|
Plagegeister aller Art und deren Bekämpfung: Trojaner (laut Virenprogramm schwerwiegend)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.09.2016, 21:42 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner (laut Virenprogramm schwerwiegend) nicht wirklich also deswegen nicht aber geh mal mit MBAR rüber, danach machen wir noch Junkware Entfernung Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
04.09.2016, 22:23 | #17 |
| Trojaner (laut Virenprogramm schwerwiegend)Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001 www.malwarebytes.org Database version: main: v2016.09.04.08 rootkit: v2016.08.15.01 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.18282 acer :: ACER-PC [administrator] 04.09.2016 22:46:27 mbar-log-2016-09-04 (22-46-27).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 371046 Time elapsed: 35 minute(s), 55 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) |
04.09.2016, 23:28 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner (laut Virenprogramm schwerwiegend) Adware/Junkware/Toolbars entfernen
__________________Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ |
05.09.2016, 09:57 | #19 |
| Trojaner (laut Virenprogramm schwerwiegend)Code:
ATTFilter # AdwCleaner v6.010 - Bericht erstellt am 05/09/2016 um 10:52:15 # Aktualisiert am 12/08/2016 von ToolsLib # Datenbank : 2016-09-05.1 [Server] # Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64) # Benutzername : acer - ACER-PC # Gestartet von : C:\Users\acer\Downloads\AdwCleaner_6.010.exe # Modus: Suchlauf # Unterstützung : https://toolslib.net/forum ***** [ Dienste ] ***** Keine schädlichen Dienste gefunden. ***** [ Ordner ] ***** Keine schädlichen Ordner gefunden. ***** [ Dateien ] ***** Keine schädlichen Dateien gefunden. ***** [ DLL ] ***** Keine infizierten DLLs gefunden. ***** [ WMI ] ***** Keine schädlichen Schlüssel gefunden. ***** [ Verknüpfungen ] ***** Keine infizierten Verknüpfungen gefunden. ***** [ Aufgabenplanung ] ***** Keine schädlichen Aufgaben gefunden. ***** [ Registrierungsdatenbank ] ***** Keine schädlichen Elemente in der Registrierungsdatenbank gefunden. ***** [ Internetbrowser ] ***** Keine schädlichen Elemente in Firefox basierten Browsern gefunden. Keine schädlichen Elemente in Chrome basierten Browsern gefunden. ************************* C:\AdwCleaner\AdwCleaner[S0].txt - [1193 Bytes] - [05/09/2016 10:52:15] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1266 Bytes] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 8.0.7 (07.03.2016) Operating System: Windows 7 Home Premium x64 Ran by acer (Administrator) on 05.09.2016 at 10:53:51,64 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ File System: 9 Successfully deleted: C:\Windows\wininit.ini (File) Successfully deleted: C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0TDCT6VT (Temporary Internet Files Folder) Successfully deleted: C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JFRFCSNP (Temporary Internet Files Folder) Successfully deleted: C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NWIM5WL3 (Temporary Internet Files Folder) Successfully deleted: C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S59V68YB (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0TDCT6VT (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JFRFCSNP (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NWIM5WL3 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S59V68YB (Temporary Internet Files Folder) Registry: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 05.09.2016 at 10:55:36,46 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
05.09.2016, 10:30 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner (laut Virenprogramm schwerwiegend) Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten |
05.09.2016, 10:46 | #21 |
| Trojaner (laut Virenprogramm schwerwiegend)Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 31-08-2016 durchgeführt von acer (Administrator) auf ACER-PC (05-09-2016 11:44:36) Gestartet von C:\Users\acer\Downloads Geladene Profile: acer (Verfügbare Profile: acer) Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe (Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe (Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe () C:\Windows\SysWOW64\PnkBstrA.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.exe (Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Egis Technology Inc.) C:\Program Files\EgisTec IPS\PmmUpdate.exe (Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13353064 2011-11-14] (Realtek Semiconductor) HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176952 2016-03-19] (Apple Inc.) HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation) HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [341360 2011-06-22] (Egis Technology Inc.) HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-02] (Symantec Corporation) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291096 2011-12-04] (Intel Corporation) HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [636520 2012-02-07] () HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-03-18] (Apple Inc.) HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe [2631120 2016-07-28] (Malwarebytes Corporation) HKLM-x32\...\Run: [SunJavaUpdateSched] => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2917456 2016-06-15] (Valve Corporation) HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [29500544 2016-07-13] (Skype Technologies S.A.) HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\Run: [Spotify] => C:\Users\acer\AppData\Roaming\Spotify\Spotify.exe [6930544 2016-08-31] (Spotify Ltd) HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\Run: [Spotify Web Helper] => C:\Users\acer\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1523312 2016-08-31] (Spotify Ltd) HKU\S-1-5-18\...\RunOnce: [IsMyWinLockerReboot] => msiexec.exe /qn /x{voidguid} BootExecute: autocheck autochk * sdnclean64.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{715EE5B1-0B76-4024-9548-24C80F0F9B40}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{715EE5B1-0B76-4024-9548-24C80F0F9B40}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-3039150130-2540550290-118931370-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\S-1-5-21-3039150130-2540550290-118931370-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKU\S-1-5-21-3039150130-2540550290-118931370-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-3039150130-2540550290-118931370-1000\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://acer.msn.com hxxp://www.google.de/ SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox SearchScopes: HKU\S-1-5-21-3039150130-2540550290-118931370-1000 -> DefaultScope {1BEFBE56-722F-45AD-A1E4-E9E86ED59D8B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE9SRC SearchScopes: HKU\S-1-5-21-3039150130-2540550290-118931370-1000 -> {1BEFBE56-722F-45AD-A1E4-E9E86ED59D8B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE9SRC BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-07-21] (Oracle Corporation) BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.) BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-06-07] (Microsoft Corporation.) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-07-21] (Oracle Corporation) Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-06-07] (Microsoft Corporation.) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2016-02-01] (Skype Technologies) FireFox: ======== FF ProfilePath: C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\vv9csyvz.default-1454604558967 FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-07-26] () FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-09-09] (Tracker Software Products (Canada) Ltd.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-26] () FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2016-03-08] () FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-09-09] (Tracker Software Products (Canada) Ltd.) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-07-21] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-07-21] (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation) FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2013-05-31] (Nexon) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-04-27] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-04-27] (NVIDIA Corporation) FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei] FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-28] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-28] (Google Inc.) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\2\NP_wtapp.dll [2014-06-21] () FF Plugin HKU\S-1-5-21-3039150130-2540550290-118931370-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-09-09] (Tracker Software Products (Canada) Ltd.) FF Extension: (WOT) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\vv9csyvz.default-1454604558967\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2016-02-28] FF Extension: (Adblock Plus) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\vv9csyvz.default-1454604558967\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28] Chrome: ======= CHR StartupUrls: Default -> "hxxp://www.google.de/" CHR Profile: C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Docs) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-03-15] CHR Extension: (Google Drive) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-03-15] CHR Extension: (WOT: Web of Trust, Website Reputation Ratings) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2016-09-03] CHR Extension: (YouTube) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-03-15] CHR Extension: (Adblock Plus) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-08] CHR Extension: (Google Tabellen) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-03-15] CHR Extension: (Google Docs Offline) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-09] CHR Extension: (Google Mail) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-03-15] CHR Extension: (Chrome Media Router) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-03] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc.) S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227904 2014-04-24] (WildTangent) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation) R2 MbaeSvc; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe [750032 2016-07-28] (Malwarebytes Corporation) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation) R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation) R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-02] (Symantec Corporation) S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2104840 2016-01-10] (Electronic Arts) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-04-27] () S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [29184 2009-08-13] (CSR, plc) S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) S3 ElgatoGC658Y; C:\Windows\System32\Drivers\ElgatoGC658.sys [50288 2012-11-12] (UB658) R1 ESProtectionDriver; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.sys [74984 2016-07-28] () R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation) R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [56384 2016-04-27] (NVIDIA Corporation) S3 RZMAELSTROMVADService; C:\Windows\System32\drivers\RzMaelstromVAD.sys [40696 2014-03-06] (Windows (R) Win 7 DDK provider) S2 tandpl; C:\Windows\SysWOW64\drivers\tandpl.sys [4736 2003-04-19] () [Datei ist nicht signiert] S3 xb1usb; C:\Windows\System32\DRIVERS\xb1usb.sys [34016 2014-05-27] (Microsoft Corporation) S3 catchme; \??\C:\ComboFix\catchme.sys [X] S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X] S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-09-05 11:44 - 2016-09-05 11:44 - 02397696 _____ (Farbar) C:\Users\acer\Downloads\FRST64.exe 2016-09-05 11:44 - 2016-09-05 11:44 - 00018336 _____ C:\Users\acer\Downloads\FRST.txt 2016-09-05 10:53 - 2016-09-05 10:53 - 01610560 _____ (Malwarebytes) C:\Users\acer\Downloads\JRT.exe 2016-09-05 10:49 - 2016-09-05 10:52 - 00000000 ____D C:\AdwCleaner 2016-09-05 10:49 - 2016-09-05 10:49 - 03826240 _____ C:\Users\acer\Downloads\AdwCleaner_6.010.exe 2016-09-04 22:45 - 2016-09-04 23:22 - 00000000 ____D C:\Users\acer\Desktop\mbar 2016-09-04 22:45 - 2016-09-04 22:45 - 16563352 _____ (Malwarebytes Corp.) C:\Users\acer\Downloads\mbar-1.09.3.1001.exe 2016-09-04 18:52 - 2016-09-03 21:14 - 00000752 _____ C:\Users\acer\Desktop\eset.txt 2016-09-04 18:51 - 2016-09-04 18:51 - 00001311 _____ C:\Users\acer\Desktop\malbyt.txt 2016-09-04 10:58 - 2016-09-04 10:58 - 00000000 ____D C:\Program Files (x86)\ESET 2016-09-04 10:57 - 2016-09-04 10:57 - 02870984 _____ (ESET) C:\Users\acer\Downloads\esetsmartinstaller_deu.exe 2016-09-03 21:40 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe 2016-09-03 21:40 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe 2016-09-03 21:40 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2016-09-03 21:40 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2016-09-03 21:40 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2016-09-03 21:40 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe 2016-09-03 21:40 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe 2016-09-03 21:40 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe 2016-09-03 21:37 - 2016-09-03 21:49 - 00000000 ____D C:\Qoobox 2016-08-31 15:03 - 2016-08-31 15:03 - 00009124 _____ C:\Users\acer\Documents\TIPPTABELLE2017.xlsx 2016-08-25 10:13 - 2016-08-25 10:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-09-05 11:44 - 2016-03-03 09:35 - 00000000 ____D C:\FRST 2016-09-05 11:00 - 2016-03-15 16:44 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-09-05 10:57 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-09-05 10:57 - 2009-07-14 06:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-09-05 10:55 - 2015-11-20 01:06 - 00000000 ____D C:\ProgramData\Malwarebytes Anti-Exploit 2016-09-05 10:51 - 2012-08-10 03:19 - 00699868 _____ C:\Windows\system32\perfh007.dat 2016-09-05 10:51 - 2012-08-10 03:19 - 00149750 _____ C:\Windows\system32\perfc007.dat 2016-09-05 10:51 - 2009-07-14 07:13 - 01622228 _____ C:\Windows\system32\PerfStringBackup.INI 2016-09-05 10:51 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2016-09-05 10:48 - 2015-02-03 09:26 - 00000000 ____D C:\Users\acer\AppData\Roaming\Spotify 2016-09-05 10:48 - 2015-02-03 09:26 - 00000000 ____D C:\Users\acer\AppData\Local\Spotify 2016-09-05 10:48 - 2012-12-21 15:35 - 00000000 ____D C:\Users\acer\AppData\Roaming\Skype 2016-09-05 10:47 - 2016-03-15 16:44 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-09-05 10:47 - 2013-02-26 16:40 - 00000000 ____D C:\Program Files (x86)\Steam 2016-09-05 10:46 - 2012-08-15 17:27 - 00000000 ____D C:\ProgramData\NVIDIA 2016-09-05 10:46 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-09-04 23:22 - 2015-12-04 17:40 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2016-09-04 22:46 - 2015-12-03 22:07 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-09-04 22:45 - 2015-12-03 22:07 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-09-04 15:03 - 2014-10-22 11:19 - 00000000 ____D C:\Program Files (x86)\Heroes of the Storm 2016-09-04 15:03 - 2013-10-12 14:35 - 00000000 ____D C:\Users\acer\AppData\Local\Battle.net 2016-09-04 13:48 - 2016-05-03 12:36 - 00000000 ____D C:\Program Files (x86)\Overwatch 2016-09-04 13:47 - 2013-10-12 14:35 - 00000000 ____D C:\Program Files (x86)\Battle.net 2016-09-04 00:01 - 2013-02-11 08:52 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 2016-09-03 21:51 - 2015-12-08 22:37 - 00000000 ____D C:\Users\acer\Desktop\Trojaboard 2016-09-03 21:50 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD 2016-09-03 21:47 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini 2016-09-03 21:37 - 2015-12-06 09:40 - 00000000 ____D C:\Windows\erdnt 2016-09-03 17:26 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\addins 2016-09-03 16:35 - 2012-10-16 18:17 - 00000000 ____D C:\Users\acer 2016-09-03 16:34 - 2013-10-12 14:35 - 00000000 ____D C:\Users\acer\AppData\Roaming\Battle.net 2016-09-03 16:34 - 2012-12-15 18:46 - 00000000 ____D C:\Users\acer\AppData\Roaming\TS3Client 2016-09-03 16:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration 2016-08-31 15:03 - 2012-12-15 21:02 - 00000000 ____D C:\Users\acer\AppData\Roaming\SoftGrid Client 2016-08-29 22:00 - 2012-12-15 18:19 - 00000000 ____D C:\Users\acer\AppData\Local\TeamSpeak 3 Client 2016-08-27 09:30 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2016-08-26 16:29 - 2015-07-14 12:56 - 00000000 ____D C:\Program Files (x86)\StarCraft II 2016-08-25 11:33 - 2013-11-24 12:43 - 00000000 ____D C:\Program Files (x86)\Diablo III 2016-08-25 10:41 - 2014-12-10 19:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-08-10 17:18 - 2016-01-05 12:25 - 00000000 ____D C:\Users\acer\Desktop\Drache 2016-08-09 22:09 - 2013-10-12 14:36 - 00000000 ____D C:\Program Files (x86)\Hearthstone 2016-08-08 23:02 - 2016-03-15 16:45 - 00002191 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-08-08 23:02 - 2016-03-15 16:45 - 00002179 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-08-06 09:44 - 2015-08-19 17:45 - 00000000 ___RD C:\Program Files (x86)\Skype 2016-08-06 09:44 - 2012-03-06 12:37 - 00000000 ____D C:\ProgramData\Skype ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-11-27 01:01 - 2015-11-27 01:01 - 0122364 _____ () C:\Users\acer\AppData\Local\ars.cache 2015-11-27 01:01 - 2015-11-27 01:01 - 0259428 _____ () C:\Users\acer\AppData\Local\census.cache 2012-10-16 18:26 - 2012-10-16 18:26 - 0003072 _____ () C:\Users\acer\AppData\Local\file__0.localstorage 2015-11-27 00:48 - 2015-11-27 00:48 - 0000036 _____ () C:\Users\acer\AppData\Local\housecall.guid.cache 2013-06-20 20:58 - 2013-06-20 21:08 - 0017408 _____ () C:\Users\acer\AppData\Local\WebpageIcons.db 2013-08-26 11:10 - 2013-08-26 11:10 - 0000057 _____ () C:\ProgramData\Ament.ini 2012-03-06 13:12 - 2012-08-15 17:52 - 0002472 _____ () C:\ProgramData\clear.fiSDK20.log 2014-10-13 17:00 - 2014-10-13 17:00 - 0000098 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc 2012-03-06 13:13 - 2012-08-15 17:51 - 0000032 _____ () C:\ProgramData\PS.log ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-08-19 18:44 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 31-08-2016 durchgeführt von acer (05-09-2016 11:45:06) Gestartet von C:\Users\acer\Downloads Windows 7 Home Premium Service Pack 1 (X64) (2012-10-16 16:17:45) Start-Modus: Normal ========================================================== ==================== Konten: ============================= acer (S-1-5-21-3039150130-2540550290-118931370-1000 - Administrator - Enabled) => C:\Users\acer Administrator (S-1-5-21-3039150130-2540550290-118931370-500 - Administrator - Disabled) Gast (S-1-5-21-3039150130-2540550290-118931370-501 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95} AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3507 - Acer Incorporated) Acer Games (HKLM-x32\...\WildTangent acer Master Uninstall) (Version: 1.0.2.5 - WildTangent) Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3506 - Acer Incorporated) Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0609.2011 - Acer Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.6.0.19120 - Adobe Systems Incorporated) Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated) Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated) Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98 - WildTangent) Hidden Apple Application Support (32-Bit) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.) Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.) Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team) Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Bing Bar (HKLM-x32\...\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}) (Version: 7.0.765.0 - Microsoft Corporation) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version: - ) Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version: - ) Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version: - ) clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.00.3004 - Acer Incorporated) clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.00.3004 - Acer Incorporated) clear.fi SDK - MVP 2 (x32 Version: 2.0.1505 - CyberLink Corp.) Hidden clear.fi SDK- Movie 2 (x32 Version: 2.0.1502 - CyberLink Corp.) Hidden Combined Community Codec Pack 2014-07-13 (HKLM-x32\...\Combined Community Codec Pack_is1) (Version: 2014.07.13.0 - CCCP Project) Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.) CopyTrans Control Center deinstallieren (HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\CopyTrans Suite) (Version: 4.008 - WindSolutions) CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1720_38230 - CyberLink Corp.) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment) eBay Worldwide (HKLM-x32\...\{D3E5A972-9A15-427D-AE78-8181A5FD943C}) (Version: 2.2.0409 - OEM) Elgato Game Capture HD (HKLM-x32\...\{60A1D74D-539F-4ED3-8A87-761F1D657BD7}) (Version: 1.42.24.539 - Elgato Systems GmbH) ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) Evernote v. 4.5.2 (HKLM-x32\...\{F77EF646-19EB-11E1-9A9E-984BE15F174E}) (Version: 4.5.2.5866 - Evernote Corp.) FATE (x32 Version: 2.2.0.97 - WildTangent) Hidden Final Drive: Nitro (x32 Version: 2.2.0.95 - WildTangent) Hidden Fooz Kids (HKLM-x32\...\FoozKids) (Version: 3.1.2 - FUHU, Inc.) Fooz Kids (x32 Version: 3.1.2 - FUHU, Inc.) Hidden Fooz Kids Platform (HKLM-x32\...\{8D68CE08-9A14-4B7B-9857-3C646A2F34C7}) (Version: 2.1 - FUHU, Inc.) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Fraps (remove only) (HKLM-x32\...\Fraps) (Version: - ) FUSSBALL MANAGER 14 (HKLM-x32\...\{5FC27E1E-08C0-4346-A321-ED2D31FAE936}) (Version: 1.0.0.0 - Electronic Arts) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.) Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment) Heaven DX11 Benchmark version 3.0 (HKLM\...\Unigine Heaven DX11 Benchmark (Basic Edition)_is1) (Version: 3.0 - Unigine Corp.) Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment) Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3510 - Acer Incorporated) HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (HKLM\...\{61ADDE9C-3AE6-46FC-9127-DFFF637AED03}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated) Insaniquarium Deluxe (x32 Version: 2.2.0.97 - WildTangent) Hidden Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.0.199 - Intel Corporation) Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation) iTunes (HKLM\...\{A31C5565-90D9-4615-AE13-94D86C3836C7}) (Version: 12.3.3.17 - Apple Inc.) Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Jewel Quest Mysteries: The Seventh Gate Collector's Edition (x32 Version: 2.2.0.98 - WildTangent) Hidden John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Kobo (HKLM-x32\...\Kobo) (Version: 2.1.5 - Kobo Inc.) LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - ) League of Legends (HKLM-x32\...\{92606477-9366-4D3B-8AE3-6BE4B29727AB}) (Version: 1.3 - Riot Games) Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version: - Valve) Malwarebytes Anti-Exploit version 1.8.1.2572 (HKLM\...\Malwarebytes Anti-Exploit_is1) (Version: 1.8.1.2572 - Malwarebytes) Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.5139.5005 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Xbox One Controller for Windows (HKLM\...\{DC2CB48C-FD96-48EB-A36A-7D995BB587EB}) (Version: 1.0.2 - Microsoft Corporation) Mozilla Firefox 48.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 48.0.2 (x86 de)) (Version: 48.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 48.0.2.6079 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MyWinLocker (Version: 4.0.14.27 - Egis Technology Inc.) Hidden MyWinLocker 4 (x32 Version: 4.0.14.27 - Egis Technology Inc.) Hidden MyWinLocker Suite (HKLM-x32\...\InstallShield_{17DF9714-60C9-43C9-A9C2-32BCAED44CBE}) (Version: 4.0.14.18 - Egis Technology Inc.) MyWinLocker Suite (x32 Version: 4.0.14.18 - Egis Technology Inc.) Hidden Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.) Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.4.10500.1.100 - Nero AG) Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.6.10700.5.100 - Nero AG) Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{62BF4BD3-B1F6-4FA2-8388-CC0647ACBF86}) (Version: 10.6.10300 - Nero AG) Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.6.10600.4.100 - Nero AG) Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.1.17869 - Symantec Corporation) NVIDIA 3D Vision Controller-Treiber 364.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 364.44 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 365.10 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 365.10 - NVIDIA Corporation) NVIDIA Grafiktreiber 365.10 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 365.10 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation) Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version: - ) Origin (HKLM-x32\...\Origin) (Version: 9.3.2.2730 - Electronic Arts, Inc.) Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment) PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.315.0 - Tracker Software Products Ltd) Penguins! (x32 Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation) PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Polar Bowler (x32 Version: 2.2.0.97 - WildTangent) Hidden Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6505 - Realtek Semiconductor Corp.) Shredder (Version: 2.0.8.9 - Egis Technology Inc.) Hidden Shredder (x32 Version: 2.0.8.9 - Egis Technology Inc.) Hidden Skype™ 7.26 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.26.101 - Skype Technologies S.A.) Slingo Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden Spotify (HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\Spotify) (Version: 1.0.36.124.g1cba1920 - Spotify AB) StarCraft II - Legacy of the Void Beta (HKLM-x32\...\StarCraft II - Legacy of the Void Beta) (Version: - Blizzard Entertainment) StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment) Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamSpeak 3 Client (HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\TeamSpeak 3 Client) (Version: 3.0.15.1 - TeamSpeak Systems GmbH) The War Z (HKLM-x32\...\Steam App 226700) (Version: - ) Torchlight (x32 Version: 2.2.0.98 - WildTangent) Hidden Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.97 - WildTangent) Hidden Visual Studio 2010 x64 Redistributables (HKLM\...\{21B133D6-5979-47F0-BE1C-F6A6B304693F}) (Version: 13.0.0.1 - AVG Technologies) Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies) Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) Vulkan Run Time Libraries 1.0.3.0 (HKLM\...\VulkanRT1.0.3.0) (Version: 1.0.3.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.8.1 (HKLM\...\VulkanRT1.0.8.1) (Version: 1.0.8.1 - LunarG, Inc.) Wedding Dash (x32 Version: 2.2.0.95 - WildTangent) Hidden Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3507 - Acer Incorporated) WildTangent Games App (x32 Version: 4.0.11.13 - WildTangent) Hidden Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation) WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH) Wondershare Vivideo(Build 2.0.0.12) (HKLM-x32\...\Wondershare Vivideo_is1) (Version: - Wondershare Software) World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment) Worms Clan Wars (HKLM-x32\...\Steam App 233840) (Version: - Team17 Digital Ltd) Worms Revolution (HKLM-x32\...\Steam App 200170) (Version: - Team17 Digital Ltd) Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {1467165F-1063-497D-AE81-A59BE0861947} - System32\Tasks\{3FE33FB6-5FCD-4D51-A319-FFBC99DFF30C} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?page=tsProgressBar Task: {63277B56-CD3F-4B86-9EBC-FE1A777FBCB8} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2011-03-29] (Egis Technology Inc.) Task: {6A9968F1-DDF6-47D9-B418-0BAA3DDE28C2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-15] (Google Inc.) Task: {832998F8-5251-47AE-A9BA-BF4F1FF7385F} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-02-07] (Acer Incorporated) Task: {8B77F6B2-3A2F-49BE-9FA4-063255728649} - System32\Tasks\{A1736B77-BC0E-4B9E-92F6-E784560E2490} => pcalua.exe -a "C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PTBJ1DJ1\Install_CopyTrans_Suite.exe" -d C:\Users\acer\Desktop Task: {90025EC9-CC61-40B9-883D-2E294FB3D1F7} - System32\Tasks\ROC_REG_JAN_DELETE => C:\ProgramData\AVG January 2013 Campaign\ROC.exe [2013-01-17] () Task: {905A5953-E21A-421A-AEA0-F1E99D463CFD} - System32\Tasks\PMMUpdate => C:\Program Files\EgisTec IPS\PMMUpdate.exe [2011-03-29] (Egis Technology Inc.) Task: {9FBAB256-D004-4862-9DD8-3C940631E23A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-15] (Google Inc.) Task: {AC706A06-4003-40F3-9115-35ED358D777D} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2016-06-22] (Oracle Corporation) Task: {BD242E9D-7275-4A94-928F-E3C0792CF183} - System32\Tasks\{701B3F71-B848-468D-B6D3-E0D87FA7653B} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsMain Task: {CDC3B2FC-6322-4232-9876-8895A9E93799} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe Task: {D301D7A3-41D0-4509-B726-2AA267D54F7E} - System32\Tasks\{3D8D634A-A0AA-4936-A1D7-DE5896BBA04A} => C:\Users\acer\AppData\Roaming\Spotify\spotify.exe [2016-08-31] (Spotify Ltd) Task: {D51A20E0-6B12-4E18-8BAA-EAD1EF598D37} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\Cyberlink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2011-05-20] (CyberLink) Task: {E69A1964-FC06-4B37-9534-960EF789A273} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\ROC_REG_JAN_DELETE.job => C:\ProgramData\AVG January 2013 Campaign\ROC.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\acer\AppData\Local\Microsoft\Windows\GameExplorer\{21C35C68-A6C5-4A75-8FFD-DB503CE6F67B}\SupportTasks\2\Technischer Kundendienst.lnk -> hxxp://eu.blizzard.com/support/ Shortcut: C:\Users\acer\AppData\Local\Microsoft\Windows\GameExplorer\{21C35C68-A6C5-4A75-8FFD-DB503CE6F67B}\SupportTasks\1\Account- und Rechnungssupport.lnk -> hxxp://www.wow-europe.com/de/support/accountbilling.html Shortcut: C:\Users\acer\AppData\Local\Microsoft\Windows\GameExplorer\{21C35C68-A6C5-4A75-8FFD-DB503CE6F67B}\SupportTasks\0\Mists of Pandaria - Handbuch.lnk -> hxxp://dede.nydus.battle.net/wow/deDE/installer/manual ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2016-03-18 22:56 - 2016-03-18 22:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2016-03-18 22:56 - 2016-03-18 22:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2009-01-22 02:45 - 2009-01-22 02:45 - 01401856 _____ () C:\Program Files (x86)\EgisTec MyWinLocker\x64\LIBEAY32.dll 2014-04-27 18:10 - 2014-04-27 18:10 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe 2016-04-20 17:42 - 2016-04-20 17:42 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\384e5d911d6517b2f6db742c6aa22cf0\IsdiInterop.ni.dll 2012-08-15 17:36 - 2011-11-29 20:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2012-08-15 17:39 - 2012-02-07 11:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com IE trusted site: HKU\S-1-5-19\...\clonewarsadventures.com -> clonewarsadventures.com IE trusted site: HKU\S-1-5-19\...\freerealms.com -> freerealms.com IE trusted site: HKU\S-1-5-19\...\soe.com -> soe.com IE trusted site: HKU\S-1-5-19\...\sony.com -> sony.com IE trusted site: HKU\S-1-5-20\...\clonewarsadventures.com -> clonewarsadventures.com IE trusted site: HKU\S-1-5-20\...\freerealms.com -> freerealms.com IE trusted site: HKU\S-1-5-20\...\soe.com -> soe.com IE trusted site: HKU\S-1-5-20\...\sony.com -> sony.com IE trusted site: HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\clonewarsadventures.com -> clonewarsadventures.com IE trusted site: HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\freerealms.com -> freerealms.com IE trusted site: HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\soe.com -> soe.com IE trusted site: HKU\S-1-5-21-3039150130-2540550290-118931370-1000\...\sony.com -> sony.com ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:34 - 2016-03-11 11:27 - 00000025 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3039150130-2540550290-118931370-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\acer\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{1AED610E-D9F6-4C39-80CA-70B87BB46A13}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{E8C12FFF-82BA-4B3F-B30D-20D6A3E62D8B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{6AF4AFF7-514A-4AAA-A62D-8BA3FD8C5D25}] => (Allow) LPort=2869 FirewallRules: [{EF8A74DA-43FE-4184-84F7-13A0F315DC24}] => (Allow) LPort=1900 FirewallRules: [{BE33CCDB-CFE7-472E-BB99-A0B2A6BB5036}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{B7FE3F04-A6B2-4EA3-B691-B660F68065DD}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe FirewallRules: [{95F24661-795B-439F-9DC1-156829B78CB8}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe FirewallRules: [{DC20DAA6-6F51-4854-A6C4-32E5388556F1}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\DMCDaemon.exe FirewallRules: [{EE621363-DB39-40C9-ADC8-DEEE1E760E7F}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe FirewallRules: [{AC12B6E7-B327-4CC3-8E4B-DBB8F94D6882}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Media\WindowsUpnpMV.exe FirewallRules: [{654E40B1-CE68-438A-BB3C-8900ABC11112}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe FirewallRules: [{5D3B3AEE-3789-45E0-8003-FBE72CDFE36B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\DMCDaemon.exe FirewallRules: [{0D5C3EBB-4665-4BAB-ABEB-41018C58E893}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe FirewallRules: [{61B051FF-6108-42D2-B135-CE500FCE543B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi Photo\WindowsUpnp.exe FirewallRules: [{5AC0B0F4-28EA-4EBF-91D4-069442DB679B}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK20\MVP\VideoPlayer.exe FirewallRules: [{7E6A970C-A8B0-43A6-B275-8CCEA63E8E2F}] => (Allow) C:\Program Files (x86)\Acer\clear.fi SDK20\MVP\MusicPlayer.exe FirewallRules: [{2568209E-B42E-4EB8-8607-3C6F6045ED6E}] => (Allow) C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe FirewallRules: [{E9BEA2C2-779B-469E-B4E7-66E8490D7E41}] => (Allow) C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe FirewallRules: [{A055ACA7-DCD7-450F-88DC-F30098067A2B}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{02EB3E91-7BA6-4238-B4CD-49D108651596}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{B348E2B1-E846-4622-BD3D-CD04B74FC427}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The War Z\WarZlauncher.exe FirewallRules: [{6409D2A7-1AFB-4014-A75C-A053824A7654}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The War Z\WarZlauncher.exe FirewallRules: [{2594B1C7-8FF7-4735-A18C-6FF654D27B62}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6sp.exe FirewallRules: [{954DEE75-DBBB-494A-8C20-5F8798795107}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6sp.exe FirewallRules: [{89D0F56B-18D8-4E60-A27B-0F4ED2A9D964}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe FirewallRules: [{6269AF89-87FC-49E4-87F2-C2D1103A77E2}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe FirewallRules: [{B22F75A7-AF68-461E-8E30-E6AF45D41D08}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe FirewallRules: [{C3C9B330-D459-40D4-B379-6046DCDC86C6}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe FirewallRules: [{DD7BC221-C359-4C6B-8143-8DA2974B3199}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [{0F9206ED-3175-4670-93DA-9B2356AF3462}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6mp.exe FirewallRules: [{2105A800-828F-44C8-B3BB-CD157DA3EDA7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6mp.exe FirewallRules: [{81D194B7-ED2F-4553-AC60-68CA2908DD14}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6zm.exe FirewallRules: [{D6EA4BAF-D29A-44FB-811C-BAD4DFE63066}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6zm.exe FirewallRules: [{C2E3569E-7CCB-4E62-96F5-6662A0409E0E}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe FirewallRules: [{27B278E1-AA16-4E15-9037-CFBDBC480F2F}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe FirewallRules: [{661FF8D5-E9D9-4385-8459-0706BD7310C5}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe FirewallRules: [{CFE2BFF4-C2B0-4C44-8865-CC6E088CF1B8}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe FirewallRules: [{192DBEC7-48F2-4067-8549-FC5BE1F74509}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe FirewallRules: [{2B8C03A8-E3E2-4785-BF4D-7324C15D7B39}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe FirewallRules: [{CF21F67C-24F3-4C3E-A0FF-22E833E49F84}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{73A950EC-0BFE-4EA6-8B39-1102699BFE60}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{7346F1B1-42D0-4F37-9F98-D46F66A77F42}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{FDE191FF-31F5-462F-B35D-FB60EB138053}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe FirewallRules: [{8F373DBF-0E37-4B6E-8F80-DF1AC78AC4D3}] => (Allow) C:\Program Files (x86)\Origin Games\FIFA Manager 14\Manager14.exe FirewallRules: [{F6260692-54C3-4DF5-B857-5F807667888F}] => (Allow) C:\Program Files (x86)\Origin Games\FIFA Manager 14\Manager14.exe FirewallRules: [{20EE303D-36F1-4DF2-98B6-A63DBDAD893B}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{8898E32E-666C-4937-AC65-C2A82ACFC4F9}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{55D9D81A-B529-47B3-B9B4-1EE5C3135BC7}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{BF510A0B-2175-4B59-A984-E0B708775EA0}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [TCP Query User{7BE607F4-70F6-4AF1-98EE-CFBBEDE3F7B7}C:\program files (x86)\steam\steamapps\common\the war z\infestation.exe] => (Block) C:\program files (x86)\steam\steamapps\common\the war z\infestation.exe FirewallRules: [UDP Query User{362C9040-D5B5-4232-BD14-26DDFB3AA375}C:\program files (x86)\steam\steamapps\common\the war z\infestation.exe] => (Block) C:\program files (x86)\steam\steamapps\common\the war z\infestation.exe FirewallRules: [TCP Query User{8389083C-E3E6-4E5F-81E0-231F9B1B5B07}C:\programdata\electronic arts\need for speed world\data\nfsw.exe] => (Block) C:\programdata\electronic arts\need for speed world\data\nfsw.exe FirewallRules: [UDP Query User{6DACFDBB-EC63-4366-BAF4-410694DA6184}C:\programdata\electronic arts\need for speed world\data\nfsw.exe] => (Block) C:\programdata\electronic arts\need for speed world\data\nfsw.exe FirewallRules: [{BE5D559B-DA0F-4DD9-98B8-18A22B0E5ED9}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{B93B91F0-2E94-4D17-8910-A90C8C27CBE6}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{B036BA33-FA11-4A48-842D-5A9BE48A656D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{3F6D8D0C-D917-4B51-A767-A613F4233B11}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{9F1DE5F2-1470-446B-A7BC-B1B3E73DCECF}C:\users\acer\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\acer\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{D122B178-CC1B-4A69-B3DD-EF4F61CECB45}C:\users\acer\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\acer\appdata\roaming\spotify\spotify.exe FirewallRules: [{89B025ED-BE96-4F96-BCEF-A81E7CD4DB03}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe FirewallRules: [{0F4920AF-3280-47FB-B3E6-9AC1055B9DAF}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II.exe FirewallRules: [{B7DECA69-9CC6-442E-9C9C-CD2B5A25EE18}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe FirewallRules: [{D8DC284E-A64C-4983-A3C1-06BE1BB8E0A1}] => (Allow) C:\Program Files (x86)\StarCraft II\StarCraft II Public Test.exe FirewallRules: [{4FD68238-DB44-4ABC-A0C6-27CA341C7FB6}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe FirewallRules: [{C962D28B-F98C-466A-A46C-1EB92A518933}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe FirewallRules: [{71C37C4D-31B9-4D94-B720-83B12E8C67ED}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{351DD570-FAEB-4C7F-BEC4-EB8CB6A72740}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{F3C6D244-9721-4C82-9DEF-216430B2672A}C:\program files (x86)\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base38996\sc2_x64.exe FirewallRules: [UDP Query User{FB433EFF-6B16-426A-B08E-6F183BD92907}C:\program files (x86)\starcraft ii\versions\base38996\sc2_x64.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base38996\sc2_x64.exe FirewallRules: [TCP Query User{F6DFF595-81E2-42D0-B62D-2A0EEAE52C7B}C:\program files (x86)\heroes of the storm\versions\base39153\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39153\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{1B0C3ED5-698B-478E-B945-7CB179EAA258}C:\program files (x86)\heroes of the storm\versions\base39153\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39153\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{8AD93BA9-294B-434C-9D5B-50B8309F1038}C:\program files (x86)\heroes of the storm\versions\base39271\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39271\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{B7CFADDF-1F74-46BC-BC33-2AD9394E9D0F}C:\program files (x86)\heroes of the storm\versions\base39271\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39271\heroesofthestorm_x64.exe FirewallRules: [{E301E185-D821-4626-8BB9-F5711B2E540D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Worms Clan Wars\WormsClanWars.exe FirewallRules: [{16B247CB-23DB-42D0-990F-0414B1B92F1C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Worms Clan Wars\WormsClanWars.exe FirewallRules: [{99F78680-2F46-4DE9-B28A-E3CCC3F70F6B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe FirewallRules: [{85A6AE51-5F5C-4966-AE45-32850D8FCBDA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe FirewallRules: [TCP Query User{FE8F9151-42AB-41C2-9F9F-C810B6CB51D8}C:\program files (x86)\heroes of the storm\versions\base39445\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39445\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{AFB71915-36E9-4E5F-BD12-81503FDB2DC7}C:\program files (x86)\heroes of the storm\versions\base39445\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39445\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{20A97FA9-A8F5-4575-9636-92ED5A97A2BC}C:\program files (x86)\heroes of the storm\versions\base39595\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39595\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{3B71CBE4-2822-498B-A9A6-23C3BCF1523D}C:\program files (x86)\heroes of the storm\versions\base39595\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39595\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{FEA2E601-740B-4E18-8E33-AA069B79C803}C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{87E8DFDC-2E5D-4AFD-9C58-2AD654EBF9E2}C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{0CE3232C-0794-479F-B7BE-712FD9B91820}C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm.exe FirewallRules: [UDP Query User{42AE61CB-F943-4851-B800-1D0D03857A44}C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39709\heroesofthestorm.exe FirewallRules: [TCP Query User{D0676864-8206-4F54-9CF6-EA22D0462ECE}C:\program files (x86)\heroes of the storm\versions\base39951\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39951\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{D7997114-9EA7-443E-B50E-934CD74D6BA9}C:\program files (x86)\heroes of the storm\versions\base39951\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base39951\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{9BE3CE83-FF74-4947-B0F2-C16846EC74FE}C:\program files (x86)\heroes of the storm\versions\base40431\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base40431\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{19DB1A2D-190C-4DD5-86C6-69E23E5E7659}C:\program files (x86)\heroes of the storm\versions\base40431\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base40431\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{A227CD63-67BC-45A2-AE9B-431480A1A8C1}C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{BE6E3B8D-E6F2-4F7D-8DA5-EE7921982FC1}C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{75739587-2C85-4D61-B127-70B353707AE6}C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm.exe FirewallRules: [UDP Query User{B9FA28D8-9FE1-49A3-A742-0B9EFE2EF3E5}C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base40697\heroesofthestorm.exe FirewallRules: [TCP Query User{7FE12A18-F401-4B69-B6FE-6501C2C47EB2}C:\program files (x86)\heroes of the storm\versions\base41150\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base41150\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{B0930DDE-51C6-4EFF-A7CA-0F352B1134C1}C:\program files (x86)\heroes of the storm\versions\base41150\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base41150\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{02EEA0D7-D25C-48EF-953E-A4B998E8E03C}C:\program files (x86)\heroes of the storm\versions\base41810\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base41810\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{7F266ACB-A66F-4E49-860B-75EAEA41B635}C:\program files (x86)\heroes of the storm\versions\base41810\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base41810\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{ADCF3AF3-CC86-42E8-BF99-10425E18946F}C:\program files (x86)\heroes of the storm\versions\base42178\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42178\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{4EDB6643-9857-46A3-A1C1-49CF02E291B7}C:\program files (x86)\heroes of the storm\versions\base42178\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42178\heroesofthestorm_x64.exe FirewallRules: [{5A31EB81-B1EB-4A88-8D4B-FCB06DAD20EC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{BBBF29C4-A6AF-48A2-92EB-45A9DB4EBBC3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{88D4C71E-82F9-4DA5-BDD2-AD11AFD8AB35}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{8AED8056-8110-4CA4-8BA3-646395860646}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{82789F22-01BF-465B-BFB9-6A9CB0EB33A5}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [TCP Query User{719CD574-D50F-4C4C-84C1-AFA9C726D69E}C:\program files (x86)\heroes of the storm\versions\base42273\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42273\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{79DEA13C-7350-4AA0-8D8C-F8F79E81053E}C:\program files (x86)\heroes of the storm\versions\base42273\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42273\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{88FE9FF6-7DE5-4FC5-A2A2-4F1A1D7F7B1F}C:\program files (x86)\heroes of the storm\versions\base42406\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42406\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{DE02C9E8-E22C-471F-A7D1-F9D60B1B996A}C:\program files (x86)\heroes of the storm\versions\base42406\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42406\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{FC55E98D-5608-4BF4-BB96-960F7B0822C0}C:\program files (x86)\heroes of the storm\versions\base42506\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42506\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{CA7F8E84-3BEA-46C9-9604-1677DE816C39}C:\program files (x86)\heroes of the storm\versions\base42506\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42506\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{CCEF98E7-9387-442A-94B4-D3117B043B0A}C:\program files (x86)\overwatch\overwatch.exe] => (Block) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [UDP Query User{70F3C1CD-5B85-45C3-B4E2-E7BC84225FFC}C:\program files (x86)\overwatch\overwatch.exe] => (Block) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [TCP Query User{B06A60EE-4290-45AE-A689-B9D00B957527}C:\program files (x86)\heroes of the storm\versions\base42958\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42958\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{4DFC6571-C56D-49E6-9820-EAC239B52ED8}C:\program files (x86)\heroes of the storm\versions\base42958\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base42958\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{EF7698E2-2DD3-478A-A846-93A51A69A091}C:\program files (x86)\heroes of the storm\versions\base43170\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43170\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{D723CE45-7F02-4BA3-B9F9-1485C4970AC4}C:\program files (x86)\heroes of the storm\versions\base43170\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43170\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{103A167F-59DF-44EA-9518-48000934C51F}C:\program files (x86)\heroes of the storm\versions\base43259\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43259\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{6525BF0D-CA7E-416A-A197-198EE5366C9C}C:\program files (x86)\heroes of the storm\versions\base43259\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43259\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{113BEB6F-10FA-4541-8038-43EEF762865E}C:\program files (x86)\heroes of the storm\versions\base43571\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43571\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{5E350E45-1D31-41DF-9143-4C61B3F03F42}C:\program files (x86)\heroes of the storm\versions\base43571\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43571\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{6E3A9AB3-8777-4C34-A6BB-8E82B036059A}C:\program files (x86)\heroes of the storm\versions\base43905\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43905\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{79305D9F-3012-4DD2-87C7-6034143BE662}C:\program files (x86)\heroes of the storm\versions\base43905\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base43905\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{2D8004A2-529E-41F6-B92D-29D66B5127C1}C:\program files (x86)\heroes of the storm\versions\base44468\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44468\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{7993BC11-3A90-407D-8568-CB9D646C41C8}C:\program files (x86)\heroes of the storm\versions\base44468\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44468\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{B63BFB82-A578-4D0F-AF2C-B5C4FC87C2BD}C:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe FirewallRules: [UDP Query User{E75F1928-78E7-49D5-BFA9-F4565B65C8AB}C:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe] => (Block) C:\program files (x86)\starcraft ii\versions\base44401\sc2_x64.exe FirewallRules: [TCP Query User{2068EB5D-DF80-479B-91B7-F3C7377F5770}C:\program files (x86)\heroes of the storm\versions\base44737\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44737\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{14AC8A60-B8E6-44EC-9957-6CFFEE642082}C:\program files (x86)\heroes of the storm\versions\base44737\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44737\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{C3515214-5317-4795-96B6-F154E7D4D277}C:\program files (x86)\heroes of the storm\versions\base44797\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44797\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{863E1A40-3A37-49D5-9454-76AA1F172BFB}C:\program files (x86)\heroes of the storm\versions\base44797\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44797\heroesofthestorm_x64.exe FirewallRules: [TCP Query User{78928148-3A77-487B-B78C-FE56162D1AD0}C:\program files (x86)\heroes of the storm\versions\base44941\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44941\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{9BAE372F-1852-4D62-9AE5-B1DCB8FFA461}C:\program files (x86)\heroes of the storm\versions\base44941\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base44941\heroesofthestorm_x64.exe FirewallRules: [{2F4085E6-69B2-452E-ABE8-E04FA2B6E81B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [TCP Query User{06134AB7-89DB-42F2-A927-C4D21523AD77}C:\program files (x86)\heroes of the storm\versions\base45228\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base45228\heroesofthestorm_x64.exe FirewallRules: [UDP Query User{DCBA0D37-198D-4CC2-B51A-42725EC4D45B}C:\program files (x86)\heroes of the storm\versions\base45228\heroesofthestorm_x64.exe] => (Block) C:\program files (x86)\heroes of the storm\versions\base45228\heroesofthestorm_x64.exe StandardProfile\AuthorizedApplications: [C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe] => Enabled:NEXON_EU_Downloader_Engine.exe ==================== Wiederherstellungspunkte ========================= 22-08-2016 15:19:09 Windows Update 26-08-2016 11:03:35 Windows Update 30-08-2016 09:51:08 Windows Update 02-09-2016 16:41:30 Windows Update 03-09-2016 16:31:31 Wiederherstellungsvorgang 03-09-2016 16:45:55 Windows Update 03-09-2016 18:19:39 JRT Pre-Junkware Removal 05-09-2016 10:53:54 JRT Pre-Junkware Removal ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (09/05/2016 10:52:02 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "c:\users\acer\downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest. Error: (09/05/2016 10:48:32 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (09/04/2016 06:24:22 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (09/04/2016 03:05:41 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.26.85.101, Zeitstempel: 0x57868fe0 Name des fehlerhaften Moduls: SkypeSkylib.dll, Version: 2016.14.1.31, Zeitstempel: 0x57856669 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00d8401e ID des fehlerhaften Prozesses: 0x798 Startzeit der fehlerhaften Anwendung: 0x01d206a17cf046fe Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Skype\Phone\Skype.exe Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Skype\Phone\SkypeSkylib.dll Berichtskennung: 47b552fe-72a0-11e6-8dd6-e840f2b9a4db Error: (09/04/2016 01:13:00 PM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest. Error: (09/04/2016 01:10:10 PM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\acer\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest. Error: (09/04/2016 10:58:01 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\acer\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest. Error: (09/04/2016 10:57:55 AM) (Source: SideBySide) (EventID: 80) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\acer\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest. Error: (09/04/2016 10:07:37 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (09/04/2016 12:42:12 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Systemfehler: ============= Error: (09/05/2016 10:54:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (09/05/2016 10:47:09 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\drivers\tandpl.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error: (09/04/2016 06:22:51 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\drivers\tandpl.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error: (09/04/2016 10:59:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (09/04/2016 10:59:35 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\acer\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error: (09/04/2016 10:59:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (09/04/2016 10:59:35 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\acer\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error: (09/04/2016 10:59:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (09/04/2016 10:59:35 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\acer\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error: (09/04/2016 10:58:28 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. CodeIntegrity: =================================== Date: 2015-12-06 08:54:59.640 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2015-12-06 08:54:59.624 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-11-14 12:47:59.615 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG2015\avghooka.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-11-13 13:15:29.894 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG2015\avghooka.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-11-12 16:29:05.573 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG2015\avghooka.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-11-12 15:52:50.820 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\AVG\AVG2015\avghooka.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz Prozentuale Nutzung des RAM: 30% Installierter physikalischer RAM: 8140.59 MB Verfügbarer physikalischer RAM: 5694.95 MB Summe virtueller Speicher: 16279.38 MB Verfügbarer virtueller Speicher: 13714.24 MB ==================== Laufwerke ================================ Drive c: (Acer) (Fixed) (Total:455.95 GB) (Free:71.75 GB) NTFS Drive d: (DATA) (Fixed) (Total:456.46 GB) (Free:411.72 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: BB6E739E) Partition 1: (Not Active) - (Size=19 GB) - (Type=27) Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=456.5 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
05.09.2016, 12:59 | #22 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner (laut Virenprogramm schwerwiegend) FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-3039150130-2540550290-118931370-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG emptytemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
05.09.2016, 13:08 | #23 |
| Trojaner (laut Virenprogramm schwerwiegend)Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 31-08-2016 durchgeführt von acer (05-09-2016 14:04:31) Run:2 Gestartet von C:\Users\acer\Downloads Geladene Profile: acer (Verfügbare Profile: acer) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-3039150130-2540550290-118931370-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG emptytemp: ***************** "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt "HKU\S-1-5-21-3039150130-2540550290-118931370-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 70403223 B Java, Flash, Steam htmlcache => 124362631 B Windows/system/drivers => 18497 B Edge => 0 B Chrome => 2829626 B Firefox => 15961776 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 128 B systemprofile32 => 0 B LocalService => 0 B NetworkService => 1939996 B acer => 28318087 B RecycleBin => 8042 B EmptyTemp: => 240.5 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 14:04:33 ==== |
05.09.2016, 13:09 | #24 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner (laut Virenprogramm schwerwiegend) Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
05.09.2016, 16:04 | #25 |
| Trojaner (laut Virenprogramm schwerwiegend)Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 05.09.2016 Suchlaufzeit: 14:13 Protokolldatei: MWB1.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.09.05.04 Rootkit-Datenbank: v2016.08.15.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: acer Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 370084 Abgelaufene Zeit: 31 Min., 35 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=3bbc05c626ffce49b2f9e911b24675bb # end=init # utc_time=2016-09-05 12:47:05 # local_time=2016-09-05 02:47:05 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 30653 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=3bbc05c626ffce49b2f9e911b24675bb # end=updated # utc_time=2016-09-05 12:48:35 # local_time=2016-09-05 02:48:35 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=3bbc05c626ffce49b2f9e911b24675bb # engine=30653 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2016-09-05 02:56:10 # local_time=2016-09-05 04:56:10 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='Microsoft Security Essentials' # compatibility_mode=5895 16777213 100 100 12006022 96074964 0 0 # scanned=450086 # found=0 # cleaned=0 # scan_time=7654 Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Java 8 Update 101 Java version 32-bit out of Date! Adobe Flash Player 22.0.0.209 Mozilla Firefox (48.0.2) Google Chrome (51.0.2704.103) Google Chrome (52.0.2743.116) Google Chrome (SetupMetrics...) ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe Malwarebytes Anti-Exploit mbae-svc.exe Malwarebytes Anti-Exploit mbae64.exe Malwarebytes Anti-Exploit mbae.exe Symantec Norton Online Backup NOBuAgent.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
05.09.2016, 20:43 | #26 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner (laut Virenprogramm schwerwiegend)Zitat:
Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!! Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.
__________________ Logfiles bitte immer in CODE-Tags posten |
05.09.2016, 20:58 | #27 |
| Trojaner (laut Virenprogramm schwerwiegend) Aber sonst ist alles ok mit dem Rechner? War das ein Fehlalarm? |
05.09.2016, 21:00 | #28 | ||||||||||
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner (laut Virenprogramm schwerwiegend) Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).
Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Trojaner (laut Virenprogramm schwerwiegend) |
bonjour, combofix, desktop, excel, firefox, flash player, home, iexplore.exe, mozilla, popup, problem, problem gelöst, programm, realtek, registry, rundll, scan, security, software, svchost.exe, symantec, system, teamspeak, trojaner, usb, windows |