![]() |
|
Log-Analyse und Auswertung: Windows 7: 'TR/Crypt.ZPACK.fja [trojan]'Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Windows 7: 'TR/Crypt.ZPACK.fja [trojan]' Hallo liebes Team, wie ihr an den Namen erkennt wurde mein System von einem Trojaner befallen. Bisher sind 53 Funde des besagten TR auf dem Rechner gefunden worden. Immer im Reg. " Muster 'TR/Crypt.ZPACK.fja [trojan]' in Datei 'C:\ProgramData\hertz-8\hertz-9.exe gefunden. Durchgeführte Aktion: Datei in Quarantäne verschieben " Dies ist ein Bsp. Bei Avira finde ich leider keine Logs sondern nur einzelne Funde. Den letzten habe ich oben als Beispiel genannt. Falls die anderen knapp 50 Funde benötigt werden, bitte Bescheid geben. Danke schön Hier die Logs: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 31-08-2016 durchgeführt von Fabio (Administrator) auf ACERTABLET (01-09-2016 10:37:41) Gestartet von C:\Users\Fabio\Downloads Geladene Profile: Fabio (Verfügbare Profile: Fabio) Platform: Microsoft Windows 8.1 mit Bing (Update) (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Cisco Systems, Inc.) C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe () C:\Program Files\Realtek\REALTEK Bluetooth\BTDevMgr.exe (Acer Incorporated) C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Digital Wave Ltd.) C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe (Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe (Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe (Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe (Intel(R) Corporation) C:\Program Files\Intel\BCA\pabeSvc.exe (Lavasoft Limited) C:\Program Files\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe (Acer Incorporated) C:\Program Files\Acer\Acer Touch Tools\TouchToolsLaunchSvc.exe (McAfee, Inc.) C:\Program Files\TrueKey\McT4689.tmp () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe (Acer Incorporated) C:\Program Files\Acer\Acer Hover Access\HoverAccess.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe (Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe (Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe (Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Cisco Systems, Inc.) C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe (Spotify Ltd) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe (Lavasoft) C:\Program Files\Lavasoft\Web Companion\Application\WebCompanion.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe (Intel Corporation) C:\Windows\System32\igfxTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe (Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (acer) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe (acer) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe (Acer Incorporated) C:\Program Files\Acer\Screen Grasp\GestureDetection.exe (Acer Incorporated) C:\Program Files\Acer\Screen Grasp\Launch Screen Grasp.exe (McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe (McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.SmartMonitor.exe (Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\SunlightReading.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Acer Incorporated) C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe () C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe (Acer) C:\Program Files\Acer\Acer Portal\AcerPortal.exe (Acer Cloud Technology) C:\Program Files\Acer\AOP Framework\acer\ccd.exe (acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\windows\System32\DptfPolicyLpmServiceHelper.exe [81336 2014-05-08] (Intel Corporation) HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [7761920 2015-01-28] (Realtek Semiconductor) HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [831576 2016-08-27] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [67864 2016-08-04] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1027472 2015-12-23] (Cisco Systems, Inc.) HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\Run: [Spotify Web Helper] => C:\Program Files\Spotify\Data\SpotifyWebHelper.exe [1168896 2015-01-28] (Spotify Ltd) HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6564776 2015-10-19] (Piriform Ltd) HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\Run: [Google Update] => C:\Users\Fabio\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2016-01-07] (Google Inc.) HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\Run: [Web Companion] => C:\Program Files\Lavasoft\Web Companion\Application\WebCompanion.exe [1732368 2016-07-27] (Lavasoft) HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\Run: [matrix-75] => C:\ProgramData\matrix-0\matrix-2.exe [411648 2016-09-01] () HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\RunOnce: [boson-6] => C:\Users\Fabio\AppData\Roaming\boson-8\boson-3.exe [687104 2016-09-01] () Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2016-06-27] (Acer Incorporated) ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2016-06-27] (Acer Incorporated) Startup: C:\Users\Fabio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ingaas-1.lnk [2016-09-01] ShortcutTarget: ingaas-1.lnk -> C:\Users\Fabio\AppData\Roaming\ingaas-52\ingaas-1.exe () BootExecute: autocheck autochk * sdnclean.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Winsock: Catalog9 01 C:\windows\system32\LavasoftTcpService.dll [345360 2016-07-27] (Lavasoft Limited) Winsock: Catalog9 02 C:\windows\system32\LavasoftTcpService.dll [345360 2016-07-27] (Lavasoft Limited) Winsock: Catalog9 03 C:\windows\system32\LavasoftTcpService.dll [345360 2016-07-27] (Lavasoft Limited) Winsock: Catalog9 04 C:\windows\system32\LavasoftTcpService.dll [345360 2016-07-27] (Lavasoft Limited) Winsock: Catalog9 16 C:\windows\system32\LavasoftTcpService.dll [345360 2016-07-27] (Lavasoft Limited) Hosts: 0.0.0.1 mssplus.mcafee.com Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{6A773F9A-1007-4AE5-A988-4C9BF296EFAD}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{C12C7964-6FA5-403D-88CF-41C2E8AEAEC6}: [DhcpNameServer] 192.168.224.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms} SearchScopes: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms} BHO: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-08-26] (Intel Security) Toolbar: HKLM - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-08-26] (Intel Security) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-08-24] (Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-08-24] (Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-08-24] (Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-08-24] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\Fabio\AppData\Roaming\Mozilla\Firefox\Profiles\yxyqni1e.default FF DefaultSearchEngine: Bing® FF SelectedSearchEngine: Bing® FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/ FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-27] () FF Plugin: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] () FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-08-24] (Microsoft Corporation) FF Plugin HKU\S-1-5-21-2778292374-4238855818-2812650254-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.) FF Plugin HKU\S-1-5-21-2778292374-4238855818-2812650254-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.) FF SearchPlugin: C:\Users\Fabio\AppData\Roaming\Mozilla\Firefox\Profiles\yxyqni1e.default\searchplugins\bing-lavasoft.xml [2016-07-27] FF Extension: (Adblock Plus) - C:\Users\Fabio\AppData\Roaming\Mozilla\Firefox\Profiles\yxyqni1e.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-29] Chrome: ======= CHR Profile: C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Präsentationen) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-01-07] CHR Extension: (Google Docs) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-07] CHR Extension: (Google Drive) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-07] CHR Extension: (YouTube) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-07] CHR Extension: (Google Cast) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2016-01-07] CHR Extension: (Google-Suche) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-07] CHR Extension: (Google Tabellen) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-01-07] CHR Extension: (Avira Browserschutz) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-01-07] CHR Extension: (Google Docs Offline) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-01-07] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-01-07] CHR Extension: (Google Mail) - C:\Users\Fabio\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-07] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [988184 2016-08-27] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [470600 2016-08-27] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [470600 2016-08-27] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1453696 2016-08-27] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [320672 2016-08-04] (Avira Operations GmbH & Co. KG) R2 BTDevManager; C:\Program Files\REALTEK\REALTEK Bluetooth\BTDevMgr.exe [70144 2015-01-28] () [Datei ist nicht signiert] R2 CCDMonitorService; C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-15] (Acer Incorporated) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2138824 2016-08-11] (Microsoft Corporation) S3 cphs; C:\windows\system32\IntelCpHeciSvc.exe [280680 2015-01-28] (Intel Corporation) R2 DigitalWave.Update.Service; C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe [387944 2016-05-25] (Digital Wave Ltd.) R2 DptfParticipantProcessorService; C:\windows\system32\DptfParticipantProcessorService.exe [83384 2014-05-08] (Intel Corporation) R2 DptfPolicyCriticalService; C:\windows\system32\DptfPolicyCriticalService.exe [97208 2014-05-08] (Intel Corporation) R2 DptfPolicyLpmService; C:\windows\system32\DptfPolicyLpmService.exe [90552 2014-05-08] (Intel Corporation) R2 igfxCUIService1.0.0.0; C:\windows\system32\igfxCUIService.exe [280680 2015-01-28] (Intel Corporation) R2 IntelBCAsvc; C:\Program Files\Intel\BCA\pabeSvc.exe [2395800 2016-07-28] (Intel(R) Corporation) R2 LavasoftTcpService; C:\Program Files\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe [2751760 2016-07-27] (Lavasoft Limited) R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [452840 2014-12-30] (Acer Incorporate) R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [451816 2015-01-28] (Acer Incorporate) R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [442088 2015-01-28] (Acer Incorporate) R2 TouchToolsLaunchService; C:\Program Files\Acer\Acer Touch Tools\TouchToolsLaunchSvc.exe [247040 2015-01-28] (Acer Incorporated) R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [922688 2016-08-25] (McAfee, Inc.) R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [17304 2016-08-25] (McAfee, Inc.) S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [73968 2016-08-25] (McAfee, Inc.) R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer) R2 vpnagent; C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [611216 2015-12-23] (Cisco Systems, Inc.) R2 WCAssistantService; C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [17168 2016-07-27] () S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [288128 2014-09-22] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22192 2014-09-22] (Microsoft Corporation) S2 0022761472683607mcinstcleanup; C:\windows\TEMP\002276~1.EXE -cleanup -nolog [X] S2 InstallerService; C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe -originalversion 4.4.127.0 [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 ACC_SensorDriver; C:\windows\System32\drivers\ACC_SensorDriver.sys [12800 2015-01-28] (Intel Corporation) S3 acsock; C:\windows\system32\DRIVERS\acsock.sys [171080 2015-12-23] (Cisco Systems, Inc.) S3 ALS_SensorDriver; C:\windows\System32\drivers\ALS_SensorDriver.sys [11264 2015-01-28] (Intel Corporation) R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [120968 2016-07-28] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\windows\system32\DRIVERS\avipbb.sys [149760 2016-07-28] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\windows\system32\DRIVERS\avkmgr.sys [44208 2015-12-16] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\windows\system32\DRIVERS\avnetflt.sys [66872 2016-05-14] (Avira Operations GmbH & Co. KG) S3 AX88179; C:\windows\system32\DRIVERS\ax88179_178a.sys [60816 2013-07-08] (ASIX Electronics Corp.) S3 BCMSDH43XX; C:\windows\system32\DRIVERS\bcmdhd63.sys [296664 2013-08-13] (Broadcom Corp) R3 BthMini; C:\windows\System32\Drivers\BTHMINI.sys [24064 2013-08-22] (Microsoft Corporation) R3 camera; C:\windows\system32\DRIVERS\camera.sys [462336 2015-01-28] (Intel Corporation) R3 CM3218x; C:\windows\system32\DRIVERS\WUDFRd.sys [188416 2015-01-28] (Microsoft Corporation) R3 CPLMACPI; C:\windows\system32\DRIVERS\CPLMACPI.sys [16488 2015-01-28] (Capella Microsystems, Inc.) S3 dg_ssudbus; C:\windows\system32\DRIVERS\ssudbus.sys [108032 2016-04-25] (Samsung Electronics Co., Ltd.) S3 DptfDevAmbient; C:\windows\System32\drivers\DptfDevAmbient.sys [44472 2014-05-08] (Intel Corporation) R3 DptfDevDBPT; C:\windows\System32\drivers\DptfDevPower.sys [25528 2014-05-08] (Intel Corporation) R3 DptfDevDisplay; C:\windows\System32\drivers\DptfDevDisplay.sys [28088 2014-05-08] (Intel Corporation) R3 DptfDevGen; C:\windows\System32\drivers\DptfDevGen.sys [36280 2014-05-08] (Intel Corporation) R3 DptfDevProc; C:\windows\System32\drivers\DptfDevProc.sys [80824 2014-05-08] (Intel Corporation) R3 DptfManager; C:\windows\System32\drivers\DptfManager.sys [182200 2014-05-08] (Intel Corporation) R3 GPIO; C:\windows\System32\drivers\iaiogpioe.sys [23552 2014-05-05] (Intel Corporation) R3 GpioVirtual; C:\windows\System32\drivers\iaiogpiovirtual.sys [16896 2014-03-22] (Intel Corporation) S3 GYRO_SensorDriver; C:\windows\System32\drivers\GYRO_SensorDriver.sys [12800 2015-01-28] (Intel Corporation) R3 iaioi2c; C:\windows\System32\drivers\iaioi2ce.sys [58368 2014-03-22] (Intel Corporation) R3 iaiouart; C:\windows\System32\drivers\iaiouart.sys [87552 2014-03-22] (Intel Corporation) S3 intaud_WaveExtensible; C:\windows\system32\drivers\intelaud.sys [32152 2015-01-28] (Intel Corporation) R3 IntelSST; C:\windows\system32\drivers\isstrtc.sys [257024 2015-01-28] (Intel(R) Corporation) R3 INVN_MotionApps; C:\windows\system32\DRIVERS\WUDFRd.sys [188416 2015-01-28] (Microsoft Corporation) R3 iwdbus; C:\windows\System32\drivers\iwdbus.sys [23448 2015-01-28] (Intel Corporation) R3 LMDriver; C:\windows\System32\drivers\LMDriver.sys [18232 2015-01-28] (Acer Incorporated) S3 MAG_SensorDriver; C:\windows\System32\drivers\MAG_SensorDriver.sys [12288 2015-01-28] (Intel Corporation) R0 MBI; C:\windows\System32\drivers\MBI.sys [21968 2014-03-16] (Intel Corporation) S0 mfeelamk; C:\windows\System32\drivers\mfeelamk.sys [72840 2015-08-10] (McAfee, Inc.) R3 ov2722; C:\windows\System32\drivers\ov2722.sys [49152 2015-01-28] (Intel Corporation) R3 PMIC; C:\windows\System32\drivers\PMIC.sys [48128 2014-03-16] (Intel Corporation) R3 RadioShim; C:\windows\System32\drivers\RadioShim.sys [13112 2015-01-28] (Acer Incorporated) R3 rtii2sac; C:\windows\system32\DRIVERS\rtii2sac.sys [174808 2015-01-28] (Realtek Semiconductor Corp.) R3 RtkUart; C:\windows\System32\drivers\RtkUart.sys [507608 2015-01-28] (Realtek Semiconductor Corporation) R3 RtlWlans; C:\windows\system32\DRIVERS\rtwlans.sys [2748120 2015-01-28] (Realtek Semiconductor Corporation ) S3 SensorFusion; C:\windows\System32\drivers\HIDFusion.sys [52736 2015-01-28] (Intel Corporation) R3 SensorsServiceDriver; C:\windows\system32\DRIVERS\WUDFRd.sys [188416 2015-01-28] (Microsoft Corporation) S3 ssudmdm; C:\windows\system32\DRIVERS\ssudmdm.sys [199936 2016-04-25] (Samsung Electronics Co., Ltd.) S3 ssudserd; C:\windows\system32\DRIVERS\ssudserd.sys [184192 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr)) R3 SynRMIHID; C:\windows\System32\drivers\SynRMIHID.sys [36080 2014-02-20] (Synaptics Incorporated) R3 TXEI; C:\windows\System32\drivers\TXEI.sys [75792 2014-01-10] (Intel Corporation) S3 vpnva; C:\windows\system32\DRIVERS\vpnva-6.sys [43888 2015-11-27] (Cisco Systems, Inc.) S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [29688 2014-09-22] (Microsoft Corporation) S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [219968 2014-09-22] (Microsoft Corporation) S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [84800 2014-09-22] (Microsoft Corporation) R3 WUDFSensorLP; C:\windows\system32\DRIVERS\WUDFRd.sys [188416 2015-01-28] (Microsoft Corporation) R3 WUDFWpdMtp; C:\windows\system32\DRIVERS\WUDFRd.sys [188416 2015-01-28] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-09-01 10:37 - 2016-09-01 10:38 - 00023605 _____ C:\Users\Fabio\Downloads\FRST.txt 2016-09-01 10:37 - 2016-09-01 10:37 - 00000000 ___DC C:\FRST 2016-09-01 10:36 - 2016-09-01 10:37 - 01747968 _____ (Farbar) C:\Users\Fabio\Downloads\FRST.exe 2016-09-01 10:35 - 2016-09-01 10:35 - 02397696 _____ (Farbar) C:\Users\Fabio\Downloads\FRST64.exe 2016-09-01 09:31 - 2016-09-01 09:31 - 00000000 ____D C:\ProgramData\jedec-65 2016-09-01 09:29 - 2016-09-01 09:29 - 00000000 ____D C:\Users\Fabio\AppData\Roaming\boson-8 2016-09-01 03:31 - 2016-09-01 03:31 - 00000000 ____D C:\Users\Fabio\AppData\Roaming\ingaas-52 2016-09-01 00:36 - 2016-09-01 00:36 - 00000000 ____D C:\ProgramData\matrix-0 2016-08-27 16:27 - 2016-08-27 16:27 - 00000000 ____D C:\Users\Fabio\AppData\Local\tkdata 2016-08-27 16:25 - 2016-09-01 00:47 - 00001295 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\True Key.lnk 2016-08-27 16:25 - 2016-08-27 16:25 - 00001281 _____ C:\Users\Public\Desktop\True Key.lnk 2016-08-27 16:25 - 2016-08-27 16:25 - 00000000 ____D C:\ProgramData\TrueKey 2016-08-27 16:25 - 2016-08-27 16:25 - 00000000 ____D C:\Program Files\Intel Security 2016-08-27 16:24 - 2016-09-01 00:46 - 00000000 ____D C:\Program Files\McAfee 2016-08-27 16:24 - 2016-08-27 16:24 - 00000000 ____D C:\Program Files\Common Files\AV 2016-08-27 16:13 - 2016-09-01 00:47 - 00000000 ____D C:\Program Files\TrueKey 2016-08-27 16:12 - 2016-08-27 16:12 - 01196240 _____ (Adobe Systems Incorporated) C:\Users\Fabio\Downloads\flashplayer22_id_install.exe 2016-08-27 13:27 - 2016-08-27 13:27 - 00348329 _____ C:\Users\Fabio\Downloads\Kurzanleitung_Mobiltelefon_Send_In_LMR.pdf 2016-08-25 16:38 - 2016-08-25 16:38 - 00000000 ____D C:\Program Files\Common Files\DESIGNER 2016-08-25 16:04 - 2016-08-25 16:04 - 00000000 ____D C:\Users\Fabio\AppData\Roaming\Skype 2016-08-24 16:50 - 2016-08-25 02:27 - 00000000 ____D C:\Users\Fabio\AppData\Roaming\bacteria-5 2016-08-23 00:34 - 2016-08-23 00:34 - 00945433 _____ C:\Users\Fabio\Desktop\NarutoOnline160823003425.jpeg 2016-08-22 02:25 - 2016-08-22 02:25 - 00001043 _____ C:\Users\Public\Desktop\NarutoOnline.lnk 2016-08-22 02:25 - 2016-08-22 02:25 - 00000000 ____D C:\Users\Fabio\AppData\Roaming\Brotsoft 2016-08-22 02:25 - 2016-08-22 02:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NarutoOnline 2016-08-22 02:25 - 2016-08-22 02:25 - 00000000 ____D C:\Program Files\NarutoOnline 2016-08-22 02:24 - 2016-08-22 02:24 - 27474456 _____ C:\Users\Fabio\Downloads\NarutoOnline_de_2.2.0.3221_OAS.exe 2016-08-18 16:49 - 2016-08-18 16:49 - 00001927 _____ C:\Users\Public\Desktop\abDocs.lnk 2016-08-15 10:33 - 2016-08-15 10:45 - 00000000 ____D C:\Users\Fabio\Desktop\tr 2016-08-15 03:08 - 2016-08-18 16:45 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys 2016-08-15 03:07 - 2016-08-15 03:07 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-08-15 03:07 - 2016-08-15 03:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-08-15 03:07 - 2016-08-15 03:07 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-08-15 03:07 - 2016-08-15 03:07 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 2016-08-15 03:07 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mwac.sys 2016-08-15 03:07 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys 2016-08-15 03:07 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys 2016-08-15 03:06 - 2016-08-15 03:07 - 22851472 _____ (Malwarebytes ) C:\Users\Fabio\Downloads\mbam-setup-2.2.1.1043.exe 2016-08-11 15:37 - 2016-07-12 16:04 - 00147456 _____ (Microsoft Corporation) C:\windows\system32\TpmTasks.dll 2016-08-11 15:37 - 2016-07-08 16:18 - 03479552 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys 2016-08-11 15:37 - 2016-07-08 16:18 - 01118208 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll 2016-08-11 15:37 - 2016-07-07 22:35 - 00153088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys 2016-08-11 15:36 - 2016-07-09 02:08 - 00332632 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll 2016-08-11 15:36 - 2016-07-08 16:25 - 01491456 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll 2016-08-11 15:36 - 2016-07-08 16:17 - 00696832 _____ (Microsoft Corporation) C:\windows\system32\netlogon.dll 2016-08-11 15:36 - 2016-07-06 16:23 - 05270016 _____ (Microsoft Corporation) C:\windows\system32\glcndFilter.dll 2016-08-11 15:36 - 2016-07-06 16:21 - 05265920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll 2016-08-11 15:35 - 2016-08-02 07:54 - 20343808 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll 2016-08-11 15:35 - 2016-08-02 07:51 - 00497664 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll 2016-08-11 15:35 - 2016-08-02 07:47 - 02286592 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll 2016-08-11 15:35 - 2016-08-02 07:41 - 00663552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll 2016-08-11 15:35 - 2016-08-02 07:21 - 04608000 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll 2016-08-11 15:35 - 2016-08-02 07:20 - 00880128 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll 2016-08-11 15:35 - 2016-08-02 07:15 - 00692736 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll 2016-08-11 15:35 - 2016-08-02 07:15 - 00330752 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll 2016-08-11 15:35 - 2016-08-02 07:14 - 02055680 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl 2016-08-11 15:35 - 2016-08-02 07:14 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe 2016-08-11 15:35 - 2016-08-02 07:11 - 13808128 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll 2016-08-11 15:35 - 2016-08-02 06:56 - 02393088 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll 2016-08-11 15:35 - 2016-08-02 06:53 - 01316352 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll 2016-08-11 15:35 - 2016-08-02 06:51 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll 2016-08-10 02:54 - 2016-08-10 02:54 - 00000000 ____D C:\ProgramData\dk9 2016-08-09 12:58 - 2016-08-09 12:58 - 00010401 _____ C:\Users\Fabio\Desktop\August 3.xlsx 2016-08-09 12:58 - 2016-08-09 12:58 - 00010401 _____ C:\Users\Fabio\Desktop\August 2.xlsx 2016-08-09 12:56 - 2016-08-09 12:56 - 00010578 _____ C:\Users\Fabio\Desktop\August 1.xlsx ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-09-01 10:38 - 2016-01-07 17:47 - 00001142 _____ C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2778292374-4238855818-2812650254-1001UA.job 2016-09-01 01:03 - 2013-08-22 08:21 - 00000000 ____D C:\windows\inf 2016-09-01 01:02 - 2015-01-27 16:54 - 00000000 ____D C:\Program Files\Microsoft Office 2016-09-01 00:52 - 2015-01-28 00:45 - 00767130 _____ C:\windows\system32\perfh007.dat 2016-09-01 00:52 - 2015-01-28 00:45 - 00160216 _____ C:\windows\system32\perfc007.dat 2016-09-01 00:52 - 2014-03-18 09:40 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI 2016-09-01 00:46 - 2016-07-27 16:54 - 00000492 _____ C:\windows\Tasks\ParetoLogic Update Version3 Startup Task.job 2016-09-01 00:45 - 2013-08-22 09:23 - 00000006 ____H C:\windows\Tasks\SA.DAT 2016-09-01 00:44 - 2016-01-07 17:47 - 00001090 _____ C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2778292374-4238855818-2812650254-1001Core.job 2016-08-31 18:01 - 2016-07-27 16:54 - 00000466 _____ C:\windows\Tasks\ParetoLogic Registration3.job 2016-08-29 12:45 - 2014-10-17 03:55 - 00000000 ____D C:\ProgramData\McAfee 2016-08-28 00:58 - 2014-10-17 03:52 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2016-08-28 00:56 - 2016-07-27 16:54 - 00000440 _____ C:\windows\Tasks\ParetoLogic Update Version3.job 2016-08-27 16:25 - 2015-01-27 16:32 - 00000000 ____D C:\Program Files\Intel 2016-08-27 16:24 - 2015-11-30 12:03 - 00000000 ____D C:\ProgramData\Package Cache 2016-08-27 16:24 - 2014-10-17 03:56 - 00000000 ____D C:\Program Files\Common Files\mcafee 2016-08-27 16:13 - 2015-10-24 17:31 - 00000000 ____D C:\Users\Fabio\AppData\Local\Adobe 2016-08-27 16:13 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\Macromed 2016-08-27 02:11 - 2015-11-30 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-08-27 02:08 - 2015-11-30 11:59 - 00018760 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\ssmdrv.sys 2016-08-26 01:07 - 2015-10-22 16:51 - 00000000 ____D C:\Program Files\Mozilla Firefox 2016-08-25 16:39 - 2013-08-22 10:17 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2016-08-25 16:38 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2016-08-25 16:14 - 2013-08-22 08:13 - 00262144 ___SH C:\windows\system32\config\BBI 2016-08-25 16:06 - 2016-04-27 02:14 - 00002326 _____ C:\Users\Fabio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk 2016-08-23 00:35 - 2015-10-22 16:41 - 00000000 ____D C:\Users\Fabio\AppData\Local\CrashDumps 2016-08-18 16:49 - 2015-10-22 16:40 - 00000000 ____D C:\Users\Fabio\AppData\Local\clear.fi 2016-08-18 16:49 - 2014-10-17 03:52 - 00000000 ____D C:\Program Files\Acer 2016-08-18 16:48 - 2014-10-17 03:51 - 00000000 ___HD C:\OEM 2016-08-18 16:24 - 2013-08-22 10:17 - 00000000 ____D C:\windows\LiveKernelReports 2016-08-17 01:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\rescache 2016-08-13 02:54 - 2013-08-22 10:17 - 00000000 ___HD C:\Program Files\WindowsApps 2016-08-13 02:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\AppReadiness 2016-08-12 15:12 - 2013-08-22 09:22 - 00491456 _____ C:\windows\system32\FNTCACHE.DAT 2016-08-12 15:11 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\SecureBootUpdates 2016-08-11 17:00 - 2015-10-26 03:05 - 00000000 ____D C:\windows\system32\MRT 2016-08-11 16:52 - 2015-10-26 03:05 - 144884648 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe 2016-08-11 16:52 - 2013-08-22 10:05 - 00000000 ____D C:\windows\CbsTemp 2016-08-09 11:13 - 2015-12-01 12:10 - 00000000 ____D C:\Users\Fabio\Desktop\San Donato 2016-08-09 00:44 - 2016-01-07 17:49 - 00002388 _____ C:\Users\Fabio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-08-08 01:18 - 2015-10-22 16:40 - 00000000 ____D C:\Users\Fabio\AppData\Local\VirtualStore 2016-08-02 00:41 - 2016-07-30 09:34 - 00000000 ____D C:\ProgramData\tempco-50 Einige Dateien in TEMP: ==================== C:\Users\Fabio\AppData\Local\Temp\avgnt.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\windows\explorer.exe => Datei ist digital signiert C:\windows\system32\winlogon.exe => Datei ist digital signiert C:\windows\system32\wininit.exe => Datei ist digital signiert C:\windows\system32\svchost.exe => Datei ist digital signiert C:\windows\system32\services.exe => Datei ist digital signiert C:\windows\system32\User32.dll => Datei ist digital signiert C:\windows\system32\userinit.exe => Datei ist digital signiert C:\windows\system32\rpcss.dll => Datei ist digital signiert C:\windows\system32\dnsapi.dll => Datei ist digital signiert C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-09-01 05:34 ==================== Ende vom FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 31-08-2016 durchgeführt von Fabio (01-09-2016 10:38:52) Gestartet von C:\Users\Fabio\Downloads Microsoft Windows 8.1 mit Bing (Update) (X86) (2015-10-22 14:40:12) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2778292374-4238855818-2812650254-500 - Administrator - Disabled) Fabio (S-1-5-21-2778292374-4238855818-2812650254-1001 - Administrator - Enabled) => C:\Users\Fabio Gast (S-1-5-21-2778292374-4238855818-2812650254-501 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) abDocs (HKLM\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated) abDocs Office AddIn (HKLM\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated) abFiles (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3006 - Acer Incorporated) abMusic (HKLM\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated) abPhoto (HKLM\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated) Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3008 - Acer Incorporated) Acer Explorer Agent (HKLM\...\{20018169-434E-4242-BC65-EB21CF091D54}) (Version: 2.00.3000 - Acer Incorporated) Acer Hover Access (HKLM\...\{02488282-6E9D-42B0-877E-2AA34580E578}) (Version: 1.00.3001 - Acer Incorporated) Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated) Acer Portal (HKLM\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.11.2000 - Acer Incorporated) Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated) Acer Recovery Management (HKLM\...\{D6B57AF2-2406-49E4-B219-EAA8B0B9F3CF}) (Version: 6.00.8108 - Acer Incorporated) Acer Screen Grasp (HKLM\...\{84443E5D-0767-438B-B1C8-6A52FAB2101B}) (Version: 1.02.3006 - Acer Incorporated) Acer Touch Tools (HKLM\...\{BB1F8130-3CB3-4896-9D28-770DFFFDE59C}) (Version: 1.01.3001 - Acer Incorporated) Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{D6CCDCA8-31C1-4A63-AED0-27A4CD43F332}) (Version: 1.02.3005 - Acer Incorporated) Acer User Experience Improvement Program Framework (HKLM\...\{F89EF116-C406-4436-AC12-2FEF6A6F117C}) (Version: 1.02.3005 - Acer Incorporated) Acer Video Player (HKLM\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2010.3 - Acer Incorporated) Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated) AOP Framework (HKLM\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2000.2 - Acer Incorporated) Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.19.164 - Avira Operations GmbH & Co. KG) Avira Launcher (HKLM\...\{6052a753-acc6-4c02-b5a8-70962ff8e0a4}) (Version: 1.2.69.16114 - Avira Operations GmbH & Co. KG) Avira Launcher (Version: 1.2.69.16114 - Avira Operations GmbH & Co. KG) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.11 - Piriform) Cisco AnyConnect Secure Mobility Client (HKLM\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.2.01035 - Cisco Systems, Inc.) Cisco AnyConnect Secure Mobility Client (Version: 4.2.01035 - Cisco Systems, Inc.) Hidden Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) Foxit PhantomPDF (HKLM\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation) Free YouTube To MP3 Converter (HKLM\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.16.525 - Digital Wave Ltd) Google Chrome (HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.) Intel Security True Key (HKLM\...\TrueKey) (Version: 4.6.129.1 - Intel Security) Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3910 - Intel Corporation) Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.7167.2040 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\OneDriveSetup.exe) (Version: 17.3.6517.0809 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation) Mozilla Firefox 48.0.2 (x86 de) (HKLM\...\Mozilla Firefox 48.0.2 (x86 de)) (Version: 48.0.2 - Mozilla) NarutoOnline 2.2.0.3221 (HKLM\...\NarutoOnline) (Version: 2.2.0.3221 - Oasgames, Inc.) Office 16 Click-to-Run Extensibility Component (Version: 16.0.7167.2040 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (Version: 16.0.7167.2040 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (Version: 16.0.7167.2040 - Microsoft Corporation) Hidden OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation) REALTEK Bluetooth (HKLM\...\InstallShield_{192979A0-37F4-4703-B1BB-62052142CE44}) (Version: 1.0.53.40723 - Realtek Semiconductor Corp.) REALTEK Bluetooth (Version: 1.0.53.40723 - Ihr Firmenname) Hidden Realtek I2S Audio (HKLM\...\{89A448AA-3301-46AA-AFC3-34F2D7C670E8}) (Version: 0.27 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM\...\{33AABC60-A52F-41FF-B2B9-17321240CD5}) (Version: 1.01.0243 - REALTEK Semiconductor Corp.) Spotify (HKLM\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB) Web Companion (HKLM\...\{159c45d8-c3c4-426b-af4e-2f56e5dcf29d}) (Version: 2.3.1441.2805 - Lavasoft) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\Fabio\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\FileCoAuthLib.dll () CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.30.3\psuser.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\psuser.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.29.5\psuser.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.29.1\psuser.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Fabio\AppData\Local\Google\Update\1.3.31.5\psuser.dll (Google Inc.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {03B6DD1B-6279-497B-A090-6C0FB90FE8F0} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2778292374-4238855818-2812650254-1001UA => C:\Users\Fabio\AppData\Local\Google\Update\GoogleUpdate.exe [2016-01-07] (Google Inc.) Task: {0BCD284C-04FC-4318-99F2-684825B84856} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-08-11] (Microsoft Corporation) Task: {1914E631-AC6D-4BA5-A600-745626AF6A8A} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated) Task: {19B9AFD3-3810-4A7C-A896-969FA692B740} - System32\Tasks\prelauncher_First => C:\Program Files\Acer\Screen Grasp\InputTask.exe [2015-01-28] (Acer Incorporated) Task: {1CB117E9-BB01-429B-8131-43CD6B7535FB} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate) Task: {209D52B5-F49A-4E6B-87BF-BFFC186D1AD5} - System32\Tasks\BacKGroundAgent => C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe [2016-08-15] (Acer Incorporated) Task: {26D58FAC-4E12-42C1-89A9-87654AC46DE1} - System32\Tasks\abDocsDllLoader => C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] () Task: {2B647986-29A3-4CAE-A1DB-C4A342ADF308} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2778292374-4238855818-2812650254-1001Core => C:\Users\Fabio\AppData\Local\Google\Update\GoogleUpdate.exe [2016-01-07] (Google Inc.) Task: {2FABE79E-F0AE-4739-A8A3-40FD5F2C7086} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] () Task: {3C217042-7621-4160-8D6E-0FBF042594EB} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-01-11] (TODO: <Company name>) Task: {3FCC5404-F6F3-4CC4-A208-A115A95878F9} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2778292374-4238855818-2812650254-1001 => C:\Users\Fabio\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-08-25] (Microsoft Corporation) Task: {41A083A5-8BCF-47BC-9A11-B34CD5FAE146} - System32\Tasks\Acer Hover Access Trigger => HoverAccessLauncher.exe Task: {44CE1413-685D-4AE0-A5A1-AD95625A9511} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-08-24] (Microsoft Corporation) Task: {46728EF8-0EED-485C-AA12-AE30B7337035} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] () Task: {5F3CA864-DFDC-425E-8508-3DF7D08897D4} - System32\Tasks\Launch Screen Grasp_First => C:\Program Files\Acer\Screen Grasp\Launch Screen Grasp.exe [2015-01-28] (Acer Incorporated) Task: {64665AEF-1653-4C33-B7F1-679F2BE74055} - System32\Tasks\Prelauncher => C:\Program Files\Acer\Screen Grasp\InputTask.exe [2015-01-28] (Acer Incorporated) Task: {67A38755-BAEF-41A1-8973-FF15402DCCEC} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2015-01-28] (Acer Incorporate) Task: {6E666CD1-D695-45B5-AD68-84F36262F6F0} - System32\Tasks\ACC => C:\Program Files\Acer\Care Center\LiveUpdateChecker.exe [2014-08-30] () Task: {746F0AA0-2D4D-4EA5-BDAF-993285752BE2} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-08-11] (Microsoft Corporation) Task: {77B317F9-ACD4-489C-B71F-3AC4B1DC1064} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Fabio\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe [2016-08-25] (Microsoft Corporation) Task: {7BB2DDC7-8C64-4504-B295-6B9B94ABC3AA} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2015-01-28] (Acer Incorporate) Task: {86AB9AD4-D0FD-497E-B9DC-1B84A69A66B5} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2015-01-28] (Acer Incorporated) Task: {98E29096-3827-4F2A-A65D-7A888237271F} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\windows\system32\MRT.exe [2016-08-11] (Microsoft Corporation) Task: {A29BEC78-2625-410C-8364-47AB7FE8EC90} - System32\Tasks\ACCAgent => C:\Program Files\Acer\Care Center\LiveUpdateAgent.exe [2014-08-30] () Task: {BD149F32-3F17-41BB-AA3C-AE8929911F1F} - System32\Tasks\ParetoLogic Registration3 => Rundll32.exe "C:\Program Files\Common Files\ParetoLogic\UUS3\UUS3.dll" RunUns Task: {CF0A3B08-92D3-4FAE-9C07-3937D827F68E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-10-19] (Piriform Ltd) Task: {F667F33D-E731-45D9-8455-57C2FD2AFDDD} - System32\Tasks\AcerCloud => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2016-06-27] (Acer) Task: {FAB49829-3EE7-4234-BE84-277862F2A57C} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList Task: {FC961C9D-6DA1-47A9-B27A-2DADA2A443A1} - System32\Tasks\Screen Grasp GestureDetection => C:\Program Files\Acer\Screen Grasp\GestureDetection.exe [2015-01-28] (Acer Incorporated) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2778292374-4238855818-2812650254-1001Core.job => C:\Users\Fabio\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2778292374-4238855818-2812650254-1001UA.job => C:\Users\Fabio\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\windows\Tasks\ParetoLogic Registration3.job => rundll32.exe C:\Program Files\Common Files\ParetoLogic\UUS3\UUS3.dll Task: C:\windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe Task: C:\windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-12-23 15:33 - 2015-12-23 15:33 - 00063376 _____ () C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll 2015-01-27 16:38 - 2015-01-28 02:35 - 00070144 _____ () C:\Program Files\REALTEK\REALTEK Bluetooth\BTDevMgr.exe 2016-06-02 16:37 - 2016-05-25 11:44 - 00110952 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\zlib1.dll 2016-06-02 16:37 - 2016-05-25 11:44 - 00104296 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll 2016-06-02 16:37 - 2016-05-25 11:44 - 00020328 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll 2016-06-02 16:37 - 2016-05-25 11:44 - 00044392 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00017168 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe 2016-07-27 23:02 - 2016-07-27 23:02 - 00008976 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.Service.Logger.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00028944 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WcfService.dll 2015-10-19 22:00 - 2015-10-19 22:00 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00121104 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.Utils.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00050448 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.Common.Platform.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00010000 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.UpdateComponents.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00292112 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.Business.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00022288 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.AvastWrapper.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00050960 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.adblocker.dll 2016-07-27 23:02 - 2016-07-27 23:02 - 00120080 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.PUP.Management.dll 2016-07-26 19:21 - 2016-07-26 19:21 - 02291416 _____ () C:\Program Files\Acer\abMusic\QtCore4.dll 2016-07-26 19:21 - 2016-07-26 19:21 - 08175320 _____ () C:\Program Files\Acer\abMusic\QtGui4.dll 2016-07-26 19:21 - 2016-07-26 19:21 - 00198872 _____ () C:\Program Files\Acer\abMusic\QtSql4.dll 2016-07-26 19:21 - 2016-07-26 19:21 - 00922840 _____ () C:\Program Files\Acer\abMusic\QtNetwork4.dll 2016-07-26 19:20 - 2016-07-26 19:20 - 00202456 _____ () C:\Program Files\Acer\abMusic\curllib.dll 2016-07-26 19:21 - 2016-07-26 19:21 - 00119000 _____ () C:\Program Files\Acer\abMusic\OpenLDAP.dll 2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files\Acer\abPhoto\curllib.dll 2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files\Acer\abPhoto\sqlite3.dll 2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files\Acer\abPhoto\tag.dll 2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files\Acer\abPhoto\OpenLDAP.dll 2016-08-18 16:48 - 2016-08-18 16:48 - 00015064 _____ () C:\windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll 2016-08-15 14:36 - 2016-08-15 14:36 - 00013016 _____ () C:\Program Files\Acer\AOP Framework\ServiceInterface.dll 2016-08-15 14:33 - 2016-08-15 14:33 - 00277856 _____ () C:\Program Files\Acer\AOP Framework\libcurl.dll 2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe 2016-06-27 16:12 - 2016-06-27 16:12 - 00202456 _____ () C:\Program Files\Acer\Acer Portal\curllib.dll 2016-06-27 16:12 - 2016-06-27 16:12 - 00119000 _____ () C:\Program Files\Acer\Acer Portal\OpenLDAP.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\.DEFAULT\...\localhost -> localhost IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com IE trusted site: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\...\webcompanion.com -> hxxp://webcompanion.com ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 08:13 - 2015-11-22 01:41 - 00000856 ____A C:\windows\system32\Drivers\etc\hosts 0.0.0.1 mssplus.mcafee.com ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2778292374-4238855818-2812650254-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Fabio\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== FirewallRules (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{D12638D0-1A2B-4FE5-897D-1C11185AB8F3}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{BFD3B5C8-7562-4131-8BDB-C1A26B9BD4C4}] => (Allow) C:\Program Files\Spotify\spotify.exe FirewallRules: [{1B378397-3BFF-46CD-83AC-98C078898DAE}] => (Allow) C:\Program Files\Spotify\spotify.exe FirewallRules: [{20E77E20-F822-40ED-A1BF-7C4F210457F2}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{8D026F67-A0A7-429C-B62D-30818B5B512B}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{C67BF59C-2FA5-49AA-B88E-F3E0871B60E7}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{CBA84309-8E82-4618-8B94-45E5F64B914F}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{122E29DD-7582-4367-A22D-45CFED995B0E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{81598D5C-2C0E-4121-B320-4CD104E22139}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{A7CC2B67-82FB-46F7-BCF7-185B8D5F3C24}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{D437A253-B407-4126-BDFD-4CCC61980370}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{CFD4B525-2D1F-423B-B9EA-4A0822D00675}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{3EAFF5B5-778F-47C2-8014-B6D0D68B9EFF}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{2BC3855E-F73F-4378-A92C-0CF13595511F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{4CD35673-259E-4738-A824-C3BA94557C95}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{46570932-2951-436F-909E-5A48F28CC22C}] => (Allow) C:\Program Files\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{23212D6C-828B-4AFE-9647-7EF3A70C227F}] => (Allow) C:\Program Files\Acer\AOP Framework\acer\ccd.exe FirewallRules: [{0CD3CE54-4A03-4F27-B5A6-6D70F8B96235}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{8AA93EAB-DA92-4DBC-9D36-FC038318D3B1}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe FirewallRules: [{F721A60C-503D-4374-91F3-1CDA6223F6E4}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{C627F158-FBC1-4A38-9EFC-51EBB3E19319}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe FirewallRules: [{941F0693-1FBD-48BA-9075-DF2BC2194069}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{EFD14B40-3B92-48B7-8636-A10314C072EB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{E0DFCAF8-42E9-431C-B8FF-26196039F19C}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{7553AF85-7E4E-45CA-B923-081F88900C2C}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{657EFC9C-491F-4056-B550-30AD947826CE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{A88197C3-9F11-483C-8AF3-7FC6BDACA38D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{8A38ACAC-6357-4B1E-8AB0-F1196A6BCBB5}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{43DC646D-E52E-4922-B1AD-CA186A5801D2}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{E37B060B-A372-43B5-9BCB-D2E7CEAE64BD}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{A79DC01F-96AE-41D1-BBFB-F48E63E74310}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{16CC8C29-760B-497E-BAB8-8B4FCCCE91DD}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{6EFF5B99-6AE1-4860-9C5B-8A180B241962}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{D2942B54-CFAA-41E3-B64C-BCC4B009AF64}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{31E1735C-4F50-4BE4-BAA1-060103D77EB6}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{88AF3EA9-54D1-4366-AFB5-7D0A4F5CDD11}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{4C61E05E-1098-4E4D-A060-6F098D5A0E55}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe FirewallRules: [{D767EEEB-965C-41BA-95EE-6FBE3745DB57}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [{F06C925A-5994-40F7-A21E-087F72460DA7}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe FirewallRules: [TCP Query User{502F3B8A-E8FB-4F8C-AB59-79612CD35DD2}C:\program files\hearthstone\hearthstone.exe] => (Allow) C:\program files\hearthstone\hearthstone.exe FirewallRules: [UDP Query User{80D29603-CDC7-4AAE-AE46-F6004BE9F0A8}C:\program files\hearthstone\hearthstone.exe] => (Allow) C:\program files\hearthstone\hearthstone.exe FirewallRules: [{ED6EA698-2E1C-4BA6-BCD5-8EF69D375EC2}] => (Allow) C:\Users\Fabio\AppData\Local\Microsoft\OneDrive\OneDrive.exe FirewallRules: [{5376368C-054F-4DD8-A90F-1C0E300FDC09}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{E2F15984-4363-4689-A244-43AF408B63E8}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{0C3F82D1-52CC-4AA0-BBA3-A0E09AE468C4}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{F9AEDC57-3BD8-409F-AB83-69F1EDD3F67C}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{2D423479-0AE9-42BB-A964-BD7A126E865B}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{98B9E18D-912D-446E-AF14-4406FA6ADC48}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{26712A0E-5E89-4DF9-A5C5-9BEAF9A28F3D}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{88108A8E-039D-4B53-8F2A-BBB8FB5CFA8E}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{BE215780-5AD0-4552-9CC5-56876A939AF3}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{636A4F17-3771-463A-A186-C3B7BECBE490}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{321C9A4F-937B-4F6E-AA30-2BC0E4E0E3C8}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{AA16B05C-B008-4BA9-AE9E-E8A406B16F38}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{7FC78251-737E-40A7-B672-1D210B7BD592}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{9CF8F32B-6B8A-46F6-86EB-4B09A8BD43A4}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{59E7048A-BF9D-4F69-8148-1CE99B2DEEC3}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{0C6B7C33-CAEA-4533-B72E-74EBF6167A01}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{C3C0A7DC-53EE-4FA4-A756-DC0C3A88C6D2}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe FirewallRules: [{9AA03147-285D-412F-8C1A-D5684D2E31C9}] => (Allow) C:\Program Files\Steam\Steam.exe FirewallRules: [{5CF7FAF0-17D3-449A-89FD-2BD580AF8F45}] => (Allow) C:\Program Files\Steam\Steam.exe FirewallRules: [{58F2EF75-3865-423E-ADF2-55D4017B5EF2}] => (Allow) C:\Program Files\Steam\bin\steamwebhelper.exe FirewallRules: [{52C26E6C-05C2-49F0-B0D9-829931D06637}] => (Allow) C:\Program Files\Steam\bin\steamwebhelper.exe FirewallRules: [{B2545E63-FE64-4117-9F1F-76A443161729}] => (Allow) C:\Program Files\Steam\steamapps\common\PlagueInc\PlagueIncEvolved.exe FirewallRules: [{B41125C7-7469-4875-B028-435417158E15}] => (Allow) C:\Program Files\Steam\steamapps\common\PlagueInc\PlagueIncEvolved.exe FirewallRules: [{E9C71663-36C1-4743-9B93-DD78F6427CAC}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{D7CE6C7C-ADCD-4640-B706-B6D489E48618}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{90416955-D3C6-4073-AFEB-ADA15423091D}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{BEC737FC-C6F8-4284-AAB0-14ADF9AE3EF9}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{40F8801F-45C5-4F09-A127-290E099AD9A0}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{2EAD7A95-4665-41ED-B12F-2A82C1CE4D3E}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{368EE4C6-28A9-4798-8AEA-35EEF0568143}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{E3655F2D-D649-403B-8430-24282F0E2BD3}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{34E00BC3-81C1-48B5-BDB2-386CED210C01}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{1870F5DC-F73E-46C2-9078-5BA5D10675E0}] => (Allow) C:\Program Files\Acer\abMusic\DMCDaemon.exe FirewallRules: [{E936345E-991F-49BE-90D2-827AD5CB8F8F}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe FirewallRules: [{21E9E46B-9183-441C-BBFF-DC025AD501F0}] => (Allow) C:\Program Files\Acer\abMusic\WindowsUpnpMV.exe ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Cisco Systems Service: vpnva Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (08/31/2016 12:56:19 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: ) Description: Event-ID 0 Error: (08/31/2016 12:56:19 AM) (Source: Microsoft Office 16) (EventID: 2011) (User: ) Description: Office Subscription licensing exception: Error Code: 0x803D0010; CorrelationId: {AF1182F4-5D1B-4BE4-94F2-B544284A73AF} Error: (08/31/2016 12:56:19 AM) (Source: Microsoft Office 16) (EventID: 2011) (User: ) Description: Office Subscription licensing exception: Error Code: 0x803D0010; CorrelationId: {AF1182F4-5D1B-4BE4-94F2-B544284A73AF} Error: (08/27/2016 04:16:45 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Acer\Acer Portal\IOACTool\RW\x64\EnableRW.exe". Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (08/26/2016 12:55:11 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: ) Description: Event-ID 0 Error: (08/26/2016 12:55:11 AM) (Source: Microsoft Office 16) (EventID: 2011) (User: ) Description: Office Subscription licensing exception: Error Code: 0x803D0010; CorrelationId: {55048EE0-B61E-49CD-B029-8DC65FC656E0} Error: (08/26/2016 12:55:11 AM) (Source: Microsoft Office 16) (EventID: 2011) (User: ) Description: Office Subscription licensing exception: Error Code: 0x803D0010; CorrelationId: {55048EE0-B61E-49CD-B029-8DC65FC656E0} Error: (08/23/2016 12:35:20 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: NarutoOnlinede.exe, Version: 2.2.0.3221, Zeitstempel: 0x56f9f589 Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18233, Zeitstempel: 0x56bb4e17 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0002904e ID des fehlerhaften Prozesses: 0x1dc0 Startzeit der fehlerhaften Anwendung: 0x01d1fcc4b943b216 Pfad der fehlerhaften Anwendung: C:\Program Files\NarutoOnline\NarutoOnlinede.exe Pfad des fehlerhaften Moduls: C:\windows\SYSTEM32\ntdll.dll Berichtskennung: b48bad92-68b8-11e6-9783-8d22147ce875 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (08/22/2016 02:30:55 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Acer\Acer Portal\IOACTool\RW\x64\EnableRW.exe". Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (08/22/2016 02:28:01 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Acer\Acer Portal\IOACTool\RW\x64\EnableRW.exe". Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Systemfehler: ============= Error: (09/01/2016 05:35:15 AM) (Source: DCOM) (EventID: 10010) (User: AcerTablet) Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (09/01/2016 05:34:45 AM) (Source: DCOM) (EventID: 10010) (User: AcerTablet) Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (09/01/2016 12:47:16 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet: Unzulässige Funktion. Error: (09/01/2016 12:45:44 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Service Installer TrueKey" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 = Das System kann die angegebene Datei nicht finden. Error: (09/01/2016 12:44:58 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: %%1062 = Der Dienst wurde nicht gestartet. Error: (09/01/2016 12:35:38 AM) (Source: DCOM) (EventID: 10010) (User: AcerTablet) Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/31/2016 01:05:13 AM) (Source: Tcpip) (EventID: 4199) (User: ) Description: Das System hat einen Adressenkonflikt der IP-Adresse 192.168.2.103 mit dem Computer mit der Netzwerkhardwareadresse D8-CB-8A-7A-FF-22 ermittelt. Netzwerkvorgänge könnten daher auf diesem System unterbrochen werden. Error: (08/30/2016 03:39:30 AM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Avira.ServiceHost erreicht. Error: (08/30/2016 03:04:34 AM) (Source: DCOM) (EventID: 10010) (User: AcerTablet) Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/30/2016 03:04:04 AM) (Source: DCOM) (EventID: 10010) (User: AcerTablet) Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. ==================== Memory info =========================== Processor: Intel(R) Atom(TM) CPU Z3735F @ 1.33GHz Prozentuale Nutzung des RAM: 62% Installierter physikalischer RAM: 1953.49 MB Verfügbarer physikalischer RAM: 742.09 MB Summe virtueller Speicher: 3041.49 MB Verfügbarer virtueller Speicher: 1010.73 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:21.9 GB) (Free:7.86 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 29.1 GB) (Disk ID: 8E0803C1) Partition: GPT. ==================== Ende vom Addition.txt ============================ Geändert von cosinus (01.09.2016 um 12:29 Uhr) Grund: CODE Tags |
Themen zu Windows 7: 'TR/Crypt.ZPACK.fja [trojan]' |
antivir, antivirus, avira, computer, converter, cpu, desktop, firefox, flash player, google, homepage, launch, mozilla, mp3, office 2016, office 365, prozesse, realtek, registry, rundll, scan, security, software, svchost.exe, system, trojan, trojaner, windows |