| |
| |||||||
Log-Analyse und Auswertung: Externe Festplatte: Ordner sind nur noch VerknüpfungenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.09.2016, 16:48
| #1 |
| |  Externe Festplatte: Ordner sind nur noch Verknüpfungen Sehr geehrtes Team von Trojaner-Board, vorab vielen dank für die zukünftige Beareitung meines Problems. Ich habe seit ca. 2 Jahren eine externe Festplatte von Toshiba (ModelNr. : DTH310 ). Diese hat immer einwandfrei funktioniert. Ich war vor einigen Monaten in Thailand, wo ich die externe Festplatte in einem Internetcafe an einen PC angeschlossen habe. Ich wollte Fotos von meinem Handy auf die Festplatte ziehen. Mein Handy erkannte der PC auf anhieb, meine Festplatte könnte er aber nicht erkennen. Wieder zu hause habe ich die Festplatte dann an meinen Computer angeschlossen und alle meine bereits erstellten Ordner sind noch vorhanden, werden mir aber nun als "Verknüpfung" angezeigt und ich kann diese nicht öffnen. Wobei ein Textdokument, welches auch auf der Festplatte ist, immernoch geöffnet werden kann. Der durch die Ordner verbrauchte Speicherplatz ist auch immernoch besetzt. D.h. Die Dateien sind nicht gelöscht. Die Ordner haben alle eine größe von 2 KB. Dort waren vorher einige GB drin. Außerdem sind 2 Ordner dazu gekommen. Zum einen "$RECYCLE.BIN" (auch eine Verknüpfung) und "RECYCLER" (Normaler Ordner). Den Ordner "RECYCLER" kann geöffnet werden, dort befindet sich allerdings nichts drin. Neue Ordner kann ich auf der Festplatte erstellen und auch ganz normal benutzten. Mit meinem Handy ist nichts weiter, das funktioniert immernoch genauso wie davor. Ich habe ein Virenscan ausgeführt, dieser hat aber nichts gefunden. Einen FRST-Scan habe ich auch durchgeführt. FRST.txt Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2016
durchgeführt von Dell (Administrator) auf DELL-PC (19-09-2016 16:29:10)
Gestartet von C:\Users\Dell\Downloads
Geladene Profile: Dell (Verfügbare Profile: Dell & Gast)
Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVM Berlin) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Ask) C:\Program Files\Ask.com\Updater\Updater.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\StCenter.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWXConfigManager.exe
(Microsoft Corporation) C:\Windows\ehome\mcupdate.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Windows\ehome\ehrec.exe
() C:\Program Files\Ask.com\UpdateTask.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [ApnUpdater] => C:\Program Files\Ask.com\Updater\Updater.exe [1573584 2012-10-29] (Ask)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [775320 2008-05-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Remote Control Editor] => "C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe"
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Steam] => C:\Metro 2033\Steam.exe [1217808 2009-09-14] (Valve Corporation)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...0c966feabec1\InprocServer32: [Default-shell32] ACHTUNG
HKU\S-1-5-18\...\Run: [FRITZ!protect] => FwebProt.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Protect.lnk [2012-12-19]
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Program Files\FRITZ!DSL\FwebProt.exe (AVM Berlin)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk [2014-07-18]
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe ()
Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Internet.lnk [2014-08-05]
ShortcutTarget: FRITZ!DSL Internet.lnk -> C:\Program Files\FRITZ!DSL\FritzDsl.exe (AVM Berlin)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
ProxyServer: [S-1-5-21-3590602942-4260959969-3567815317-1000] => wwwgate0.mot.com:1080
AutoConfigURL: [S-1-5-21-3590602942-4260959969-3567815317-1000] => wwwgate0.mot.com:1080
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2D7DA5AE-9D0A-4497-8584-9F751274BA27}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{89F71708-A867-4469-A1F4-895A3128212C}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
URLSearchHook: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 -> {13BD2CAF-7E3B-478A-A9E9-520484EC9063} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE
BHO: AcroIEHlprObj Class -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> c:\Die Siedler IV\Reader\ActiveX\AcroIEHelper.ocx => Keine Datei
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre6\bin\ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
BHO: Avira SearchFree Toolbar plus Web Protection -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
Toolbar: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 -> Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
FireFox:
========
FF ProfilePath: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_ptnrs=%5EAGS&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", 0
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", 0
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", 0
FF NetworkProxy: "ftp", "wwwgate0.mot.com"
FF NetworkProxy: "ftp_port", 1080
FF NetworkProxy: "http", "wwwgate0.mot.com"
FF NetworkProxy: "http_port", 1080
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "wwwgate0.mot.com"
FF NetworkProxy: "socks_port", 1080
FF NetworkProxy: "ssl", "wwwgate0.mot.com"
FF NetworkProxy: "ssl_port", 1080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll [2013-10-22] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll [2012-04-19] (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=0.9.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2008-11-07] (the VideoLAN Team)
FF Plugin HKU\S-1-5-21-3590602942-4260959969-3567815317-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\searchplugins\askcom.xml [2012-12-19]
FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\adblockpopups@jessehakanen.net.xpi [2015-06-19]
FF Extension: (Tab Mix Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2016-08-09]
FF Extension: (Element Hiding Helper for Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\elemhidehelper@adblockplus.org.xpi [2016-09-19]
FF Extension: (Firefox Hotfix) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-19]
FF Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\toolbar@ask.com [2012-12-19] [ist nicht signiert]
FF Extension: (Flagfox) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2016-09-19]
FF Extension: (Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-09-19]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirFirewallService; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [1054936 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [868488 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1042608 2008-05-16] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IGDCTRL; C:\Program Files\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin)
S3 Origin Client Service; C:\Program Files\Origin\OriginClientService.exe [1903472 2014-12-26] (Electronic Arts)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [92448 2013-03-11] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [113024 2013-03-11] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [115600 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140272 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-08-07] (Avira Operations GmbH & Co. KG)
R2 CDRPDACC; C:\Program Files\Quintessential Media Player\cdrpdacc.sys [5273 2007-01-25] (Arrowkey) [Datei ist nicht signiert]
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [61704 2011-03-18] (FTDI Ltd.)
R2 secdrv; C:\Windows\system32\Drivers\secdrv.sys [163644 2016-07-20] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [27696 2015-06-19] (Avira Operations GmbH & Co. KG)
S3 TTHID; C:\Windows\System32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [23104 2009-11-04] (DTV-DVB)
S3 UDXTTM6010; C:\Windows\System32\DRIVERS\UDXTTM6010.sys [763584 2009-11-04] ()
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-23] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [294912 2009-09-23] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-19 16:29 - 2016-09-19 16:32 - 00014625 _____ C:\Users\Dell\Downloads\FRST.txt
2016-09-19 16:28 - 2016-09-19 16:29 - 00000000 ____D C:\FRST
2016-09-19 16:25 - 2016-09-19 16:26 - 01750528 _____ (Farbar) C:\Users\Dell\Downloads\FRST.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-19 16:31 - 2012-04-19 15:09 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-19 16:27 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-19 16:27 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-04-19 15:28 - 2012-04-19 23:01 - 0007607 _____ () C:\Users\Dell\AppData\Local\Resmon.ResmonCfg
Einige Dateien in TEMP:
====================
C:\Users\Dell\AppData\Local\Temp\AskSLib.dll
C:\Users\Dell\AppData\Local\Temp\avgnt.exe
C:\Users\Dell\AppData\Local\Temp\comver.dll
C:\Users\Dell\AppData\Local\Temp\EBUF0F4.EXE
C:\Users\Dell\AppData\Local\Temp\EBUF8D1.DLL
C:\Users\Dell\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Dell\AppData\Local\Temp\nvAppBar.exe
C:\Users\Dell\AppData\Local\Temp\nView.dll
C:\Users\Dell\AppData\Local\Temp\nViewSetup.exe
C:\Users\Dell\AppData\Local\Temp\nvShell.dll
C:\Users\Dell\AppData\Local\Temp\nvTaskBar.exe
C:\Users\Dell\AppData\Local\Temp\nvwdmcpl.dll
C:\Users\Dell\AppData\Local\Temp\nvwimg.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSAR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSCS.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSDA.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSDE.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSEL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSENG.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSENU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSES.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSESM.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSFI.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSFR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSHE.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSHU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSIT.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSJA.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSKO.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSNL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSNO.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPT.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPTB.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSRU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSK.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSV.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSTH.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSTR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSZHC.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSZHT.dll
C:\Users\Dell\AppData\Local\Temp\nwiz.exe
C:\Users\Dell\AppData\Local\Temp\ose00000.exe
C:\Users\Dell\AppData\Local\Temp\UninstAP.exe
C:\Users\Dell\AppData\Local\Temp\_is66EC.exe
C:\Users\Dell\AppData\Local\Temp\_is7E24.exe
C:\Users\Dell\AppData\Local\Temp\_isE983.exe
C:\Users\Gast\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-06-24 22:53
==================== Ende vom FRST.txt ============================
Addition.txt Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 18-09-2016
durchgeführt von Dell (19-09-2016 16:33:41)
Gestartet von C:\Users\Dell\Downloads
Microsoft Windows 7 Professional Service Pack 1 (X86) (2008-01-10 23:32:42)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3590602942-4260959969-3567815317-500 - Administrator - Disabled)
Dell (S-1-5-21-3590602942-4260959969-3567815317-1000 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-3590602942-4260959969-3567815317-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-3590602942-4260959969-3567815317-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: FireWall (Disabled) {753F9273-B322-2907-AC37-03D0F1702F22}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Adobe Acrobat 5.0 (HKLM\...\Adobe Acrobat 5.0) (Version: 5.0 - Adobe Systems, Inc.)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.9.900.117 - Adobe Systems Incorporated)
Age of Empires III (Version: 1.00.0000 - Microsoft Game Studios) Hidden
Ask Toolbar (HKLM\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.11.0 - Ask.com) <==== ACHTUNG
Avira Internet Security (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.20.33 - Avira Operations GmbH & Co. KG)
Avira SearchFree Toolbar plus Web Protection Updater (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.3.30498 - Ask.com) <==== ACHTUNG
AVM FRITZ!DSL (HKLM\...\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}) (Version: 2.04.03 - AVM Berlin)
Battle Realms (HKLM\...\{9AA761E6-CA51-4FF2-A552-D51638BF0595}) (Version: 0.10.000 - Liquid Entertainment)
Battle.net (HKLM\...\Battle.net) (Version: - )
Command & Conquer Teil 3: Operation Tiberian Sun (HKLM\...\Tiberian Sun) (Version: - )
Command & Conquer™ Red Alert, Counterstrike and The Aftermath (HKLM\...\{B9A7CCBE-48F7-4B3E-BD20-76ADDD4DC69F}) (Version: 1.0.0.0 - Electronic Arts, Inc.)
Conexant HDA D110 MDC V.92 Modem (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3) (Version: - )
Cultures Gold Edition (HKLM\...\Cultures - Die Entdeckung Vinlands) (Version: - )
Diablo (HKLM\...\Diablo) (Version: - )
Die Siedler IV (HKLM\...\S4Uninst) (Version: - )
Dungeon Siege 2 (HKLM\...\DungeonSiege2) (Version: - Microsoft)
EAX Unified (HKLM\...\EAX Unified) (Version: - )
Fable - The Lost Chapters (HKLM\...\InstallShield_{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}) (Version: 1.00.0000 - Microsoft Game Studios)
Fable - The Lost Chapters (Version: 1.00.0000 - Microsoft Game Studios) Hidden
GameSpy Arcade (HKLM\...\GameSpy Arcade) (Version: - )
Gangsters (HKLM\...\Gangsters) (Version: - )
Gemeinsam genutzte Internet-Komponenten von Westwood (HKLM\...\WOLAPI) (Version: - )
Gothic (HKLM\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic II Gold Version 1.64 (HKLM\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto San Andreas (HKLM\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
GTA2 (HKLM\...\GTA2) (Version: - )
Hitman Blood Money (HKLM\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Java(TM) 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)
Max Payne (HKLM\...\Max Payne) (Version: 1.0.4.0 - Rockstar Games)
Max Payne 2 (HKLM\...\Max Payne 2) (Version: 1.1.102.0 - Rockstar Games)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 43.0.3 (x86 de) (HKLM\...\Mozilla Firefox 43.0.3 (x86 de)) (Version: 43.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.3 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Origin (HKLM\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.201.0 - Tracker Software Products Ltd)
Prince of Persia The Sands of Time (HKLM\...\{8C453F13-6877-4D34-8816-009ABDE306DB}) (Version: 1.00.181 - )
Prince of Persia Warrior Within (HKLM\...\{EE5BC0BB-9EDA-423C-8276-48857B735D68}) (Version: 1.00.999 - )
PSPad editor (HKLM\...\PSPad editor_is1) (Version: - Jan Fiala)
Quintessential Media Player (HKLM\...\Quintessential Media Player) (Version: Version 5.0 - Quinnware)
Rome - Total War - Gold Edition (HKLM\...\{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}) (Version: 1.6 - The Creative Assembly)
RTL GAME CENTER (HKLM\...\DSGPlayer) (Version: 1.0.0.46 - INTENIUM GmbH)
Sid Meier's Civilization 4 Complete (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}) (Version: 1.74 - Firaxis Games)
Starcraft (HKLM\...\Starcraft) (Version: - )
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Stronghold (HKLM\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: - )
Stronghold 2 (HKLM\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)
Stronghold Crusader Extreme (HKLM\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)
Stronghold Legends (HKLM\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)
VLC media player 0.9.6 (HKLM\...\VLC media player) (Version: 0.9.6 - VideoLAN Team)
Warlords Battlecry II (HKLM\...\Warlords Battlecry II) (Version: - )
WestwoodChat (HKLM\...\{7CAE6A67-AF7B-4A6A-8705-8AFACA45BB60}) (Version: 1.0.0.0 - WestwoodChat)
WestwoodOnline (HKLM\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
XnView 1.97.6 (HKLM\...\XnView_is1) (Version: 1.97.6 - Gougelet Pierre-e)
Zoom Player (remove only) (HKLM\...\ZoomPlayer) (Version: - )
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{056440FD-8568-48E7-A632-72157243B55B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0AF10CEC-2ECD-4B92-9581-34F6AE0637F3}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{104846AB-42B1-4E38-A80D-136F78C3F258}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1299CF18-C4F5-4B6A-BB0F-2299F0398E27}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{14074E0B-7216-4862-96E6-53CADA442A56}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1440AD10-6AA8-11D1-B6F9-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\blowfish.dll ()
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{145B4335-FE2A-4927-A040-7C35AD3180EF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{18907F3B-9AFB-4F87-B764-F9A4E16A21B8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1EEB5B5A-06FB-4732-96B3-975C0194EB39}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1FDA955B-61FF-11DA-978C-0008744FAAB7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{33C53A50-F456-4884-B049-85FD643ECFED}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35B1D3BB-2D4E-4A7C-9AF0-F2F677AF7C30}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{375FF002-DD27-11D9-8F9C-0002B3988E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3CE74DE4-53D3-4D74-8B83-431B3828BA53}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3D154A2D-D911-437E-A30C-5F56A9B7081D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{41937347-2ABA-4D4C-A4CA-6FE4F11F1BAC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4955DD33-B159-11D0-8FCF-00AA006BCC59}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{529A9E6B-6587-4F23-AB9E-9C7D683E3C50}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{53BD6B4E-3780-4693-AFC3-7161C2F3EE9C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{5F6C1BA8-5330-422E-A368-572B244D3F87}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{6756A641-DE71-11D0-831B-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{71F96385-DDD6-48D3-A0C1-AE06E8B055FB}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{7EFC002A-071F-4CE7-B265-F4B4263D2FD2}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{80A95F12-94C2-4B1D-8AE3-F0CBE5E96E85}\InprocServer32 -> C:\Users\Dell\AppData\Local\AskToolbar\Downloaded Program Files\AviraWebSecurity.dll (Ask.com)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{88D96A06-F192-11D4-A65F-0040963251E5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{896664F7-12E1-490F-8782-C0835AFD98FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{934D4698-6A59-48F8-9F29-9FB30670320E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9AC9FBE1-E0A2-4AD6-B4EE-E212013EA917}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4B544A1-438D-4B41-9325-869523E2D6C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AF02484C-A0A9-4669-9051-058AB12B9195}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B45A4A81-86DA-11D1-B706-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\game.ICD (Westwood Studios)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B5F8350B-0548-48B1-A6EE-88BD00B4A5E7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{BCDE0395-E52F-467C-8E3D-C4579291692E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C100BEA3-D33A-4A4B-BF23-BBEF4663D017}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C72BE2EC-8E90-452C-B29A-AB8FF1C071FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{CD773740-B187-4974-A1D5-E0FF91372277}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D34A6CA6-62C2-4C34-8A7C-14709C1AD938}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D3DCB472-7261-43CE-924B-0704BD730D5F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D58960BA-2EF3-4910-9E34-C911B1710180}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{E2B3C97F-6AE1-41AC-817A-F6F92166D7DD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F61FFEC1-754F-11D0-80CA-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{FE841493-835C-4FA3-B6CC-B4B2D4719848}\InprocServer32 -> kein Dateipfad
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0FB7CE54-B1D5-48ED-86C7-B476B37776CE} - System32\Tasks\{BE8986D5-1C12-486A-91FC-9F1906B1ED3B} => pcalua.exe -a "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe" -d "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32"
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a C:\Windows\unvise32.exe -c c:\Warlords Battlecry II\uninstal.log
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a D:\Setup.exe -d D:\
Task: {6752D0FE-9BE1-4851-B77C-EAFC3104A11A} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2012-10-29] () <==== ACHTUNG
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a D:\W95Start.EXE -d D:\
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a D:\autorun.exe -d D:\
Task: {F3D365E4-40CB-4767-BE2A-177247B0F6F5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-22] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2012-10-29 18:33 - 2012-10-29 18:33 - 00136400 _____ () C:\Program Files\Ask.com\UpdateTask.exe
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\startupreg: NVHotkey => rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
MSCONFIG\startupreg: nwiz => nwiz.exe /install
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{626D6DDF-D5F0-47DF-9036-A116D1E72C0D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{8CB53E24-63FF-4FFD-9DEE-31217B937A70}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{7BA14BE2-5C18-4FCD-A148-D35A23E7060D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{DCDE4CB1-04A5-4942-A0E5-F8876FE49567}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{252F29E4-7F02-4BBF-9208-0005FD43F6DD}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{F882B6A5-16C7-414A-92BF-79100690C3BF}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{CB5E13FA-E3A5-470A-9504-60B33CAF183E}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{80F6BE0A-BB96-46B8-9609-CBFF10F9DD0A}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{7F50B4CF-C384-4810-A80C-D7C2C0CAEFB4}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{181975AA-7E69-4C5B-8638-6F381EDDB335}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{7498343A-F5DB-4C62-8061-CFECF92AECBF}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{DD9C1A85-F704-46EC-B5AC-A1B3EC9AC6A6}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{C2785F1B-2E63-49B1-9347-C9FA46E2EE2D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{705E4EA3-5474-4894-AFFD-FFD64B12CA8D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{60162BE6-46F6-4DC5-8B6E-951B5F684A97}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{1B77A6C8-E59D-48AF-80A6-8C8774BC9356}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{B416ACB3-BA92-4C79-8CA9-F0F029A01961}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{AFF91FCD-80EA-49E1-BDF6-62547EBE4BFF}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B2339402-D9A7-4BC4-9069-51ED10E53BB5}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B3B800F5-34FC-448C-A884-76F719DC0D14}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{23BF86DC-C1BC-40EC-8B7E-151C44ACEC8D}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{EB0AECFE-2925-44E7-B241-3795973D9565}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{8F6A7ADD-4CE0-4B32-9656-ABAEABDE944B}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{39FE9785-BF24-4AFD-B06E-DBE1AC716F77}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{753D7E81-4B86-4B19-A56F-327A840B54C5}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{0DC82EC0-8C1B-4B46-9F19-64059D8F38A4}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{21B1F69F-A06D-4EFA-8C38-2EEA50A9FDAE}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{798DA552-BC4E-4AD1-A101-846A7ACD62A3}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{188AE49B-05C8-42CA-A0E1-7A1F4FA093F6}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{F4E1470C-3AC5-4DF2-953B-550B4690B1E9}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{56959FB4-8F43-4F4F-AF2F-BB98EBD6F72B}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{AE4B4A07-C6FC-4F9A-BE9B-2B629ACB3B0A}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{E8CABA43-A87B-4C75-86E7-70BF1865DD96}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{FB475460-B8FE-4900-A6DA-8D1155B36A0D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{CAC72195-B319-4781-B6D0-EE66CC55099D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5D4EBD2C-C2AC-4425-8CBC-1D48607919B9}] => (Allow) C:\Metro 2033\Steam.exe
FirewallRules: [{4BD0E64E-67BD-4B7A-8AD9-A5C9FCB6605B}] => (Allow) C:\Metro 2033\Steam.exe
==================== Wiederherstellungspunkte =========================
22-05-2015 16:23:26 Windows Update
12-06-2015 23:01:05 Windows Update
23-06-2015 13:20:07 Battle Realms wird installiert
11-12-2015 22:51:09 Installiert Hitman Blood Money
11-12-2015 23:05:07 DirectX wurde installiert
17-12-2015 00:38:50 Windows Update
22-12-2015 20:36:15 Windows Update
22-12-2015 22:39:16 Installiert Rome - Total War - Gold Edition
22-12-2015 23:05:26 Steam wird installiert
23-12-2015 00:48:36 Windows Update
31-12-2015 17:50:10 Windows Update
07-04-2016 03:01:09 Windows Update
07-04-2016 05:05:15 Windows Update
20-07-2016 15:50:12 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/16/2008 12:01:52 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (08/09/2016 12:40:51 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (07/20/2016 03:57:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (07/20/2016 03:43:44 PM) (Source: Software Protection Platform Service) (EventID: 8208) (User: )
Description: Fehler bei der Erfassung des authentischen Tickets (hr=0x80072EE7) für die Vorlagen-ID 66c92734-d682-4d71-983e-d6ec3f16059f.
Error: (07/20/2016 03:43:44 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Lizenzerwerb-Fehlerdetails.
hr=0x80072EE7
Error: (07/20/2016 03:33:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (04/09/2016 07:23:40 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe_gameux.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc637
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19135, Zeitstempel: 0x56a1c682
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00052e1f
ID des fehlerhaften Prozesses: 0x370
Startzeit der fehlerhaften Anwendung: 0x01d1920831afbd4f
Pfad der fehlerhaften Anwendung: C:\Windows\system32\rundll32.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 37af828f-fe13-11e5-b8b8-001a6b79bba0
Error: (04/09/2016 04:40:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Battlecry II.exe, Version 1.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1144
Startzeit: 01d192083be5643c
Endzeit: 109
Anwendungspfad: C:\Program Files\Ubi Soft\SSG\Warlords Battlecry II\Battlecry II.exe
Berichts-ID:
Error: (04/09/2016 04:38:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Battlecry II.exe, Version: 1.0.0.0, Zeitstempel: 0x3c799119
Name des fehlerhaften Moduls: DDRAW.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bd9b8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004a202
ID des fehlerhaften Prozesses: 0x1144
Startzeit der fehlerhaften Anwendung: 0x01d192083be5643c
Pfad der fehlerhaften Anwendung: C:\Program Files\Ubi Soft\SSG\Warlords Battlecry II\Battlecry II.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\DDRAW.dll
Berichtskennung: 218d6447-fdfc-11e5-b8b8-001a6b79bba0
Error: (04/09/2016 01:15:08 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Systemfehler:
=============
Error: (09/19/2016 04:29:16 PM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.
Error: (09/19/2016 04:20:43 PM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:43:36 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:39:29 AM) (Source: ipnathlp) (EventID: 30013) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.178.42 deaktiviert, da die IP-Adresse außerhalb des Bereichs 192.168.137.0/255.255.255.0 liegt, von der die Adressen DHCP-Clients zu gewiesen werden. Ändern Sie den Bereich, sodass die IP-Adresse mit einbezogen wird, oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (05/16/2008 12:20:12 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:13:05 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:11:07 AM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.
Error: (05/16/2008 12:11:03 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:06:21 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.
Error: (05/16/2008 12:05:44 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Prozentuale Nutzung des RAM: 89%
Installierter physikalischer RAM: 1014.12 MB
Verfügbarer physikalischer RAM: 108.68 MB
Summe virtueller Speicher: 2038.12 MB
Verfügbarer virtueller Speicher: 507.17 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.78 GB) (Free:144.36 GB) NTFS
Drive e: (TOSHIBA EXT) (Fixed) (Total:931.41 GB) (Free:765.65 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 512D4923)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 0504B3DD)
Partition 1: (Active) - (Size=931.4 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
Virenscan mit Avira Code:
ATTFilter
Avira Internet Security
Erstellungsdatum der Reportdatei: Montag, 19. September 2016 16:43
Die Lizenz ist am 28.10.2014 abgelaufen.
Online-Dienste stehen seit 28.10.2014 nicht mehr zur Verfügung.
Lizenznehmer : Demo version
Seriennummer : 2223081922-ISECE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Dell
Computername : DELL-PC
Versionsinformationen:
build.dat : 14.0.20.33 93075 Bytes 25.08.2016 11:54:00
AVSCAN.EXE : 14.0.20.33 1187320 Bytes 15.05.2008 22:17:05
AVSCANRC.DLL : 14.0.20.24 65576 Bytes 15.05.2008 22:17:05
LUKE.DLL : 14.0.20.24 67136 Bytes 15.05.2008 22:18:12
AVSCPLR.DLL : 14.0.20.28 127456 Bytes 15.05.2008 22:17:05
REPAIR.DLL : 14.0.20.33 681096 Bytes 15.05.2008 22:17:01
repair.rdf : 1.0.20.12 1779197 Bytes 15.05.2008 22:25:12
AVREG.DLL : 14.0.20.24 290128 Bytes 15.05.2008 22:16:59
avlode.dll : 14.0.20.28 717560 Bytes 15.05.2008 22:16:49
avlode.rdf : 14.0.5.44 101841 Bytes 15.05.2008 22:16:31
XBV00005.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00006.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00007.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00008.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00009.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00010.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00011.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00012.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00013.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00014.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00015.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00016.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00017.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00018.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00019.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00020.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00021.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00022.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00023.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00024.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00025.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00026.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00027.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00028.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00029.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00030.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00031.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00032.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00033.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00034.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00035.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00036.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00037.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00038.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00039.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00040.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00041.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00072.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00073.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00074.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00075.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00076.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00077.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00078.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00079.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00080.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00081.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00082.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00083.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00084.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00085.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00086.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00087.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00088.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00089.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00090.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00091.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00092.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00093.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00094.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00095.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00096.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00097.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00098.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00099.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00100.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00101.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00102.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00103.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00104.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00105.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00106.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00107.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00108.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00109.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00110.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00111.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00112.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00113.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00114.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00115.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00116.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00117.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00118.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00119.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00120.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00121.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00122.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00123.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00124.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00125.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00126.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00127.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00128.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00129.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00130.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00131.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00132.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00133.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00134.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00135.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00136.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00137.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00138.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00139.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00140.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00141.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00142.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00143.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00144.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00145.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00146.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00147.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00148.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00149.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00150.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00151.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00152.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00153.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00154.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00155.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00156.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00157.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:02
XBV00158.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:02
XBV00159.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00160.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00161.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00162.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00163.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00164.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00165.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00166.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00167.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00168.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00169.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00170.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00171.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00172.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00173.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00174.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00175.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00176.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00177.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00178.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00179.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00180.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00181.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00182.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00183.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00184.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00185.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00186.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00187.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00188.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00189.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00190.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00191.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00192.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00193.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00194.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00195.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00196.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00197.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00198.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00199.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00200.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00201.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00202.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00203.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00204.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00205.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00206.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00207.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00208.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00209.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00210.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00211.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00212.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00213.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00214.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00215.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00216.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00217.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00218.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00219.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00220.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00221.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00222.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00223.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00224.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00225.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00226.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00227.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00228.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00229.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00230.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00231.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00232.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00233.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00234.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00235.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00236.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00237.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00238.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00239.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00240.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00241.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00242.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00243.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00244.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00245.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00246.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00247.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00248.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00249.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00250.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00251.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00252.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00253.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00254.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00255.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:06:06
XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 22:29:37
XBV00002.VDF : 7.12.106.228 44941312 Bytes 27.07.2016 22:22:00
XBV00003.VDF : 8.12.113.174 5299200 Bytes 22.08.2016 22:22:22
XBV00004.VDF : 8.12.118.140 3998720 Bytes 15.09.2016 22:22:39
XBV00042.VDF : 8.12.118.152 15872 Bytes 15.09.2016 22:22:44
XBV00043.VDF : 8.12.118.154 16384 Bytes 15.09.2016 22:22:44
XBV00044.VDF : 8.12.118.156 15360 Bytes 15.09.2016 22:22:44
XBV00045.VDF : 8.12.118.160 56832 Bytes 16.09.2016 22:22:45
XBV00046.VDF : 8.12.118.162 9728 Bytes 16.09.2016 22:22:45
XBV00047.VDF : 8.12.118.164 5632 Bytes 16.09.2016 22:22:45
XBV00048.VDF : 8.12.118.166 10752 Bytes 16.09.2016 22:22:45
XBV00049.VDF : 8.12.118.168 2048 Bytes 16.09.2016 22:22:45
XBV00050.VDF : 8.12.118.174 51712 Bytes 16.09.2016 22:22:46
XBV00051.VDF : 8.12.118.176 18432 Bytes 16.09.2016 22:22:46
XBV00052.VDF : 8.12.118.178 15360 Bytes 16.09.2016 22:22:46
XBV00053.VDF : 8.12.118.180 12288 Bytes 16.09.2016 22:22:46
XBV00054.VDF : 8.12.118.182 12800 Bytes 16.09.2016 22:22:46
XBV00055.VDF : 8.12.118.190 60416 Bytes 17.09.2016 22:22:47
XBV00056.VDF : 8.12.118.192 2048 Bytes 17.09.2016 22:22:47
XBV00057.VDF : 8.12.118.194 152064 Bytes 17.09.2016 22:22:48
XBV00058.VDF : 8.12.118.206 2048 Bytes 17.09.2016 22:22:48
XBV00059.VDF : 8.12.118.218 109056 Bytes 17.09.2016 22:22:48
XBV00060.VDF : 8.12.118.230 92672 Bytes 17.09.2016 22:22:49
XBV00061.VDF : 8.12.118.242 127488 Bytes 18.09.2016 22:22:49
XBV00062.VDF : 8.12.119.56 113664 Bytes 18.09.2016 22:22:50
XBV00063.VDF : 8.12.119.68 19456 Bytes 18.09.2016 22:22:50
XBV00064.VDF : 8.12.119.78 11776 Bytes 18.09.2016 22:22:50
XBV00065.VDF : 8.12.119.88 10240 Bytes 18.09.2016 22:22:51
XBV00066.VDF : 8.12.119.90 5632 Bytes 18.09.2016 22:22:51
XBV00067.VDF : 8.12.119.92 83968 Bytes 19.09.2016 22:22:51
XBV00068.VDF : 8.12.119.102 21504 Bytes 19.09.2016 22:22:51
XBV00069.VDF : 8.12.119.104 9216 Bytes 19.09.2016 22:22:51
XBV00070.VDF : 8.12.119.106 15360 Bytes 19.09.2016 22:22:52
XBV00071.VDF : 8.12.119.110 22528 Bytes 19.09.2016 22:22:52
LOCAL000.VDF : 8.12.119.110 174042624 Bytes 19.09.2016 22:27:05
Engineversion : 8.3.40.172
AEBB.DLL : 8.1.3.0 59296 Bytes 16.12.2015 20:25:13
AECORE.DLL : 8.3.12.4 247720 Bytes 06.04.2016 18:54:04
AECRYPTO.DLL : 8.2.0.2 128936 Bytes 15.05.2008 22:16:24
AEDROID.DLL : 8.4.3.374 2722672 Bytes 15.05.2008 22:16:28
AEEMU.DLL : 8.1.3.8 404328 Bytes 06.04.2016 18:54:04
AEEXP.DLL : 8.4.2.202 309160 Bytes 15.05.2008 22:16:23
AEGEN.DLL : 8.1.8.178 584560 Bytes 15.05.2008 22:15:53
AEHELP.DLL : 8.3.2.10 284584 Bytes 05.03.2016 16:08:07
AEHEUR.DLL : 8.1.4.2488 10509168 Bytes 15.05.2008 22:16:13
AELIBINF.DLL : 8.2.1.4 68464 Bytes 15.05.2008 22:16:29
AEMOBILE.DLL : 8.1.15.0 338800 Bytes 15.05.2008 22:16:29
AEOFFICE.DLL : 8.3.6.8 510832 Bytes 15.05.2008 22:16:15
AEPACK.DLL : 8.4.2.22 805744 Bytes 15.05.2008 22:16:16
AERDL.DLL : 8.2.1.46 812960 Bytes 15.05.2008 22:16:18
AESBX.DLL : 8.2.22.4 1633128 Bytes 15.05.2008 22:16:23
AESCN.DLL : 8.3.4.6 141216 Bytes 15.05.2008 22:16:19
AESCRIPT.DLL : 8.3.0.252 681896 Bytes 15.05.2008 22:16:20
AEVDF.DLL : 8.3.3.4 142184 Bytes 06.04.2016 18:54:08
AVWINLL.DLL : 14.0.20.24 28512 Bytes 15.05.2008 22:15:48
AVPREF.DLL : 14.0.20.24 54776 Bytes 15.05.2008 22:16:59
AVREP.DLL : 14.0.20.24 223264 Bytes 15.05.2008 22:17:00
AVARKT.DLL : 14.0.20.24 229944 Bytes 15.05.2008 22:16:33
AVEVTLOG.DLL : 14.0.20.24 188664 Bytes 15.05.2008 22:16:38
SQLITE3.DLL : 14.0.20.24 460584 Bytes 15.05.2008 22:18:21
AVSMTP.DLL : 14.0.20.24 81032 Bytes 15.05.2008 22:17:06
NETNT.DLL : 14.0.20.24 17712 Bytes 15.05.2008 22:18:13
rcimage.dll : 14.0.20.24 5182616 Bytes 15.05.2008 22:15:48
rctext.dll : 14.0.20.24 78448 Bytes 15.05.2008 22:15:49
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\Dell\AppData\Local\Temp\bc7a5569.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: E:,
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:
Beginn des Suchlaufs: Montag, 19. September 2016 16:43
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'E:\' <TOSHIBA EXT>
Ende des Suchlaufs: Montag, 19. September 2016 16:48
Benötigte Zeit: 05:05 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
414 Verzeichnisse wurden überprüft
10564 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
10564 Dateien ohne Befall
43 Archive wurden durchsucht
0 Warnungen
0 Hinweise
Mit freundlichem Gruß TukBH |
| Themen zu Externe Festplatte: Ordner sind nur noch Verknüpfungen |
| alert, antivir, avira, computer, cpu, defender, desktop, dsl, externe festplatte, festplatte, firefox, flash player, homepage, mozilla, ordner, port, problem gelöst, prozesse, registry, rundll, scan, security, services.exe, software, speicherplatz, svchost.exe, system, verknüpfung, windows, ändern |
Baum-Darstellung