.DAT
2016-05-11 18:37 - 2016-05-11 18:37 - 0002754 _____ () C:\Users\PeterBofinger\AppData\Local\recently-used.xbel
2011-04-11 19:51 - 2011-04-16 00:19 - 0001940 _____ () C:\Users\PeterBofinger\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
2012-12-01 13:39 - 2012-12-01 13:39 - 0000057 _____ () C:\ProgramData\Ament.ini
2010-09-10 20:12 - 2015-09-28 20:05 - 0006828 _____ () C:\ProgramData\hpzinstall.log
Einige Dateien in TEMP:
====================
C:\Users\PeterBofinger\AppData\Local\Temp\avgnt.exe
C:\Users\PeterBofinger\AppData\Local\Temp\libeay32.dll
C:\Users\PeterBofinger\AppData\Local\Temp\msvcr120.dll
C:\Users\PeterBofinger\AppData\Local\Temp\sqlite3.dll
C:\Users\PeterBofinger\AppData\Local\Temp\vlc-2.2.4-win32.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-06-27 19:28
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 29-06-2016
durchgeführt von PeterBofinger (2016-06-30 16:51:13)
Gestartet von C:\Users\PeterBofinger\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-08-05 13:05:52)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2190312693-198838986-357119889-500 - Administrator - Disabled)
Gast (S-1-5-21-2190312693-198838986-357119889-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2190312693-198838986-357119889-1002 - Limited - Enabled)
PeterBofinger (S-1-5-21-2190312693-198838986-357119889-1000 - Administrator - Enabled) => C:\Users\PeterBofinger
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
4500_G510gm_Help (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (Version: 000.0.376.000 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Avery Wizard 3.1 (HKLM\...\{77077FFF-8831-470F-9627-E86F06A50CCD}) (Version: 3.1.8 - Avery)
BufferChm (Version: 130.0.371.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
chip 1-click download service (HKLM\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 2.2.1.0 - Chip Digital GmbH)
Citrix Online Launcher (HKLM\...\{678753E6-E526-4AE5-A144-00240772543A}) (Version: 1.0.393 - Citrix)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.98.70.0 - Conexant)
Conexant SmartAudio (HKLM\...\SAII) (Version: 6.0.45.0 - Conexant Systems)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version: - DownloadHelper)
Dell Edoc Viewer (HKLM\...\{3138EAD3-700B-4A10-B617-B3F8096EE30D}) (Version: 1.0.0 - Dell Inc)
DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
DocMgr (Version: 130.0.000.000 - Ihr Firmenname) Hidden
DocProc (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Dropbox (HKLM\...\Dropbox) (Version: 5.4.24 - Dropbox, Inc.)
Dropbox Update Helper (Version: 1.3.27.77 - Dropbox, Inc.) Hidden
f4transkript (HKLM\...\f4transkript) (Version: - audiotranskription.de)
Fotor 2.0.3 (HKLM\...\Fotor) (Version: 2.0.3 - Everimaging Co., Ltd.)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.30.3 - Google Inc.) Hidden
GoToMeeting 7.19.0.5102 (HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\GoToMeeting) (Version: 7.19.0.5102 - CitrixOnline)
GPBaseService2 (Version: 130.0.411.000 - Hewlett-Packard) Hidden
HP Document Manager 2.0 (HKLM\...\HP Document Manager) (Version: 2.0 - HP)
HP Officejet 4500 G510g-m (HKLM\...\{E5083D57-D93F-404C-A91F-1C50D67C2BEB}) (Version: 13.0 - HP)
HP Smart Web Printing 4.51 (HKLM\...\HP Smart Web Printing) (Version: 4.51 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Support Assistant (HKLM\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.2.8.25 - Hewlett-Packard Company)
HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.4.18.7 - Hewlett-Packard Company)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
HPProductAssistant (Version: 130.0.411.000 - Hewlett-Packard) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation)
Internet Manager (HKLM\...\Internet Manager_is1) (Version: - TCT Mobile Limited)
Kalender-Excel-8.12.2 (HKLM\...\Kalender-Excel-8.12.2_is1) (Version: 8.12.2 - MSDatec)
K-Lite Codec Pack 11.2.0 Full (HKLM\...\KLiteCodecPack_is1) (Version: 11.2.0 - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-007A-0407-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (HKLM\...\{95140000-007D-0409-0000-0000000FF1CE}) (Version: 14.0.5120.5000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 47.0 (x86 de) (HKLM\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
Mozilla Thunderbird 45.1.1 (x86 de) (HKLM\...\Mozilla Thunderbird 45.1.1 (x86 de)) (Version: 45.1.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NAVIGON Fresh 3.5.1 (HKLM\...\NAVIGON Fresh) (Version: 3.5.1 - NAVIGON)
Network (Version: 130.0.374.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 13.0 (HKLM\...\HPOCR) (Version: 13.0 - HP)
OpenOffice 4.1.2 (HKLM\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PDF24 Creator 7.6.4 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PowerDVD DX (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 8.3.5424 - CyberLink Corp.)
Scan (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.24 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
SmartWebPrinting (Version: 130.0.457.000 - Hewlett-Packard) Hidden
SolutionCenter (Version: 130.0.413.000 - Hewlett-Packard) Hidden
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebReg (Version: 130.0.171.017 - Hewlett-Packard) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2190312693-198838986-357119889-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\3911\G2MOutlookAddin.dll (Citrix Online, a division of Citrix Systems, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0AFAEED7-7657-4DE3-8BD4-A6416403A9AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {193A6CB4-F0A8-4B3B-8D3E-54AF1184C041} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {196934C3-F541-4FE3-A386-18DC1949B3B9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-05-04] (Hewlett-Packard)
Task: {19E13871-0193-4BDF-8AC9-4F229F3FE98B} - System32\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupload.exe [2016-06-14] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {2E6F8786-44A7-4207-A113-E35F8A0EE1A1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-06-08] (HP Inc.)
Task: {421FE183-C546-4FDE-BFA3-C5250905151E} - System32\Tasks\DJX5WSL1\Administrator - Start WLAN Tray Applet => C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
Task: {4DA97540-6212-4B5F-949D-4ABC2BABD32F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {8C14D7F5-86A3-4882-9649-942299D0FF09} - System32\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupdate.exe [2016-06-14] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {A59F4152-5A28-4B6F-A667-4F0AE319F3C1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)
Task: {AAA48BD0-517A-4A49-AFAB-9D5B128FB03A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {BF76F441-D2A3-46CA-AD74-C888162C7893} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {C4B14A20-1084-4DEF-87E3-48EBB8543CD9} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {DEBA1312-FC96-4ECE-B401-489434FF5A97} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {E2411E9E-57B1-41A6-B153-8F22EEF6F122} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {E5DD2980-AEE7-4DCA-B01C-FBA7AE5E1FAA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Active Health Launcher => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {E6A50B8A-309B-4E4A-BE91-2F36AC4BE0AF} - System32\Tasks\HPCeeScheduleForPeterBofinger => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {EB17F1CE-8046-4DF3-9B5D-1B23835212B2} - System32\Tasks\{B0FE1A84-7CCF-40F6-B74F-66BBE678825D} => pcalua.exe -a E:\averywizard_3_1_de.exe -d E:\
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupdate.exe
Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5102\g2mupload.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForPeterBofinger.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-13 19:56 - 2013-01-11 14:27 - 00051576 _____ () C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-08-13 19:56 - 2013-01-11 15:00 - 00114040 _____ () C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe
2016-06-24 23:15 - 2016-05-25 19:03 - 00034768 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134088 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00019408 _____ () C:\Program Files\Dropbox\Client\faulthandler.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2016-06-24 23:15 - 2016-05-25 19:03 - 00093640 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00018376 _____ () C:\Program Files\Dropbox\Client\select.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019760 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00392144 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00381752 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00692688 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020816 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00123856 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01682760 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020808 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021840 _____ () C:\Program Files\Dropbox\Client\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00052024 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00038696 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00114640 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021832 _____ () C:\Program Files\Dropbox\Client\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023872 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32._winffi_kernel32.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00026456 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00246592 _____ () C:\Program Files\Dropbox\Client\breakpad.client.windows.handler.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019776 _____ () C:\Program Files\Dropbox\Client\winffi.winerror._winffi_winerror.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.wininet._winffi_wininet.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134608 _____ () C:\Program Files\Dropbox\Client\_elementtree.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00240584 _____ () C:\Program Files\Dropbox\Client\jpegtran.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020280 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023376 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00350152 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00022352 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024392 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00084280 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-06-24 23:15 - 2016-06-13 22:13 - 01826096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00083912 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 03928880 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01971504 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00531248 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00132912 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00223544 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00207672 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024904 _____ () C:\Program Files\Dropbox\Client\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00546096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00357680 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2016-03-19 23:16 - 2016-02-19 11:42 - 00074272 _____ () C:\Program Files\PDF24\zlib.dll
2016-03-19 23:16 - 2016-02-19 11:42 - 00052256 _____ () C:\Program Files\PDF24\OperationUI.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:0FF263E8 [181]
AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [145]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\PeterBofinger\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{78254036-873C-417C-AD65-5634981D9446}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PowerDVD.exe
FirewallRules: [{28AF3A83-C711-4B88-8E21-FD9AFC681942}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
FirewallRules: [{E81DB92C-26A2-4F19-927F-FECF1BE94C38}] => (Allow) D:\setup\hpznui01.exe
FirewallRules: [TCP Query User{E7AF656F-9A4A-41C9-8B3B-9BF09DE4C7C8}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{90C99848-15EB-4D4D-B2EB-62756F574B8C}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [{77403577-2DF7-4E16-8B1B-40E0F35553DB}] => (Allow) LPort=51001
FirewallRules: [{A4497EB9-14EA-4720-8086-0442EC65657A}] => (Allow) LPort=51001
FirewallRules: [{681CCE4E-7F09-4533-A095-9CF3B2C87260}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{B3D8DCC5-24F4-4434-BD91-617E4EF0FA68}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{395116F2-42D9-4D7A-926E-906DD9A46D55}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{18A46FF2-E837-4D8A-B990-A5842E9EEFB2}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{2F73F873-CF09-4A26-95A3-4508F7908FD5}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{D4FBE21C-A1CA-4A46-8F28-010E89BC28DC}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{A0893272-8E87-4E1E-B9D3-5B95D5C42DFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{C3A3135B-1941-4437-AF4C-CB839CA83A50}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{A53D7153-4F76-416E-844E-5E67C02FD83C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{46B216B9-4F52-4A06-923A-D0ECF368BEFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{DAE52F1B-C343-4C3C-BB07-AC5635BA95B9}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{12AF3353-736E-4A42-ADEC-D4B76C1E9DA7}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{9F23A1B0-A0DF-4BF4-9A10-D786805EF4EC}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{1E9532F9-AC8B-4AE8-B024-EB9CC452C232}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{06CA497C-8C50-43DF-9D2A-2DCB0CD645B0}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{F5DA9A1D-C8ED-4E60-A5C7-3A7D596132C7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{14894B07-1700-4471-8AF0-57CC99576119}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AB9C0D06-8960-43EA-B94C-DFE382FF374C}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [UDP Query User{58284DF0-CE95-4994-81A7-2D813F72EE3F}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [{5B1000F1-E6C5-4E0A-A517-75270CE31AEB}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
StandardProfile\AuthorizedApplications: [C:\Program Files\fotobuch.de\Designer 2.0\Designer.exe] => Designer.exe
==================== Wiederherstellungspunkte =========================
12-06-2016 18:25:52 Geplanter Prüfpunkt
14-06-2016 22:35:22 Windows Update
15-06-2016 23:10:16 Windows Update
16-06-2016 16:48:04 Windows Update
24-06-2016 14:48:25 Geplanter Prüfpunkt
25-06-2016 22:21:07 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
30-06-2016 08:01:02 Windows Update
30-06-2016 10:25:40 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/30/2016 10:01:50 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (06/28/2016 05:07:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm dmr_72.exe, Version 2.0.6.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 418
Startzeit: 01d1d14e6c8cd49d
Endzeit: 8
Anwendungspfad: C:\Users\PETERB~1\AppData\Local\Temp\DMR\dmr_72.exe
Berichts-ID:
Error: (06/28/2016 05:05:51 PM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:38:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 8a8
Startzeit: 01d1d115bb61489b
Endzeit: 31
Anwendungspfad: C:\Windows\Explorer.EXE
Berichts-ID:
Error: (06/28/2016 10:24:24 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:23:58 AM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 10:23:57 AM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 09:20:21 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Systemfehler:
=============
Error: (06/30/2016 04:29:34 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 04:29:34 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 10:33:15 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (06/30/2016 10:18:44 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Server" wurde mit folgendem Fehler beendet:
%%14 = Für diesen Vorgang ist nicht genügend Speicher verfügbar.
Error: (06/30/2016 10:18:38 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 10:18:38 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 10:17:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069 = Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.
Error: (06/30/2016 10:17:56 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WMPNetworkSvc" konnte sich nicht als "NT AUTHORITY\NetworkService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50 = Die Anforderung wird nicht unterstützt.
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (06/30/2016 10:17:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069 = Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.
Error: (06/30/2016 10:17:56 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50 = Die Anforderung wird nicht unterstützt.
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
CodeIntegrity:
===================================
Date: 2013-08-30 11:48:48.793
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:27:32.141
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:21:16.653
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-16 03:01:36.479
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-15 18:03:31.630
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 19:09:56.290
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 18:51:20.795
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 16:30:46.320
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:58:39.943
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:55:45.012
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Prozentuale Nutzung des RAM: 56%
Installierter physikalischer RAM: 2012.8 MB
Verfügbarer physikalischer RAM: 878.74 MB
Summe virtueller Speicher: 4025.61 MB
Verfügbarer virtueller Speicher: 2894.64 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:283.4 GB) (Free:116.53 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: FBB7F3AA)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=14.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=283.4 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
|
|
30.06.2016, 20:59
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...\Run: [] => [X]
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.06.2016, 21:35
| #13 |
| | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...uswCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 29-06-2016
durchgeführt von PeterBofinger (Administrator) auf HOBBEL (30-06-2016 22:29:48)
Gestartet von C:\Users\PeterBofinger\Desktop
Geladene Profile: PeterBofinger (Verfügbare Profile: PeterBofinger)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Chip Digital GmbH) C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe
() C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [PDVDDXSrv] => C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [140520 2009-06-25] (CyberLink Corp.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49208 2010-06-09] (Hewlett-Packard)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [T-Mobile ModemListener] => C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe [114040 2013-01-11] ()
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [24105936 2016-06-13] (Dropbox, Inc.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [53123712 2016-05-17] (Skype Technologies S.A.)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\MountPoints2: {cf6077ce-043e-11e3-9906-a30452f2f1cd} - E:\Autorun.exe
HKU\S-1-5-18\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-07-16] ()
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-08-13] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.34.dll [2016-06-13] (Dropbox, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{32836EEA-1108-42EF-94DC-1FABDB05D278}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{437B76F3-DB3B-4BE1-BFEA-DFA16CE921BF}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A09558EC-AF1D-4C00-A948-1CE46EF8005A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C67995A3-94D0-450C-A60F-E32417392C6B}: [DhcpNameServer] 10.74.210.210 10.74.210.211
Internet Explorer:
==================
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/?gws_rd=ssl
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USSMB/8
SearchScopes: HKLM -> DefaultScope {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM -> {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> DefaultScope {0EC204E5-D2E2-4402-8C74-0B1AB3A9E539} URL =
BHO: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-07-17] (Hewlett-Packard Co.)
BHO: ProxTube -> {0AA2810A-F009-4BD7-A10A-32F140A1B9F3} -> C:\Users\PeterBofinger\AppData\LocalLow\ProxTube\IE\ProxTube.dll [2010-05-25] (Malte Goetz)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-07-17] (Hewlett-Packard Co.)
Toolbar: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Toolbar: HKU\S-1-5-21-2190312693-198838986-357119889-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei
DPF: {55963676-2F5E-4BAF-AC28-CF26AA587566} hxxps://vpngw.uni-wuerzburg.de/CACHE/stc/1/binaries/vpnweb.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} hxxps://www.direktbild.de/ImageUploader4.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-11-28] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\PeterBofinger\AppData\Roaming\Mozilla\Firefox\Profiles\u2bdy6pv.default-1467228876223
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-10] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-10] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2190312693-198838986-357119889-1000: @citrixonline.com/appdetectorplugin -> C:\Users\PeterBofinger\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-11-29] (Citrix Online)
FF HKLM\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files\Hewlett-Packard\SmartPrint\QPExtension => nicht gefunden
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2015-09-28] [ist nicht signiert]
FF HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [chakodcglgpacmjpjfaoopegbglbollk] - C:\Users\PeterBofinger\AppData\LocalLow\ProxTube\CHROME\ProxTube.crx [2010-05-25]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 chip1click; C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe [84992 2016-06-24] (Chip Digital GmbH) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-07] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-07] (Dropbox, Inc.)
S3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-06-24] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [660992 2009-07-17] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [28552 2016-04-26] (Hewlett-Packard Company)
R2 Modem Device Helper; C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe [51576 2013-01-11] () [Datei ist nicht signiert]
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AlcatelOTDCWwan; C:\Windows\System32\DRIVERS\AlcatelOTDCWwan.sys [134144 2013-01-11] (TCT International Mobile Ltd.)
S3 ALCATELUSB; C:\Windows\System32\Drivers\AlcatelUsb.sys [19968 2013-01-11] (Windows (R) Codename Longhorn DDK provider)
S3 jrdusbser; C:\Windows\System32\DRIVERS\jrdusbser.sys [107904 2013-01-11] (TCT International Mobile Ltd.)
S3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)
S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [44544 2012-09-28] (Apple, Inc.) [Datei ist nicht signiert]
R3 VIACRX86; C:\Windows\System32\DRIVERS\viacr.sys [59392 2009-07-14] (VIA Technologies, Inc. )
S3 BCM42RLY; system32\drivers\BCM42RLY.sys [X]
S3 eapihdrv; \??\C:\Users\PETERB~1\AppData\Local\Temp\ehdrv.sys [X]
U2 srservice; kein ImagePath
S3 vpnva; system32\DRIVERS\vpnva.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-30 22:29 - 2016-06-30 22:30 - 00012669 _____ C:\Users\PeterBofinger\Desktop\FRST.txt
2016-06-30 22:28 - 2016-06-30 22:28 - 00000046 _____ C:\Users\PeterBofinger\Desktop\Fixlist.txt
2016-06-30 16:51 - 2016-06-30 16:51 - 00039006 _____ C:\Users\PeterBofinger\Downloads\Addition.txt
2016-06-30 16:49 - 2016-06-30 16:51 - 00032817 _____ C:\Users\PeterBofinger\Downloads\FRST.txt
2016-06-30 16:49 - 2016-06-30 16:49 - 00000000 ____D C:\Users\PeterBofinger\Downloads\FRST-OlderVersion
2016-06-30 10:11 - 2016-06-30 10:12 - 03703360 _____ C:\Users\PeterBofinger\Downloads\AdwCleaner_5.200.exe
2016-06-29 23:13 - 2016-06-29 23:50 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-06-29 23:06 - 2016-06-29 23:07 - 16563352 _____ (Malwarebytes Corp.) C:\Users\PeterBofinger\Downloads\mbar-1.09.3.1001.exe
2016-06-29 21:34 - 2016-06-29 21:34 - 00000000 ____D C:\Users\PeterBofinger\Desktop\Alte Firefox-Daten
2016-06-29 07:50 - 2016-06-30 22:28 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016-06_trojanerboard
2016-06-29 07:49 - 2016-06-29 23:13 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-06-29 07:49 - 2016-06-29 23:11 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-06-29 07:49 - 2016-06-29 07:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-06-29 07:49 - 2016-06-29 07:49 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2016-06-29 07:49 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-06-29 07:49 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-06-28 18:18 - 2016-06-28 18:18 - 00000000 ____D C:\Program Files\Chip Digital GmbH
2016-06-28 17:51 - 2016-06-30 16:49 - 01740288 _____ (Farbar) C:\Users\PeterBofinger\Desktop\FRST.exe
2016-06-26 23:53 - 2016-06-26 23:53 - 00080100 _____ C:\Users\PeterBofinger\Downloads\Wohnungsvormerkung_Formular_Dez2013.pdf
2016-06-26 23:53 - 2016-06-26 23:53 - 00051365 _____ C:\Users\PeterBofinger\Downloads\Informationen zur Mitgliedschaft_31122012.pdf
2016-06-24 23:16 - 2016-06-24 23:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-06-24 20:37 - 2016-06-24 20:37 - 00181121 _____ C:\Users\PeterBofinger\Downloads\ZVMerkblattJuli2014.pdf
2016-06-19 18:26 - 2016-06-19 18:26 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016_mrt
2016-06-17 21:59 - 2016-06-17 21:59 - 00483500 _____ C:\Users\PeterBofinger\Downloads\bh_Retourenschein.pdf
2016-06-17 21:07 - 2016-06-17 21:07 - 00313160 _____ (Link64 GmbH) C:\Users\PeterBofinger\Downloads\VideoDownloaderUltimate_Installer_mini.exe
2016-06-17 21:07 - 2016-06-17 21:07 - 00000892 _____ C:\Users\PeterBofinger\Desktop\Video Downloader Ultimate.lnk
2016-06-17 08:38 - 2016-06-17 09:38 - 09717952 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerInstaller.exe
2016-06-16 16:37 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-06-15 22:46 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-06-15 22:46 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-06-15 22:46 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-06-15 22:46 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-06-15 22:46 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-06-15 22:46 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-06-15 22:45 - 2016-05-12 17:22 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-15 22:45 - 2016-05-12 17:22 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-15 22:45 - 2016-05-12 17:18 - 01062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-15 22:45 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-06-15 22:45 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-15 22:45 - 2016-05-12 16:54 - 02397696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-06-15 22:45 - 2016-05-12 16:52 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-15 22:45 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-15 22:45 - 2016-05-12 16:51 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-15 22:45 - 2016-05-12 16:51 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-15 22:45 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-06-15 22:45 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-06-15 22:44 - 2016-05-24 00:54 - 00346312 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-06-15 22:44 - 2016-05-21 18:57 - 20341248 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-06-15 22:44 - 2016-05-21 00:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-06-15 22:44 - 2016-05-21 00:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-06-15 22:44 - 2016-05-20 23:57 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-06-15 22:44 - 2016-05-20 23:56 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-06-15 22:44 - 2016-05-20 23:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-06-15 22:44 - 2016-05-20 23:50 - 02287104 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-06-15 22:44 - 2016-05-20 23:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-06-15 22:44 - 2016-05-20 23:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-06-15 22:44 - 2016-05-20 23:45 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-06-15 22:44 - 2016-05-20 23:44 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-06-15 22:44 - 2016-05-20 23:44 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-06-15 22:44 - 2016-05-20 23:44 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-06-15 22:44 - 2016-05-20 23:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-06-15 22:44 - 2016-05-20 23:36 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-06-15 22:44 - 2016-05-20 23:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-06-15 22:44 - 2016-05-20 23:29 - 13815808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-06-15 22:44 - 2016-05-20 23:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-06-15 22:44 - 2016-05-20 23:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-06-15 22:44 - 2016-05-20 23:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-06-15 22:44 - 2016-05-20 23:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-06-15 22:44 - 2016-05-20 23:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-06-15 22:44 - 2016-05-20 23:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-06-15 22:44 - 2016-05-20 23:14 - 04610048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-06-15 22:44 - 2016-05-20 23:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-06-15 22:44 - 2016-05-20 23:09 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-06-15 22:44 - 2016-05-20 23:09 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-06-15 22:44 - 2016-05-20 23:08 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-06-15 22:44 - 2016-05-20 23:07 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-06-15 22:44 - 2016-05-20 22:42 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-06-15 22:44 - 2016-05-20 22:38 - 01310208 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-06-15 22:44 - 2016-05-20 22:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-06-15 22:44 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-06-15 22:44 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-06-15 22:44 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-06-13 22:09 - 2016-06-13 22:09 - 00327073 _____ C:\Users\PeterBofinger\Downloads\Lupinenpower.pdf
2016-06-13 21:27 - 2016-06-13 21:27 - 00035078 _____ C:\Users\PeterBofinger\Downloads\Preisliste Endkunden 2016.pdf
2016-06-12 17:57 - 2016-06-12 17:57 - 02904781 _____ C:\Users\PeterBofinger\Desktop\saure-basische-lebensmittel.pdf
2016-06-12 17:55 - 2016-06-12 17:55 - 02904779 _____ C:\Users\PeterBofinger\Downloads\saure-basische-lebensmittel-3(1).pdf
2016-06-11 09:58 - 2016-06-11 09:58 - 00100731 _____ C:\Users\PeterBofinger\Desktop\Einladung_Sommerfest_ 2016.pdf
2016-06-10 16:07 - 2016-06-10 16:07 - 00143252 _____ C:\Users\PeterBofinger\Desktop\Abteilungsversammlung_ Sommerfest_ LG Neubrunn.eml
2016-06-09 16:22 - 2016-06-28 09:52 - 00000000 ____D C:\Users\PeterBofinger\Desktop\wohnungssuche
2016-06-04 22:08 - 2016-06-04 22:08 - 00139587 _____ C:\Users\PeterBofinger\Downloads\2073144.pdf
2016-06-04 21:59 - 2016-06-04 21:59 - 00361638 _____ C:\Users\PeterBofinger\Downloads\2052761.pdf
2016-06-03 17:45 - 2016-06-03 17:45 - 00326732 _____ C:\Users\PeterBofinger\Desktop\Handchirurgie_karlstadt.pdf
2016-06-03 17:43 - 2016-06-03 17:44 - 00330210 _____ C:\Users\PeterBofinger\Desktop\1603 Handchirurgie 10 LIT screen.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-06-30 22:29 - 2016-05-26 20:27 - 00000000 ____D C:\FRST
2016-06-30 22:28 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-30 22:28 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-30 22:25 - 2015-11-29 19:31 - 00000706 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000.job
2016-06-30 22:25 - 2015-11-29 19:31 - 00000610 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000.job
2016-06-30 22:21 - 2016-01-07 11:53 - 00000000 ___RD C:\Users\PeterBofinger\Dropbox
2016-06-30 22:21 - 2015-09-17 00:21 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Skype
2016-06-30 22:20 - 2016-01-07 11:44 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2016-06-30 22:20 - 2010-10-15 09:44 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2016-06-30 22:20 - 2010-10-02 00:54 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-30 22:20 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-30 16:50 - 2016-01-07 11:45 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2016-06-30 10:17 - 2016-05-21 22:35 - 00000000 ____D C:\AdwCleaner
2016-06-30 10:11 - 2010-10-02 00:54 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-30 07:17 - 2013-08-30 14:55 - 00000000 ____D C:\Program Files\Avira
2016-06-29 22:30 - 2015-09-16 10:58 - 00000000 ____D C:\ProgramData\Package Cache
2016-06-29 22:30 - 2013-08-30 14:55 - 00000000 ____D C:\ProgramData\Avira
2016-06-29 22:29 - 2013-08-30 15:01 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Avira
2016-06-29 07:22 - 2015-09-28 21:27 - 00000352 _____ C:\Windows\Tasks\HPCeeScheduleForPeterBofinger.job
2016-06-28 22:28 - 2015-10-25 12:43 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\vlc
2016-06-28 18:18 - 2016-05-13 08:46 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Downloaded Installations
2016-06-28 16:48 - 2010-10-02 00:53 - 00000000 ____D C:\Program Files\Google
2016-06-28 10:47 - 2015-11-13 16:15 - 00000000 ____D C:\Users\PeterBofinger\Desktop\to do
2016-06-28 10:33 - 2010-10-02 00:54 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Google
2016-06-28 10:33 - 2010-10-02 00:53 - 00000000 ____D C:\ProgramData\Google
2016-06-28 10:31 - 2015-09-28 23:29 - 00000494 _____ C:\Users\PeterBofinger\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2016-06-27 20:39 - 2015-09-18 17:44 - 00000000 ____D C:\Users\PeterBofinger\Desktop\frau_bub
2016-06-25 22:30 - 2011-02-05 01:32 - 00000000 ____D C:\Program Files\Intel
2016-06-25 22:28 - 2010-11-16 09:57 - 00000000 ____D C:\ProgramData\McAfee
2016-06-25 22:10 - 2010-09-07 16:31 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Adobe
2016-06-24 23:16 - 2016-01-07 11:44 - 00000000 ____D C:\Program Files\Dropbox
2016-06-20 21:17 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2016-06-20 08:20 - 2015-12-14 18:12 - 00000000 ___RD C:\Program Files\Skype
2016-06-20 08:20 - 2015-09-17 00:20 - 00000000 ____D C:\ProgramData\Skype
2016-06-16 16:12 - 2009-07-14 06:33 - 00457416 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-15 23:17 - 2014-03-05 18:36 - 00000000 ____D C:\Windows\system32\MRT
2016-06-15 23:13 - 2014-03-05 18:36 - 139785240 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-06-14 20:58 - 2016-05-30 19:33 - 00000000 ____D C:\Users\PeterBofinger\Desktop\2016-05_facebook_chime
2016-06-13 19:31 - 2010-09-03 12:34 - 00400040 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-06-11 13:24 - 2015-10-22 21:24 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-11 09:57 - 2012-11-11 00:57 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-06-09 07:41 - 2012-04-25 14:49 - 00000000 ____D C:\Users\PeterBofinger\AppData\Roaming\Dropbox
2016-06-09 07:40 - 2016-01-07 11:43 - 00000000 ____D C:\Users\PeterBofinger\AppData\Local\Dropbox
2016-06-08 20:18 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-06-05 19:23 - 2015-09-18 17:44 - 00000000 ____D C:\Users\PeterBofinger\Desktop\kontakte
2016-06-03 23:59 - 2015-09-28 09:12 - 00000000 ____D C:\Users\PeterBofinger\Desktop\ulrike
2016-06-03 07:55 - 2015-10-22 21:23 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2016-06-02 16:19 - 2015-10-14 10:02 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-31 07:38 - 2016-04-03 21:13 - 00000000 ____D C:\Users\PeterBofinger\Desktop\kata
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-04-20 20:09 - 2013-05-13 11:23 - 0002835 _____ () C:\Users\PeterBofinger\AppData\Roaming\SAS7_000.DAT
2016-05-11 18:37 - 2016-05-11 18:37 - 0002754 _____ () C:\Users\PeterBofinger\AppData\Local\recently-used.xbel
2011-04-11 19:51 - 2011-04-16 00:19 - 0001940 _____ () C:\Users\PeterBofinger\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
2012-12-01 13:39 - 2012-12-01 13:39 - 0000057 _____ () C:\ProgramData\Ament.ini
2010-09-10 20:12 - 2015-09-28 20:05 - 0006828 _____ () C:\ProgramData\hpzinstall.log
Einige Dateien in TEMP:
====================
C:\Users\PeterBofinger\AppData\Local\Temp\avgnt.exe
C:\Users\PeterBofinger\AppData\Local\Temp\libeay32.dll
C:\Users\PeterBofinger\AppData\Local\Temp\msvcr120.dll
C:\Users\PeterBofinger\AppData\Local\Temp\sqlite3.dll
C:\Users\PeterBofinger\AppData\Local\Temp\vlc-2.2.4-win32.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-06-27 19:28
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 29-06-2016
durchgeführt von PeterBofinger (2016-06-30 22:31:04)
Gestartet von C:\Users\PeterBofinger\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-08-05 13:05:52)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2190312693-198838986-357119889-500 - Administrator - Disabled)
Gast (S-1-5-21-2190312693-198838986-357119889-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2190312693-198838986-357119889-1002 - Limited - Enabled)
PeterBofinger (S-1-5-21-2190312693-198838986-357119889-1000 - Administrator - Enabled) => C:\Users\PeterBofinger
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
4500_G510gm_Help (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm (Version: 000.0.376.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (Version: 000.0.376.000 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Avery Wizard 3.1 (HKLM\...\{77077FFF-8831-470F-9627-E86F06A50CCD}) (Version: 3.1.8 - Avery)
BufferChm (Version: 130.0.371.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
chip 1-click download service (HKLM\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 2.2.1.0 - Chip Digital GmbH)
Citrix Online Launcher (HKLM\...\{678753E6-E526-4AE5-A144-00240772543A}) (Version: 1.0.393 - Citrix)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.98.70.0 - Conexant)
Conexant SmartAudio (HKLM\...\SAII) (Version: 6.0.45.0 - Conexant Systems)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version: - DownloadHelper)
Dell Edoc Viewer (HKLM\...\{3138EAD3-700B-4A10-B617-B3F8096EE30D}) (Version: 1.0.0 - Dell Inc)
DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
DocMgr (Version: 130.0.000.000 - Ihr Firmenname) Hidden
DocProc (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Dropbox (HKLM\...\Dropbox) (Version: 5.4.24 - Dropbox, Inc.)
Dropbox Update Helper (Version: 1.3.27.77 - Dropbox, Inc.) Hidden
f4transkript (HKLM\...\f4transkript) (Version: - audiotranskription.de)
Fotor 2.0.3 (HKLM\...\Fotor) (Version: 2.0.3 - Everimaging Co., Ltd.)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.30.3 - Google Inc.) Hidden
GoToMeeting 7.20.0.5174 (HKU\S-1-5-21-2190312693-198838986-357119889-1000\...\GoToMeeting) (Version: 7.20.0.5174 - CitrixOnline)
GPBaseService2 (Version: 130.0.411.000 - Hewlett-Packard) Hidden
HP Document Manager 2.0 (HKLM\...\HP Document Manager) (Version: 2.0 - HP)
HP Officejet 4500 G510g-m (HKLM\...\{E5083D57-D93F-404C-A91F-1C50D67C2BEB}) (Version: 13.0 - HP)
HP Smart Web Printing 4.51 (HKLM\...\HP Smart Web Printing) (Version: 4.51 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Support Assistant (HKLM\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.2.8.25 - Hewlett-Packard Company)
HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.4.18.7 - Hewlett-Packard Company)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
HPProductAssistant (Version: 130.0.411.000 - Hewlett-Packard) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation)
Internet Manager (HKLM\...\Internet Manager_is1) (Version: - TCT Mobile Limited)
Kalender-Excel-8.12.2 (HKLM\...\Kalender-Excel-8.12.2_is1) (Version: 8.12.2 - MSDatec)
K-Lite Codec Pack 11.2.0 Full (HKLM\...\KLiteCodecPack_is1) (Version: 11.2.0 - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-007A-0407-0000-0000000FF1CE}) (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (HKLM\...\{95140000-007D-0409-0000-0000000FF1CE}) (Version: 14.0.5120.5000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 47.0 (x86 de) (HKLM\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
Mozilla Thunderbird 45.1.1 (x86 de) (HKLM\...\Mozilla Thunderbird 45.1.1 (x86 de)) (Version: 45.1.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NAVIGON Fresh 3.5.1 (HKLM\...\NAVIGON Fresh) (Version: 3.5.1 - NAVIGON)
Network (Version: 130.0.374.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 13.0 (HKLM\...\HPOCR) (Version: 13.0 - HP)
OpenOffice 4.1.2 (HKLM\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PDF24 Creator 7.6.4 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PowerDVD DX (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 8.3.5424 - CyberLink Corp.)
Scan (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.24 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
SmartWebPrinting (Version: 130.0.457.000 - Hewlett-Packard) Hidden
SolutionCenter (Version: 130.0.413.000 - Hewlett-Packard) Hidden
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebReg (Version: 130.0.171.017 - Hewlett-Packard) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2190312693-198838986-357119889-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\3911\G2MOutlookAddin.dll (Citrix Online, a division of Citrix Systems, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0AFAEED7-7657-4DE3-8BD4-A6416403A9AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {152BDBFC-385D-46C2-8A42-AB0B2C80212B} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {193A6CB4-F0A8-4B3B-8D3E-54AF1184C041} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {196934C3-F541-4FE3-A386-18DC1949B3B9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-05-04] (Hewlett-Packard)
Task: {19E13871-0193-4BDF-8AC9-4F229F3FE98B} - System32\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5174\g2mupload.exe [2016-06-30] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {2E6F8786-44A7-4207-A113-E35F8A0EE1A1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-06-08] (HP Inc.)
Task: {421FE183-C546-4FDE-BFA3-C5250905151E} - System32\Tasks\DJX5WSL1\Administrator - Start WLAN Tray Applet => C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
Task: {4DA97540-6212-4B5F-949D-4ABC2BABD32F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {8C14D7F5-86A3-4882-9649-942299D0FF09} - System32\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000 => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5174\g2mupdate.exe [2016-06-30] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {A59F4152-5A28-4B6F-A667-4F0AE319F3C1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)
Task: {AAA48BD0-517A-4A49-AFAB-9D5B128FB03A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {BF76F441-D2A3-46CA-AD74-C888162C7893} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-16] (Google Inc.)
Task: {DEBA1312-FC96-4ECE-B401-489434FF5A97} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-02-18] (Hewlett-Packard Company)
Task: {E2411E9E-57B1-41A6-B153-8F22EEF6F122} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-01-07] (Dropbox, Inc.)
Task: {E5DD2980-AEE7-4DCA-B01C-FBA7AE5E1FAA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Active Health Launcher => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-06-15] (HP Inc.)
Task: {E6A50B8A-309B-4E4A-BE91-2F36AC4BE0AF} - System32\Tasks\HPCeeScheduleForPeterBofinger => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {EB17F1CE-8046-4DF3-9B5D-1B23835212B2} - System32\Tasks\{B0FE1A84-7CCF-40F6-B74F-66BBE678825D} => pcalua.exe -a E:\averywizard_3_1_de.exe -d E:\
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5174\g2mupdate.exe
Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-2190312693-198838986-357119889-1000.job => C:\Users\PeterBofinger\AppData\Local\Citrix\GoToMeeting\5174\g2mupload.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForPeterBofinger.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-13 19:56 - 2013-01-11 14:27 - 00051576 _____ () C:\Program Files\T-Mobile\InternetManager_A\BackgroundService\ServiceManager.exe
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-08-13 19:56 - 2013-01-11 15:00 - 00114040 _____ () C:\Program Files\T-Mobile\InternetManager_A\Background\ModemListener.exe
2016-06-24 23:15 - 2016-05-25 19:03 - 00034768 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134088 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00019408 _____ () C:\Program Files\Dropbox\Client\faulthandler.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2016-06-24 23:15 - 2016-05-25 19:03 - 00093640 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00018376 _____ () C:\Program Files\Dropbox\Client\select.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019760 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00392144 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00381752 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00692688 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020816 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00123856 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01682760 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020808 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021840 _____ () C:\Program Files\Dropbox\Client\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00052024 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00038696 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00114640 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00021832 _____ () C:\Program Files\Dropbox\Client\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023872 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32._winffi_kernel32.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00026456 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00246592 _____ () C:\Program Files\Dropbox\Client\breakpad.client.windows.handler.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00019776 _____ () C:\Program Files\Dropbox\Client\winffi.winerror._winffi_winerror.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020800 _____ () C:\Program Files\Dropbox\Client\winffi.wininet._winffi_wininet.pyd
2016-06-24 23:15 - 2016-05-25 19:03 - 00134608 _____ () C:\Program Files\Dropbox\Client\_elementtree.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00240584 _____ () C:\Program Files\Dropbox\Client\jpegtran.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00020280 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00023376 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00350152 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00022352 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024392 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2016-06-24 23:15 - 2016-06-13 22:13 - 00084280 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-06-24 23:15 - 2016-06-13 22:13 - 01826096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2016-06-24 23:15 - 2016-05-25 19:04 - 00083912 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 03928880 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 01971504 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00531248 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00132912 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00223544 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00207672 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-06-24 23:15 - 2016-05-25 19:05 - 00060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00024904 _____ () C:\Program Files\Dropbox\Client\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00546096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2016-06-24 23:15 - 2016-06-13 22:13 - 00357680 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2016-03-19 23:16 - 2016-02-19 11:42 - 00074272 _____ () C:\Program Files\PDF24\zlib.dll
2016-03-19 23:16 - 2016-02-19 11:42 - 00052256 _____ () C:\Program Files\PDF24\OperationUI.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:0FF263E8 [181]
AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [145]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2190312693-198838986-357119889-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\PeterBofinger\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{78254036-873C-417C-AD65-5634981D9446}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PowerDVD.exe
FirewallRules: [{28AF3A83-C711-4B88-8E21-FD9AFC681942}] => (Allow) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
FirewallRules: [{E81DB92C-26A2-4F19-927F-FECF1BE94C38}] => (Allow) D:\setup\hpznui01.exe
FirewallRules: [TCP Query User{E7AF656F-9A4A-41C9-8B3B-9BF09DE4C7C8}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{90C99848-15EB-4D4D-B2EB-62756F574B8C}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [{77403577-2DF7-4E16-8B1B-40E0F35553DB}] => (Allow) LPort=51001
FirewallRules: [{A4497EB9-14EA-4720-8086-0442EC65657A}] => (Allow) LPort=51001
FirewallRules: [{681CCE4E-7F09-4533-A095-9CF3B2C87260}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{B3D8DCC5-24F4-4434-BD91-617E4EF0FA68}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{395116F2-42D9-4D7A-926E-906DD9A46D55}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{18A46FF2-E837-4D8A-B990-A5842E9EEFB2}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{2F73F873-CF09-4A26-95A3-4508F7908FD5}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{D4FBE21C-A1CA-4A46-8F28-010E89BC28DC}] => (Allow) C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPPSdr\HPDiagnosticCoreUI.exe
FirewallRules: [{A0893272-8E87-4E1E-B9D3-5B95D5C42DFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{C3A3135B-1941-4437-AF4C-CB839CA83A50}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{A53D7153-4F76-416E-844E-5E67C02FD83C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{46B216B9-4F52-4A06-923A-D0ECF368BEFE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{DAE52F1B-C343-4C3C-BB07-AC5635BA95B9}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{12AF3353-736E-4A42-ADEC-D4B76C1E9DA7}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{9F23A1B0-A0DF-4BF4-9A10-D786805EF4EC}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{1E9532F9-AC8B-4AE8-B024-EB9CC452C232}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{06CA497C-8C50-43DF-9D2A-2DCB0CD645B0}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{F5DA9A1D-C8ED-4E60-A5C7-3A7D596132C7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{14894B07-1700-4471-8AF0-57CC99576119}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AB9C0D06-8960-43EA-B94C-DFE382FF374C}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [UDP Query User{58284DF0-CE95-4994-81A7-2D813F72EE3F}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [{5B1000F1-E6C5-4E0A-A517-75270CE31AEB}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
StandardProfile\AuthorizedApplications: [C:\Program Files\fotobuch.de\Designer 2.0\Designer.exe] => Designer.exe
==================== Wiederherstellungspunkte =========================
12-06-2016 18:25:52 Geplanter Prüfpunkt
14-06-2016 22:35:22 Windows Update
15-06-2016 23:10:16 Windows Update
16-06-2016 16:48:04 Windows Update
24-06-2016 14:48:25 Geplanter Prüfpunkt
25-06-2016 22:21:07 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
30-06-2016 08:01:02 Windows Update
30-06-2016 10:25:40 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/30/2016 10:01:50 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (06/28/2016 05:07:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm dmr_72.exe, Version 2.0.6.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 418
Startzeit: 01d1d14e6c8cd49d
Endzeit: 8
Anwendungspfad: C:\Users\PETERB~1\AppData\Local\Temp\DMR\dmr_72.exe
Berichts-ID:
Error: (06/28/2016 05:05:51 PM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 05:05:50 PM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:38:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 8a8
Startzeit: 01d1d115bb61489b
Endzeit: 31
Anwendungspfad: C:\Windows\Explorer.EXE
Berichts-ID:
Error: (06/28/2016 10:24:24 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 10:23:58 AM) (Source: HP Active Health) (EventID: 1100) (User: )
Description: Agent DiskPhysical threw an exception: System.NullReferenceException: Object reference not set to an instance of an object.
at HP.ActiveHealth.Agents.DiskPhysical.DiskPhysicalAgent.CollectNewDataClasses(FileInfo agentStateFile, IDataClassCollector dataClassColector)
at HP.ActiveHealth.API.DataGeneration.AgentRunner.QueryAgentDelegate(Object agentObj)
Error: (06/28/2016 10:23:57 AM) (Source: HP Active Health) (EventID: 1101) (User: )
Description: DiskPhysical executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Error: (06/28/2016 09:20:21 AM) (Source: HP Active Health) (EventID: 401) (User: )
Description: SmartDrive executable didn't pass digital signature validation. Execution aborted: [C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\Executable Agent Data\_Shared\DiskCheck\ETD_GetSMART.exe]
Systemfehler:
=============
Error: (06/30/2016 10:20:50 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 10:20:50 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 04:29:34 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 04:29:34 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 10:33:15 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (06/30/2016 10:18:44 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Server" wurde mit folgendem Fehler beendet:
%%14 = Für diesen Vorgang ist nicht genügend Speicher verfügbar.
Error: (06/30/2016 10:18:38 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 10:18:38 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (06/30/2016 10:17:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069 = Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.
Error: (06/30/2016 10:17:56 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WMPNetworkSvc" konnte sich nicht als "NT AUTHORITY\NetworkService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50 = Die Anforderung wird nicht unterstützt.
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
CodeIntegrity:
===================================
Date: 2013-08-30 11:48:48.793
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:27:32.141
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-30 11:21:16.653
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-16 03:01:36.479
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-15 18:03:31.630
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 19:09:56.290
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 18:51:20.795
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-14 16:30:46.320
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:58:39.943
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-13 19:55:45.012
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Prozentuale Nutzung des RAM: 66%
Installierter physikalischer RAM: 2012.8 MB
Verfügbarer physikalischer RAM: 672.16 MB
Summe virtueller Speicher: 4025.61 MB
Verfügbarer virtueller Speicher: 2646.57 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:283.4 GB) (Free:116.46 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: FBB7F3AA)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=14.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=283.4 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
|
|
09.07.2016, 00:04
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw Bitte lies die Anleitung richtig. Ich warte immer noch auf das Fixlog.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.07.2016, 08:01
| #15 |
| | Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw hallo cosinus, oh verflixt, ich habe wirklich nicht richtig geschaut in meinem Eifer - sorry!! Hier jetzt Fixlog.txt. vom 30.6. Brauchst du noch einen Lauf von heute? Danke! Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
Ran by ulrike at 2015-03-16 09:40:09 Run:1
Running from C:\Users\ulrike\Desktop\2015-03_trojaner\exen_trojaner
Loaded Profiles: ulrike (Available profiles: ulrike & Bossle)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
CloseProcesses:
HKLM\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-289800921-2288194260-3485654390-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-289800921-2288194260-3485654390-1000 -> {F6F76182-93ED-499D-9491-EEFAEC99A3BC} URL =
C:\Users\Public\Documents\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer(1).exe
C:\Users\Public\Documents\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\Public\Documents\Downloads\Paragon Backup Recovery 2014 Free - CHIP-Installer.exe
C:\Users\ulrike\AppData\Local\temp\DMR\dmr_72.exe
*****************
Processes closed successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ => value deleted successfully.
"HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.
"HKU\S-1-5-21-289800921-2288194260-3485654390-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
"HKU\S-1-5-21-289800921-2288194260-3485654390-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F6F76182-93ED-499D-9491-EEFAEC99A3BC}" => Key deleted successfully.
HKCR\CLSID\{F6F76182-93ED-499D-9491-EEFAEC99A3BC} => Key not found.
C:\Users\Public\Documents\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer(1).exe => Moved successfully.
C:\Users\Public\Documents\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe => Moved successfully.
C:\Users\Public\Documents\Downloads\Paragon Backup Recovery 2014 Free - CHIP-Installer.exe => Moved successfully.
C:\Users\ulrike\AppData\Local\temp\DMR\dmr_72.exe => Moved successfully.
The system needed a reboot.
==== End of Fixlog 09:40:11 ====
|
|
| Themen zu Ausführen von .exe blockiert. Skriptfehler "die Eigenschaft scrollTop eines undefinierten...usw |
| avira, cursor, defender, desktop, dnsapi.dll, entfernen, fehler, firefox, google analytics, helper, home, homepage, logfile, maus, mozilla, object, officejet, registry, scan, schutz, secur, services.exe, software, svchost.exe, trojaner, udp, vista, windows, wlan |
Linear-Darstellung
