|
Plagegeister aller Art und deren Bekämpfung: Jedes Programm hat kein Internetzugriff ausser IEWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.08.2016, 09:42 | #1 |
| Jedes Programm hat kein Internetzugriff ausser IE Hallo Leute, Ich habe seit ca. einem Monat dass Problem das jedes Programm z.b Google Chrome etc. oder diverse Online Games, halt alles was mit dem Internet zu tun hat, kéin Internet Zugriff hat. Ich habe in der Windows Firewall nachgeschaut es ist alles eigentlich Zugelassen was ich benutze und mein Speedport funktioniert auch (habe ja Internet bei IE) Benutze Win 7 und hoffe auf Antworten Viele Gruesse Samohero |
06.08.2016, 12:41 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Jedes Programm hat kein Internetzugriff ausser IE Scan mit Farbar's Recovery Scan Tool (FRST)
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
06.08.2016, 13:05 | #3 |
| FRST FRST Logfile:
__________________Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-08-2016 durchgeführt von Kinder (ACHTUNG: der Benutzer ist kein Administrator) auf BONSAI (06-08-2016 13:58:21) Gestartet von C:\Users\Kinder\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NH59KBG0 Geladene Profile: Admin & Kinder (Verfügbare Profile: gelibernd & Admin & Kinder) Platform: Windows 7 Home Premium (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 9 (Standard-Browser: IE) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) konnte nicht auf den Prozess zugreifen -> smss.exe konnte nicht auf den Prozess zugreifen -> csrss.exe konnte nicht auf den Prozess zugreifen -> wininit.exe konnte nicht auf den Prozess zugreifen -> csrss.exe konnte nicht auf den Prozess zugreifen -> services.exe konnte nicht auf den Prozess zugreifen -> lsass.exe konnte nicht auf den Prozess zugreifen -> lsm.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> winlogon.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> atiesrxx.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> atieclxx.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> spoolsv.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> ACService.exe konnte nicht auf den Prozess zugreifen -> armsvc.exe konnte nicht auf den Prozess zugreifen -> IGDCTRL.EXE konnte nicht auf den Prozess zugreifen -> ePowerSvc.exe konnte nicht auf den Prozess zugreifen -> escsvc64.exe konnte nicht auf den Prozess zugreifen -> E_S60RPB.EXE konnte nicht auf den Prozess zugreifen -> GregHSRW.exe konnte nicht auf den Prozess zugreifen -> lxbfcoms.exe konnte nicht auf den Prozess zugreifen -> mepService.exe konnte nicht auf den Prozess zugreifen -> ccSvcHst.exe konnte nicht auf den Prozess zugreifen -> IScheduleSvc.exe konnte nicht auf den Prozess zugreifen -> UpdaterService.exe konnte nicht auf den Prozess zugreifen -> splwow64.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> wmpnetwk.exe konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Microsoft Corporation) C:\Windows\splwow64.exe (OLYMPUS IMAGING CORP.) C:\Program Files (x86)\OLYMPUS\OLYMPUS Master 2\MMonitor.exe (FUJIFILM Corporation) C:\Program Files\FinePixViewerS\QuickDCF2.exe (NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> ePowerEvent.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Suyin) C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe (CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe (ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe (SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe (ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe (Microsoft Corporation) C:\Windows\System32\cmd.exe (Microsoft Corporation) C:\Windows\ehome\ehmsas.exe konnte nicht auf den Prozess zugreifen -> TrustedInstaller.exe (Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (SEIKO EPSON CORPORATION) C:\Program Files (x86)\epson\MyEpson Portal\mep.exe (Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe konnte nicht auf den Prozess zugreifen -> sppsvc.exe konnte nicht auf den Prozess zugreifen -> taskeng.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor) HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [828960 2009-08-06] (Acer Incorporated) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808168 2009-06-18] (Synaptics Incorporated) HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [262912 2009-08-21] (NewTech Infosystems, Inc.) HKLM-x32\...\Run: [NortonOnlineBackupReminder] => C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-07-29] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1157640 2009-08-18] (Dritek System Inc.) HKLM-x32\...\Run: [VideoWebCamera] => C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe [1507448 2009-07-28] (Suyin) HKLM-x32\...\Run: [RemoteControl8] => C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.) HKLM-x32\...\Run: [PDVD8LanguageShortcut] => C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe [50472 2009-04-15] (CyberLink Corp.) HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.) HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) HKLM-x32\...\Run: [ArcSoft Connection Service] => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1065024 2014-05-02] (SEIKO EPSON CORPORATION) HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\McAfee <====== ACHTUNG HKLM Group Policy restriction on software: C:\Program Files\Symantec <====== ACHTUNG HKLM Group Policy restriction on software: C:\Program Files (x86)\Symantec <====== ACHTUNG HKLM Group Policy restriction on software: C:\Program Files (x86)\Common Files\Symantec Shared <====== ACHTUNG HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Symantec <====== ACHTUNG HKLM Group Policy restriction on software: C:\Program Files\Common Files\Symantec Shared <====== ACHTUNG HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\Run: [OM2_Monitor] => C:\Program Files (x86)\OLYMPUS\OLYMPUS Master 2\MMonitor.exe [95632 2009-11-25] (OLYMPUS IMAGING CORP.) HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-08-25] (Google Inc.) HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATILFE.EXE [297024 2013-01-24] (SEIKO EPSON CORPORATION) HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\Run: [World of Tanks] => "C:\Games\World_of_Tanks\2\WargamingGameUpdater.exe" HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\Policies\system: [LogonHoursAction] 2 HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\Policies\system: [DontDisplayLogonHoursWarnings] 1 HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\MountPoints2: {30512579-a6ea-11de-9ba6-806e6f6e6963} - D:\aocsetup.exe /autorun HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\System32\Packard Bell.scr [442368 2009-07-30] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Exif Launcher S.lnk [2010-01-03] ShortcutTarget: Exif Launcher S.lnk -> C:\Programme\FinePixViewerS\QuickDCF2.exe (FUJIFILM Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Exif Launcher.lnk [2010-01-05] ShortcutTarget: Exif Launcher.lnk -> C:\Program Files (x86)\FinePixViewer\QuickDCF.exe (FUJI PHOTO FILM CO., LTD.) GroupPolicyUsers\S-1-5-21-1323853407-4031470150-3315303246-1004\User: Beschränkung <======= ACHTUNG ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{F4A61606-6275-414E-9D58-551EAEDF2E6E}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj61&r=27361209j305l03f4z165f4792s216 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj61&r=27361209j305l03f4z165f4792s216 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj61&r=27361209j305l03f4z165f4792s216 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj61&r=27361209j305l03f4z165f4792s216 HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/ HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj61&r=27361209j305l03f4z165f4792s216 URLSearchHook: [S-1-5-21-1323853407-4031470150-3315303246-1003] ACHTUNG => Standard URLSearchHook fehlt SearchScopes: HKLM-x32 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW SearchScopes: HKU\S-1-5-21-1323853407-4031470150-3315303246-1004 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW_deDE358 SearchScopes: HKU\S-1-5-21-1323853407-4031470150-3315303246-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1323853407-4031470150-3315303246-1004 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW_deDE358 BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.) BHO-x32: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei BHO-x32: Symantec NCO BHO -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\coIEPlg.dll [2011-09-22] (Symantec Corporation) BHO-x32: Symantec Intrusion Prevention -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\IPSBHO.DLL [2009-08-22] (Symantec Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2013-09-30] (Oracle Corporation) BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation) BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-28] (Google Inc.) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2013-09-30] (Oracle Corporation) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.) Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\coIEPlg.dll [2011-09-22] (Symantec Corporation) Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-28] (Google Inc.) Toolbar: HKU\S-1-5-21-1323853407-4031470150-3315303246-1004 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei Toolbar: HKU\S-1-5-21-1323853407-4031470150-3315303246-1004 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-28] (Google Inc.) DPF: HKLM-x32 {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler-x32: symres - {AA1061FE-6C41-421f-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\coIEPlg.dll [2011-09-22] (Symantec Corporation) FireFox: ======== FF ProfilePath: C:\Users\Kinder\AppData\Roaming\Mozilla\Firefox\Profiles\8raqbwxg.default FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation) FF Plugin-x32: @java.com/DTPlugin,version=10.40.2 -> C:\Windows\SysWOW64\npDeployJava1.dll [2013-09-30] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.40.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2013-09-30] (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.) FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.) FF HKLM-x32\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn [2011-10-12] [ist nicht signiert] Chrome: ======= CHR HomePage: Default -> hxxp://www.google.com/ CHR StartupUrls: Default -> "hxxp://www.google.com/" CHR Profile: C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Docs) - C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-10] CHR Extension: (Google Drive) - C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-05] CHR Extension: (YouTube) - C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-05] CHR Extension: (Google-Suche) - C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-08-05] CHR Extension: (Google Docs Offline) - C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-07] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-08-05] CHR Extension: (Google Mail) - C:\Users\Kinder\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-11] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.) R2 AVM IGD CTRL Service; C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE [81920 2005-11-21] (AVM Berlin) [Datei ist nicht signiert] S3 BRSptSvc; C:\ProgramData\BitRaider\BRSptSvc.exe [477960 2014-07-21] (BitRaider, LLC) S3 de_serv; C:\Program Files (x86)\Common Files\AVM\de_serv.exe [315392 2005-11-21] (AVM Berlin) [Datei ist nicht signiert] R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [844320 2009-08-06] (Acer Incorporated) R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation) R2 EPSON_PM_RPCV4_06; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [152640 2013-04-15] (SEIKO EPSON CORPORATION) S3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2009-09-21] (Macrovision Europe Ltd.) [Datei ist nicht signiert] R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-06-04] (Acer Incorporated) R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 lxbf_device; C:\Windows\system32\lxbfcoms.exe [566704 2007-04-24] ( ) R2 lxbf_device; C:\Windows\SysWOW64\lxbfcoms.exe [537520 2007-04-24] ( ) R2 MyEpson Portal Service; C:\Program Files (x86)\EPSON\MyEpson Portal\mepService.exe [703984 2014-09-22] (SEIKO EPSON CORPORATION) R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 Norton Internet Security; C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\ccSvcHst.exe [117648 2011-09-22] (Symantec Corporation) R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) R2 nsi; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [62720 2009-08-21] (NewTech Infosystems, Inc.) S3 Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [542912 2014-07-16] (Valve Corporation) [Datei ist nicht signiert] R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R1 acedrv08; C:\Windows\system32\drivers\acedrv08.sys [133856 2012-11-27] () R1 BHDrvx64; C:\Windows\System32\Drivers\NISx64\1008030.006\BHDrvx64.sys [334384 2009-08-22] (Symantec Corporation) S3 BRDriver64; C:\ProgramData\BitRaider\BRDriver64.sys [75048 2014-07-28] (BitRaider) R1 ccHP; C:\Windows\System32\Drivers\NISx64\1008030.006\ccHPx64.sys [561800 2011-10-12] (Symantec Corporation) S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [498512 2015-07-27] (Symantec Corporation) R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20151106.001\IDSvia64.sys [767224 2015-11-05] (Symantec Corporation) S3 nmwcdcx64; C:\Windows\System32\drivers\ccdcmbox64.sys [23552 2008-05-02] (Nokia) S3 nmwcdx64; C:\Windows\System32\drivers\ccdcmbx64.sys [18432 2008-05-02] (Nokia) S3 SRTSP; C:\Windows\System32\Drivers\NISx64\1008030.006\SRTSP64.SYS [476720 2009-08-22] (Symantec Corporation) R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1008030.006\SRTSPX64.SYS [32304 2009-08-22] (Symantec Corporation) R0 SymEFA; C:\Windows\System32\drivers\NISx64\1008030.006\SYMEFA64.SYS [402992 2009-08-22] (Symantec Corporation) R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [172592 2009-12-02] (Symantec Corporation) R3 SYMFW; C:\Windows\System32\Drivers\NISx64\1008030.006\SYMFW.SYS [120952 2011-09-22] (Symantec Corporation) R1 SymIM; C:\Windows\System32\DRIVERS\SymIMv.sys [31280 2009-08-22] (Symantec Corporation) R3 SYMNDISV; C:\Windows\System32\Drivers\NISx64\1008030.006\SYMNDISV.SYS [56952 2011-09-22] (Symantec Corporation) R1 SYMTDI; C:\Windows\System32\Drivers\NISx64\1008030.006\SYMTDI.SYS [279160 2011-09-22] (Symantec Corporation) S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerfltx64.sys [8704 2008-05-02] (Windows (R) Codename Longhorn DDK provider) S3 usbbus; C:\Windows\System32\DRIVERS\lgx64bus.sys [17920 2008-11-11] (LG Electronics Inc.) S3 UsbDiag; C:\Windows\System32\DRIVERS\lgx64diag.sys [27136 2008-11-11] (LG Electronics Inc.) S3 USBModem; C:\Windows\System32\DRIVERS\lgx64modem.sys [33792 2008-11-11] (LG Electronics Inc.) S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltx64j.sys [8704 2008-05-02] (Windows (R) Codename Longhorn DDK provider) S3 EraserUtilDrvI9; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilDrvI9.sys [X] S3 NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20151108.032\ENG64.SYS [X] S3 NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20151108.032\EX64.SYS [X] S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X] S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-08-06 13:56 - 2016-08-06 13:58 - 00000000 ____D C:\FRST 2016-08-06 09:46 - 2016-08-06 09:46 - 00000000 ___RD C:\Users\Kinder\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8 2016-08-05 11:33 - 2016-08-05 11:33 - 00000855 _____ C:\Users\Kinder\Desktop\World of Tanks.lnk 2016-08-05 11:33 - 2016-08-05 11:33 - 00000000 ____D C:\Users\Kinder\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\World of Tanks 2016-08-05 11:29 - 2016-08-05 11:29 - 00000000 ____D C:\Users\Kinder\AppData\Roaming\Mozilla 2016-08-05 11:29 - 2016-08-05 11:29 - 00000000 ____D C:\Users\Kinder\AppData\Local\Mozilla 2016-08-05 11:25 - 2016-08-05 11:25 - 00000000 ___HD C:\$Windows.~WS 2016-08-05 11:25 - 2016-08-05 11:25 - 00000000 ____D C:\$WINDOWS.~BT 2016-07-13 18:39 - 2016-06-25 18:13 - 00041704 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe 2016-07-13 18:39 - 2016-06-25 18:05 - 01208320 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2016-07-13 18:39 - 2016-06-22 15:06 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll 2016-07-13 18:39 - 2016-06-17 15:06 - 01490432 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2016-07-13 18:39 - 2016-06-17 15:06 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2016-07-13 18:39 - 2016-06-17 15:06 - 00544256 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2016-07-13 18:39 - 2016-06-17 15:06 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2016-07-13 18:39 - 2016-06-17 15:06 - 00219136 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll 2016-07-13 18:39 - 2016-06-17 15:06 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll 2016-07-12 18:04 - 2016-06-25 18:03 - 00304128 _____ (Microsoft Corporation) C:\Windows\system32\EOSNotify.exe ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-08-06 13:56 - 2016-02-20 17:56 - 00000911 _____ C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {04284843-5A9F-4322-A296-98FCA75CA477}.job 2016-08-06 13:49 - 2016-02-20 17:05 - 00000911 _____ C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {3193872D-E4C5-4840-8129-AAA82D7D13E2}.job 2016-08-06 13:49 - 2015-04-09 08:23 - 00000911 _____ C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {376E5D85-B73E-4B75-BED2-630E07BA087C}.job 2016-08-06 13:49 - 2015-01-27 19:39 - 00000911 _____ C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {2166AAED-70C2-4F82-BE8F-3A4E32205050}.job 2016-08-06 13:49 - 2014-02-16 19:35 - 00000911 _____ C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {70F0D0AC-6487-45FB-A021-F1E1EF17FB2A}.job 2016-08-06 13:49 - 2014-02-16 19:35 - 00000725 _____ C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {70F0D0AC-6487-45FB-A021-F1E1EF17FB2A}.job 2016-08-06 13:49 - 2013-11-29 18:39 - 00000911 _____ C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {D90948FE-E297-48F2-88A2-F5EA92D2785D}.job 2016-08-06 13:49 - 2013-11-29 18:39 - 00000725 _____ C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {D90948FE-E297-48F2-88A2-F5EA92D2785D}.job 2016-08-06 13:49 - 2010-01-29 11:23 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-08-06 10:08 - 2011-08-10 08:25 - 00000000 ____D C:\Users\Kinder\AppData\Local\Google 2016-08-06 10:02 - 2015-11-07 17:38 - 00000000 ____D C:\Program Files (x86)\Hearthstone 2016-08-06 10:02 - 2015-11-07 17:36 - 00000000 ____D C:\Users\Kinder\AppData\Roaming\Battle.net 2016-08-06 10:02 - 2015-11-07 17:36 - 00000000 ____D C:\Users\Kinder\AppData\Local\Battle.net 2016-08-06 10:00 - 2015-11-07 17:33 - 00000000 ____D C:\Program Files (x86)\Battle.net 2016-08-06 09:53 - 2009-07-14 06:45 - 00015568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-08-06 09:53 - 2009-07-14 06:45 - 00015568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-08-06 09:46 - 2010-01-29 11:23 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-08-06 09:42 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-08-05 11:25 - 2007-07-12 03:49 - 00000000 ____D C:\Windows\Panther 2016-08-05 11:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF 2016-07-26 14:24 - 2010-02-01 19:49 - 00504488 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2016-07-14 13:29 - 2014-12-14 10:56 - 00000000 ____D C:\Windows\system32\appraiser 2016-07-12 18:15 - 2015-12-09 11:37 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2009-08-25 05:29 - 2008-06-11 17:12 - 0776614 _____ () C:\Program Files (x86)\Common Files\packardbell.ico 2014-12-05 21:24 - 2014-12-05 21:24 - 0000000 _____ () C:\Users\Kinder\AppData\Roaming\wklnhst.dat 2009-08-25 05:29 - 2009-07-18 03:57 - 0036136 _____ (Oberon Media) C:\ProgramData\FullRemove.exe Einige Dateien in TEMP: ==================== C:\Users\Kinder\AppData\Local\Temp\FlashPlayerUpdate.exe C:\Users\Kinder\AppData\Local\Temp\install_flashplayer11x32ax_gtbp_chra_aih.exe C:\Users\Kinder\AppData\Local\Temp\install_flashplayer11x32ax_gtbp_chra_aih_1.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-08-2016 durchgeführt von Kinder (2016-08-06 13:59:56) Gestartet von C:\Users\Kinder\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NH59KBG0 Windows 7 Home Premium (X64) (2009-12-02 13:45:21) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Admin (S-1-5-21-1323853407-4031470150-3315303246-1003 - Administrator - Enabled) => C:\Users\Admin Administrator (S-1-5-21-1323853407-4031470150-3315303246-500 - Administrator - Disabled) Gast (S-1-5-21-1323853407-4031470150-3315303246-501 - Limited - Disabled) gelibernd (S-1-5-21-1323853407-4031470150-3315303246-1000 - Limited - Enabled) => C:\Users\gelibernd HomeGroupUser$ (S-1-5-21-1323853407-4031470150-3315303246-1002 - Limited - Enabled) Kinder (S-1-5-21-1323853407-4031470150-3315303246-1004 - Limited - Enabled) => C:\Users\Kinder ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Norton Internet Security (Disabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Norton Internet Security (Disabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202} FW: Norton Internet Security (Disabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) abramania - mahjongg 1.0 (HKLM-x32\...\abramania - mahjongg) (Version: 1.0 - abramedia) Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated) Adobe Acrobat 4.0 (HKLM-x32\...\Adobe Acrobat 4.0) (Version: - ) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.017.20050 - Adobe Systems Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.) Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.6.602.180 - Adobe Systems Incorporated) Adobe Photoshop Elements 7.0 (HKLM-x32\...\Adobe Photoshop Elements 7) (Version: 7.0.1 - Adobe Systems Incorporated) Advertising Center (x32 Version: 0.0.0.2 - Nero AG) Hidden Age of Empires III (HKLM-x32\...\InstallShield_{70F8B183-99EB-4304-BA35-080E2DFFD2A3}) (Version: 1.00.0000 - Microsoft Game Studios) Age of Empires III (x32 Version: 1.00.0000 - Microsoft Game Studios) Hidden ArcSoft MediaImpression (HKLM-x32\...\{9EC9754D-CA34-4293-B5DB-3BD245A88A43}) (Version: 1.5.42.1190 - ArcSoft) Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft) ATI Catalyst Install Manager (HKLM\...\{366414E1-0DE3-8976-D113-210F5DD75729}) (Version: 3.0.732.0 - ATI Technologies, Inc.) AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version: - ) AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version: - ) AVM FRITZ!DSL (HKLM-x32\...\FRITZ!DSL) (Version: - ) Backup Manager Basic (x32 Version: 2.0.0.22 - NewTech Infosystems) Hidden Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) BitRaider Web Client (HKLM-x32\...\BitRaider Web Client) (Version: 1.1.9.9 - BitRaider, LLC) Brother MFL-Pro Suite MFC-255CW (HKLM-x32\...\{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}) (Version: 1.0.1.0 - Brother Industries, Ltd.) ccc-core-static (x32 Version: 2009.0729.2227.38498 - Ihr Firmenname) Hidden Choice Guard (x32 Version: 1.2.87.0 - Microsoft Corporation) Hidden Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) CyberLink PowerDVD 8 (HKLM-x32\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.3201.50 - CyberLink Corp.) Dairy Dash (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version: - Oberon Media) Deinstalliere SuperScrew 2001 (HKLM-x32\...\SSC2001_is1) (Version: 2001 - René Schubert und Steffen Lange) Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version: - Oberon Media) eBay Worldwide (HKLM-x32\...\{AAF89271-2594-468D-B578-96B2E30C41C4}) (Version: 2.1.0703 - OEM) ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.20150309 - Landesfinanzdirektion Thüringen) Epson Event Manager (HKLM-x32\...\{0F13C24A-FFE2-4CD0-8E0B-DC804E0A0E0B}) (Version: 3.10.0035 - Seiko Epson Corporation) Epson Printer Connection Checker (HKLM-x32\...\{99DA04EC-98A3-4E4E-B7F7-C9D7BE9A0540}) (Version: 1.0.0.0 - SEIKO EPSON CORPORATION) EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation) EPSON XP-312 313 315 Series Printer Uninstall (HKLM\...\EPSON XP-312 313 315 Series) (Version: - SEIKO EPSON Corporation) EPSON XP-322 323 325 Series Printer Uninstall (HKLM\...\EPSON XP-322 323 325 Series) (Version: - SEIKO EPSON Corporation) EPSON-Handbücher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.32.0.0 - SEIKO EPSON CORPORATION) EpsonNet Print (HKLM\...\{98D772A5-CDB0-48E7-9DBA-794EA0F68B5C}) (Version: 3.1.0.0 - SEIKO EPSON Corporation) Experimente zum Selbermachen (HKLM-x32\...\{BE007526-9237-416C-968E-A5C1FB101728}) (Version: 1.00.0000 - S.A.D.) Farm Frenzy 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}) (Version: - Oberon Media) FinePixViewer Ver.3.2 (HKLM-x32\...\InstallShield_{24ED4D80-8294-11D5-96CD-0040266301AD}) (Version: 3.2 - FUJI PHOTO FILM CO.,LTD.) FinePixViewer Ver.3.2 (x32 Version: 3.2 - FUJI PHOTO FILM CO.,LTD.) Hidden FUJIFILM FinePixViewer S Ver.2.1 (HKLM-x32\...\{88B32652-CAE0-4909-A463-5840D2689D93}) (Version: 2.1.0.2 - FUJIFILM Corporation) FUJIFILM USB Driver (HKLM-x32\...\{5490882C-6961-11D5-BAE5-00E0188E010B}) (Version: - ) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.103 - Google Inc.) Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7619.1252 - Google Inc.) Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment) Heroes of Hellas (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}) (Version: - Oberon Media) Holiday World (HKLM-x32\...\{8A13F697-5D48-42F3-982A-2EB363101F3D}) (Version: 1.00.0000 - Take2 Interactive) Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3001 - Packard Bell) ImageMixer VCD for FinePix (HKLM-x32\...\{D3AA158A-9421-4883-8767-E771B0964A1D}) (Version: - ) ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden Java 7 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217040FF}) (Version: 7.0.400 - Oracle) Java(TM) 6 Update 18 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216018F0}) (Version: 6.0.180 - Sun Microsystems, Inc.) Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216020FF}) (Version: 6.0.220 - Sun Microsystems, Inc.) Jewel Master - Cradle Of Rome (HKLM-x32\...\{BD11E3C6-065E-40BB-A129-435C4530A159}_is1) (Version: - cerasus.media GmbH) Junk Mail filter update (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden KONZ-Steuer-2014 (HKLM-x32\...\InstallShield_{20F1078B-E3B6-4DA1-9570-003DE110890A}) (Version: 1.00.0000 - USM) KONZ-Steuer-2014 (x32 Version: 1.00.0000 - USM) Hidden Launch Manager (HKLM-x32\...\LManager) (Version: 3.0.02 - Packard Bell) Lexmark X6100 Series (HKLM\...\Lexmark X6100 Series) (Version: - Lexmark International, Inc.) LG PC Suite II (HKLM-x32\...\{14DCD95A-EBA3-4BF0-B7EF-533852E99BE6}) (Version: 2.00.0000 - LG PC Suite) LG PC Suite II (x32 Version: 2.00.0000 - LG PC Suite) Hidden LG USB Modem driver (HKLM-x32\...\{C3ABE126-2BB2-4246-BFE1-6797679B3579}) (Version: 4.9.4 - LG Electronics) Mah Jong Quest (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110294723}) (Version: - Oberon Media) Mahjong Quest 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113007410}) (Version: - Oberon Media) Mahjongg Artifacts 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113555820}) (Version: - Oberon Media) MahJongg Master 2 (HKLM-x32\...\MahJongg Master 2) (Version: - ) Merriam Websters Spell Jam (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112662477}) (Version: - Oberon Media) Metaboli (HKLM-x32\...\Metaboli) (Version: 1.00.0006 - Packard Bell) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version: - ) Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - ) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Language Pack 2007 - German/Deutsch (HKLM-x32\...\OMUI.de-de) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Suite Activation Assistant (HKLM-x32\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (HKLM\...\{EE936C7A-EA40-31D5-9B65-8E3E089C3828}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Works (HKLM-x32\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation) Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.4.0 - Mozilla) Mozilla Thunderbird 38.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.4.0 (x86 de)) (Version: 38.4.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation) MyEpson Portal (HKLM-x32\...\MyEpson Portal) (Version: - SEIKO EPSON Corporation) MyEpson Portal (x32 Version: 1.1.1.0 - SEIKO EPSON CORPORATION) Hidden Nero 9 Essentials (HKLM-x32\...\{61fdf367-7c96-409a-89b0-4bafb33982be}) (Version: - Nero AG) Nokia Connectivity Cable Driver (HKLM\...\{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}) (Version: 6.80.5.1 - ) Norton Internet Security (HKLM-x32\...\NIS) (Version: 16.8.3.6 - Symantec Corporation) Norton Online Backup (HKLM-x32\...\{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}) (Version: 1.2.0.36 - Symantec) Norton Utilities (HKLM-x32\...\Norton Utilities_is1) (Version: 14.5 - Symantec Corporation) OLYMPUS Master 2 (HKLM-x32\...\{3A1AB8E6-748E-4B95-AA2D-FE9952EB3106}) (Version: 1.0.13 - OLYMPUS IMAGING CORP.) OpenOffice.org 3.2 (HKLM-x32\...\{192A107E-C6B9-41B9-BDBF-38E3AA226054}) (Version: 3.2.9483 - OpenOffice.org) Packard Bell GameZone Console (HKLM-x32\...\{9242564e-02e9-4ea8-9d2d-351f6f728e1c}_is1) (Version: 5.1.2.3 - Oberon Media, Inc.) Packard Bell InfoCentre (HKLM-x32\...\Packard Bell InfoCentre) (Version: 3.02.3000 - Packard Bell) Packard Bell MyBackup (HKLM-x32\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 2.0.0.22 - NewTech Infosystems) Packard Bell Power Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.05.3002 - Packard Bell) Packard Bell Recovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3003 - Packard Bell) Packard Bell Registration (HKLM-x32\...\Packard Bell Registration) (Version: 1.02.3004 - Packard Bell) Packard Bell ScreenSaver (HKLM-x32\...\Packard Bell Screensaver) (Version: 1.4.0730 - Packard Bell Incorporated) Packard Bell Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.01.3014 - Packard Bell) PHOTOfunSTUDIO 8.0 SE (HKLM-x32\...\{75F1F185-CB03-451C-A6EF-F13A7AEBB355}) (Version: 8.00.310 - Panasonic Corporation) QuickTime (HKLM-x32\...\QuickTime) (Version: - ) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.) Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7100.30095 - Realtek Semiconductor Corp.) RegClean-Pro (HKLM-x32\...\RegClean-Pro_is1) (Version: 6.21 - Systweak Inc) <==== ACHTUNG Software Updater (HKLM-x32\...\{FA7EE274-7370-43B7-9A45-A39B17CCCDC5}) (Version: 4.3.3 - SEIKO EPSON CORPORATION) Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version: 7.0.0.46 - Bioware/EA) Steam (HKLM-x32\...\Steam) (Version: - Valve Corporation) Steuer 2013 (HKLM-x32\...\{05AEF487-8926-48A9-B5BA-9BED72BC6B1C}) (Version: 21.00.8480 - Buhl Data Service GmbH) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 13.2.2.0 - Synaptics Incorporated) TomatoCollector (remove only) (HKLM-x32\...\TomatoCollector) (Version: - ) Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Video Web Camera (HKLM-x32\...\{6D9021DC-CF1B-4148-8C80-6D8E8A8A33EB}) (Version: 0.5.11.1 - SuYin) War Thunder Launcher 1.0.1.522 (HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\{ed8deea4-29fa-3932-9612-e2122d8a62d9}}_is1) (Version: - Gaijin Entertainment) Welcome Center (HKLM-x32\...\Packard Bell Welcome Center) (Version: 1.00.3005 - Packard Bell) Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation) Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation) Windows Live Sync (HKLM-x32\...\{ED636101-1959-4360-8BF7-209436E7DEE4}) (Version: 14.0.8064.206 - Microsoft Corporation) Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) World of Tanks (HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {70F0D0AC-6487-45FB-A021-F1E1EF17FB2A}.job => Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {D90948FE-E297-48F2-88A2-F5EA92D2785D}.job => Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {70F0D0AC-6487-45FB-A021-F1E1EF17FB2A}.job => Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {D90948FE-E297-48F2-88A2-F5EA92D2785D}.job => Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {04284843-5A9F-4322-A296-98FCA75CA477}.job => Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {2166AAED-70C2-4F82-BE8F-3A4E32205050}.job => Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {3193872D-E4C5-4840-8129-AAA82D7D13E2}.job => Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {376E5D85-B73E-4B75-BED2-630E07BA087C}.job => Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => <==== ACHTUNG Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => <==== ACHTUNG ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Kinder\AppData\Local\Microsoft\Windows\GameExplorer\{3F9F1082-5EA4-4C15-887E-A6DC730DCABA}\SupportTasks\1\Support.lnk -> hxxp://support.microsoft.com/directory/ Shortcut: C:\Users\Kinder\AppData\Local\Microsoft\Windows\GameExplorer\{3F9F1082-5EA4-4C15-887E-A6DC730DCABA}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.microsoft.com/games/age2/ Shortcut: C:\Users\Kinder\AppData\Local\Microsoft\Windows\GameExplorer\{0D1D0363-571F-46E1-ADD9-D6B4521B360C}\SupportTasks\1\Support.lnk -> hxxp://support.microsoft.com/directory/ Shortcut: C:\Users\Kinder\AppData\Local\Microsoft\Windows\GameExplorer\{0D1D0363-571F-46E1-ADD9-D6B4521B360C}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.ensemblestudios.com/aoeiix/index.shtml/ ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2009-05-13 10:44 - 2009-05-13 10:44 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll 2009-09-21 22:12 - 2009-09-21 22:12 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2010-01-03 19:33 - 2007-03-05 10:22 - 00081920 _____ () C:\Programme\FinePixViewerS\wia_register_event.dll 2009-02-03 02:33 - 2009-02-03 02:33 - 00460199 _____ () C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\sqlite3.dll 2009-09-21 22:22 - 2009-07-06 14:44 - 00626688 _____ () C:\Program Files (x86)\VideoWebCamera\Image.dll 2009-09-21 22:22 - 2009-07-08 13:46 - 00040960 _____ () C:\Program Files (x86)\VideoWebCamera\Utility.dll 2010-11-23 17:04 - 2009-02-27 17:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\ProgramData\Temp:0B9176C0 [280] AlternateDataStreams: C:\ProgramData\Temp:1198CD34 [306] AlternateDataStreams: C:\ProgramData\Temp:1D32EC29 [116] AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [286] AlternateDataStreams: C:\ProgramData\Temp:4D066AD2 [292] AlternateDataStreams: C:\ProgramData\Temp:4E9307D7 [148] AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F [134] AlternateDataStreams: C:\ProgramData\Temp:93DE1838 [131] AlternateDataStreams: C:\ProgramData\Temp:A3642ED6 [149] AlternateDataStreams: C:\ProgramData\Temp:AB689DEA [136] AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE [140] AlternateDataStreams: C:\ProgramData\Temp:B17A7813 [136] AlternateDataStreams: C:\ProgramData\Temp:C77DCC63 [284] AlternateDataStreams: C:\ProgramData\Temp:CFE0B346 [137] AlternateDataStreams: C:\ProgramData\Temp:D287FACF [374] AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D [143] AlternateDataStreams: C:\ProgramData\Temp:E3C56885 [116] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys => ""="FSFilter Activity Monitor" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SymEFA.sys => ""="FSFilter Activity Monitor" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-1323853407-4031470150-3315303246-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\Kinder\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PHOTOfunSTUDIO 8.0 SE.lnk => C:\Windows\pss\PHOTOfunSTUDIO 8.0 SE.lnk.CommonStartup MSCONFIG\startupreg: OM2_Monitor => "C:\Program Files (x86)\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM MSCONFIG\startupreg: REGSHAVE => C:\Program Files (x86)\REGSHAVE\REGSHAVE.EXE /AUTORUN ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{37141400-7442-45FF-9DA2-79AC19DF2085}] => (Allow) C:\Games\World_of_Tanks\2\WoTLauncher.exe FirewallRules: [{4A719720-6FF9-4433-AAF3-4D66E4C6D96D}] => (Allow) C:\Games\World_of_Tanks\2\WoTLauncher.exe FirewallRules: [{0EA074F1-ABEE-474B-92E7-0632FEA9F381}] => (Allow) C:\Games\World_of_Tanks\2\worldoftanks.exe FirewallRules: [{BFB69CA1-275C-4E51-BA75-8B77669F89B4}] => (Allow) C:\Games\World_of_Tanks\2\worldoftanks.exe FirewallRules: [{046155AA-6DFE-4F05-AE34-FC0CA737D211}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe FirewallRules: [{E40F38EA-8C21-4099-AF17-FEA0814B84EA}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe FirewallRules: [{5A8BFF45-26D3-4B7E-B940-1AABFA185B55}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe FirewallRules: [{868B6ED8-5AF9-4989-9FCF-FD657BD12B87}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe FirewallRules: [{F2B0F65F-6909-40C7-A7EA-696272A6FC07}] => (Allow) C:\Games\World_of_Tanks\2\WoTLauncher.exe FirewallRules: [{81536C13-6D2C-488A-A9BA-5A0E9641A01C}] => (Allow) C:\Games\World_of_Tanks\2\WoTLauncher.exe FirewallRules: [{CB979D14-DCF0-41CE-B14A-BF06A96FDB22}] => (Allow) C:\Games\World_of_Tanks\2\WoTLauncher.exe FirewallRules: [{4A2A9601-1663-4FE8-9620-BA8346892F4E}] => (Allow) C:\Games\World_of_Tanks\2\WoTLauncher.exe FirewallRules: [{10CB9390-39F5-4661-85F6-41D201547826}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{4059B972-49D2-4F5B-BE76-274EE764B9C0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{F97FD2B1-B109-4A8D-9D35-1CC816391797}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{30C20DCF-27DB-4CCA-BF41-2B97EADE880D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{2EC83357-D3BE-4C08-96D6-2BCD9BD8DC1C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{1729F5A8-9CB4-46AA-9145-B9E0420E441C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{0BCEC45F-E6ED-4ED7-B269-B1A6BE503E3A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{85AF9FB7-DB86-443E-844D-001FE63703AA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{F2CBC98B-D39C-4E6B-85F3-404BE8BB746E}] => (Allow) C:\Games\World_of_Tanks\WorldOfTanks.exe FirewallRules: [{904464B7-B343-4F7C-946A-A6FF33482D93}] => (Allow) C:\Games\World_of_Tanks\WorldOfTanks.exe FirewallRules: [{2098A122-AD32-45BF-AE89-BB16D85E97A1}] => (Allow) C:\Games\World_of_Tanks\WorldOfTanks.exe FirewallRules: [{2C699DD0-5B77-44BB-BE39-1A7CBCE37796}] => (Allow) C:\Games\World_of_Tanks\WorldOfTanks.exe FirewallRules: [TCP Query User{FDDD2AC0-7E2E-40F2-AA8E-C2A426AFBE5C}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe FirewallRules: [UDP Query User{6A30EE3A-CFFB-42D9-91F6-56C905E04DC6}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI. ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Atheros AR5B93 Wireless Network Adapter Description: Atheros AR5B93 Wireless Network Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Atheros Communications Inc. Service: athr Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (08/06/2016 10:47:19 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ehRecvr.exe, Version: 6.1.7600.16648, Zeitstempel: 0x4c58fd8f Name des fehlerhaften Moduls: msvidctl.dll, Version: 6.5.7600.16385, Zeitstempel: 0x4a5bdfc1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000000000033832 ID des fehlerhaften Prozesses: 0x1304 Startzeit der fehlerhaften Anwendung: 0xehRecvr.exe0 Pfad der fehlerhaften Anwendung: ehRecvr.exe1 Pfad des fehlerhaften Moduls: ehRecvr.exe2 Berichtskennung: ehRecvr.exe3 Error: (08/06/2016 10:46:55 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ehRecvr.exe, Version: 6.1.7600.16648, Zeitstempel: 0x4c58fd8f Name des fehlerhaften Moduls: msvidctl.dll, Version: 6.5.7600.16385, Zeitstempel: 0x4a5bdfc1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000000000033832 ID des fehlerhaften Prozesses: 0x854 Startzeit der fehlerhaften Anwendung: 0xehRecvr.exe0 Pfad der fehlerhaften Anwendung: ehRecvr.exe1 Pfad des fehlerhaften Moduls: ehRecvr.exe2 Berichtskennung: ehRecvr.exe3 Error: (08/06/2016 10:46:48 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ehRecvr.exe, Version: 6.1.7600.16648, Zeitstempel: 0x4c58fd8f Name des fehlerhaften Moduls: msvidctl.dll, Version: 6.5.7600.16385, Zeitstempel: 0x4a5bdfc1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000000000033832 ID des fehlerhaften Prozesses: 0x125c Startzeit der fehlerhaften Anwendung: 0xehRecvr.exe0 Pfad der fehlerhaften Anwendung: ehRecvr.exe1 Pfad des fehlerhaften Moduls: ehRecvr.exe2 Berichtskennung: ehRecvr.exe3 Error: (08/06/2016 10:46:37 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ehRecvr.exe, Version: 6.1.7600.16648, Zeitstempel: 0x4c58fd8f Name des fehlerhaften Moduls: msvidctl.dll, Version: 6.5.7600.16385, Zeitstempel: 0x4a5bdfc1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000000000033832 ID des fehlerhaften Prozesses: 0xea0 Startzeit der fehlerhaften Anwendung: 0xehRecvr.exe0 Pfad der fehlerhaften Anwendung: ehRecvr.exe1 Pfad des fehlerhaften Moduls: ehRecvr.exe2 Berichtskennung: ehRecvr.exe3 Error: (08/06/2016 09:47:20 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ehRecvr.exe, Version: 6.1.7600.16648, Zeitstempel: 0x4c58fd8f Name des fehlerhaften Moduls: msvidctl.dll, Version: 6.5.7600.16385, Zeitstempel: 0x4a5bdfc1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000000000033832 ID des fehlerhaften Prozesses: 0x944 Startzeit der fehlerhaften Anwendung: 0xehRecvr.exe0 Pfad der fehlerhaften Anwendung: ehRecvr.exe1 Pfad des fehlerhaften Moduls: ehRecvr.exe2 Berichtskennung: ehRecvr.exe3 Error: (08/06/2016 09:47:00 AM) (Source: Brother BrLog) (EventID: 1001) (User: ) Description: TWN BrtTWN: [2016/08/06 09:47:00.546]: [00004064]: Initialize TwdsMain Class failed! Error: (08/06/2016 09:47:00 AM) (Source: Brother BrLog) (EventID: 1001) (User: ) Description: TWN BrtTWN: [2016/08/06 09:47:00.390]: [00004064]: ##### Fatal ERROR!! Create STI-device failed! ##### Error: (08/06/2016 09:46:49 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ehRecvr.exe, Version: 6.1.7600.16648, Zeitstempel: 0x4c58fd8f Name des fehlerhaften Moduls: msvidctl.dll, Version: 6.5.7600.16385, Zeitstempel: 0x4a5bdfc1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000000000033832 ID des fehlerhaften Prozesses: 0xf74 Startzeit der fehlerhaften Anwendung: 0xehRecvr.exe0 Pfad der fehlerhaften Anwendung: ehRecvr.exe1 Pfad des fehlerhaften Moduls: ehRecvr.exe2 Berichtskennung: ehRecvr.exe3 Error: (08/06/2016 09:46:32 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ehRecvr.exe, Version: 6.1.7600.16648, Zeitstempel: 0x4c58fd8f Name des fehlerhaften Moduls: msvidctl.dll, Version: 6.5.7600.16385, Zeitstempel: 0x4a5bdfc1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0000000000033832 ID des fehlerhaften Prozesses: 0x29c Startzeit der fehlerhaften Anwendung: 0xehRecvr.exe0 Pfad der fehlerhaften Anwendung: ehRecvr.exe1 Pfad des fehlerhaften Moduls: ehRecvr.exe2 Berichtskennung: ehRecvr.exe3 Error: (08/05/2016 06:46:55 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System Error: Falscher Parameter. . Systemfehler: ============= Error: (08/06/2016 01:49:13 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (08/06/2016 01:49:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (08/06/2016 01:49:13 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Error: (08/06/2016 01:49:08 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (08/06/2016 01:49:08 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (08/06/2016 01:49:08 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Error: (08/06/2016 01:49:05 PM) (Source: atikmdag) (EventID: 10261) (User: ) Description: Display is not active Error: (08/06/2016 12:17:58 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (08/06/2016 12:17:58 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (08/06/2016 12:17:58 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 CodeIntegrity: =================================== Date: 2016-03-26 11:56:31.087 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\lltdio.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-26 14:08:17.912 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\spsys.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:52.769 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:52.330 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:51.710 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:51.207 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:44.517 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:44.025 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:37.362 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-12-07 08:40:36.847 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20131205.001\ex64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Speicherinformationen =========================== Prozessor: AMD Athlon(tm) X2 Dual-Core QL-65 Prozentuale Nutzung des RAM: 37% Installierter physikalischer RAM: 4094.42 MB Verfügbarer physikalischer RAM: 2563.53 MB Summe virtueller Speicher: 8186.98 MB Verfügbarer virtueller Speicher: 6484.86 MB ==================== Laufwerke ================================ Drive c: (Packard Bell) (Fixed) (Total:453.66 GB) (Free:255.89 GB) NTFS ==================== MBR & Partitionstabelle ================== ==================== Ende von Addition.txt ============================ |
06.08.2016, 13:34 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Jedes Programm hat kein Internetzugriff ausser IE Ja, als Admin. Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
06.08.2016, 16:45 | #5 |
| Jedes Programm hat kein Internetzugriff ausser IE Geht nicht, war eben beim admin account angemeldet (bin wieder bei Kinder) Der Browser zeigte mit beim eingeben des passworts an Das Daten von Anderen gelesen werden die ich ans Internet schicke. Habe mich angemeldet und Wollte mir Java Downloaden weil ichs beim Admin nicht habe -> zum downloaden von FRST. Der download wurde mir verweigert wegen den aktuellen Sicherheitseinstellungen. Ich wollte Diesen Artikel den ich grade schreibe bei Admin verfassen doch jedes mal wenn ich mich dort angemeldet habe und auf mein Thema geklickt habe wurde ich "gekickt" und es stand da falsches passwort oder keine rechte um Dieses Thema zu verfassen. |
06.08.2016, 23:26 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Jedes Programm hat kein Internetzugriff ausser IE Wenn du keine Adminrechte hast, ist Hilfe über ein Forum prinzipiell unmöglich.
__________________ --> Jedes Programm hat kein Internetzugriff ausser IE |
07.08.2016, 14:50 | #7 |
| Jedes Programm hat kein Internetzugriff ausser IE Hab ich ja aber ich werde aus der website hier geschmissen wenn ich mich einloggen will |
08.08.2016, 08:47 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Jedes Programm hat kein Internetzugriff ausser IE Ich versteh dein Problem nicht. Posten kannst du ja offensichtlich.
__________________ Logfiles bitte immer in CODE-Tags posten |
08.08.2016, 14:12 | #9 |
| Jedes Programm hat kein Internetzugriff ausser IE ... Wenn ich im Admin account bin habe ich gar keinen Internetzugriff |
08.08.2016, 14:30 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Jedes Programm hat kein Internetzugriff ausser IE Und das ist jetzt WO GENAU ein Problem das Log von einem Konto oder Rechner aus zu posten mit dem du Internetzugriff hast??? Davon mal ab wäre es eh sinnvoller, wenn das betroffene Konto Adminrechte hätte zumindest temp. für die Bereinigung. Alles über die Systemsteuerung machenbar.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Jedes Programm hat kein Internetzugriff ausser IE |
antworten, ausser, chrome, diverse, firewall, funktionier, funktioniert, games, google, google chrome, hoffe, inter, interne, internet, internetzugriff, leute, online, problem, programm, speedport, win 7, win 7 u, windows, windows firewall, worte, zugriff |