| |
| |||||||
Log-Analyse und Auswertung: Externe Festplatte: Ordner sind nur noch VerknüpfungenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.09.2016, 16:48
| #1 |
| |  Externe Festplatte: Ordner sind nur noch Verknüpfungen Sehr geehrtes Team von Trojaner-Board, vorab vielen dank für die zukünftige Beareitung meines Problems. Ich habe seit ca. 2 Jahren eine externe Festplatte von Toshiba (ModelNr. : DTH310 ). Diese hat immer einwandfrei funktioniert. Ich war vor einigen Monaten in Thailand, wo ich die externe Festplatte in einem Internetcafe an einen PC angeschlossen habe. Ich wollte Fotos von meinem Handy auf die Festplatte ziehen. Mein Handy erkannte der PC auf anhieb, meine Festplatte könnte er aber nicht erkennen. Wieder zu hause habe ich die Festplatte dann an meinen Computer angeschlossen und alle meine bereits erstellten Ordner sind noch vorhanden, werden mir aber nun als "Verknüpfung" angezeigt und ich kann diese nicht öffnen. Wobei ein Textdokument, welches auch auf der Festplatte ist, immernoch geöffnet werden kann. Der durch die Ordner verbrauchte Speicherplatz ist auch immernoch besetzt. D.h. Die Dateien sind nicht gelöscht. Die Ordner haben alle eine größe von 2 KB. Dort waren vorher einige GB drin. Außerdem sind 2 Ordner dazu gekommen. Zum einen "$RECYCLE.BIN" (auch eine Verknüpfung) und "RECYCLER" (Normaler Ordner). Den Ordner "RECYCLER" kann geöffnet werden, dort befindet sich allerdings nichts drin. Neue Ordner kann ich auf der Festplatte erstellen und auch ganz normal benutzten. Mit meinem Handy ist nichts weiter, das funktioniert immernoch genauso wie davor. Ich habe ein Virenscan ausgeführt, dieser hat aber nichts gefunden. Einen FRST-Scan habe ich auch durchgeführt. FRST.txt Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2016
durchgeführt von Dell (Administrator) auf DELL-PC (19-09-2016 16:29:10)
Gestartet von C:\Users\Dell\Downloads
Geladene Profile: Dell (Verfügbare Profile: Dell & Gast)
Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVM Berlin) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Ask) C:\Program Files\Ask.com\Updater\Updater.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\StCenter.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWXConfigManager.exe
(Microsoft Corporation) C:\Windows\ehome\mcupdate.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Windows\ehome\ehrec.exe
() C:\Program Files\Ask.com\UpdateTask.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [ApnUpdater] => C:\Program Files\Ask.com\Updater\Updater.exe [1573584 2012-10-29] (Ask)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [775320 2008-05-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Remote Control Editor] => "C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe"
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Steam] => C:\Metro 2033\Steam.exe [1217808 2009-09-14] (Valve Corporation)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...0c966feabec1\InprocServer32: [Default-shell32] ACHTUNG
HKU\S-1-5-18\...\Run: [FRITZ!protect] => FwebProt.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Protect.lnk [2012-12-19]
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Program Files\FRITZ!DSL\FwebProt.exe (AVM Berlin)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk [2014-07-18]
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe ()
Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Internet.lnk [2014-08-05]
ShortcutTarget: FRITZ!DSL Internet.lnk -> C:\Program Files\FRITZ!DSL\FritzDsl.exe (AVM Berlin)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
ProxyServer: [S-1-5-21-3590602942-4260959969-3567815317-1000] => wwwgate0.mot.com:1080
AutoConfigURL: [S-1-5-21-3590602942-4260959969-3567815317-1000] => wwwgate0.mot.com:1080
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2D7DA5AE-9D0A-4497-8584-9F751274BA27}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{89F71708-A867-4469-A1F4-895A3128212C}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
URLSearchHook: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 -> {13BD2CAF-7E3B-478A-A9E9-520484EC9063} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE
BHO: AcroIEHlprObj Class -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> c:\Die Siedler IV\Reader\ActiveX\AcroIEHelper.ocx => Keine Datei
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre6\bin\ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
BHO: Avira SearchFree Toolbar plus Web Protection -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
Toolbar: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 -> Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
FireFox:
========
FF ProfilePath: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_ptnrs=%5EAGS&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", 0
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", 0
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", 0
FF NetworkProxy: "ftp", "wwwgate0.mot.com"
FF NetworkProxy: "ftp_port", 1080
FF NetworkProxy: "http", "wwwgate0.mot.com"
FF NetworkProxy: "http_port", 1080
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "wwwgate0.mot.com"
FF NetworkProxy: "socks_port", 1080
FF NetworkProxy: "ssl", "wwwgate0.mot.com"
FF NetworkProxy: "ssl_port", 1080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll [2013-10-22] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll [2012-04-19] (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=0.9.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2008-11-07] (the VideoLAN Team)
FF Plugin HKU\S-1-5-21-3590602942-4260959969-3567815317-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\searchplugins\askcom.xml [2012-12-19]
FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\adblockpopups@jessehakanen.net.xpi [2015-06-19]
FF Extension: (Tab Mix Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2016-08-09]
FF Extension: (Element Hiding Helper for Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\elemhidehelper@adblockplus.org.xpi [2016-09-19]
FF Extension: (Firefox Hotfix) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-19]
FF Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\toolbar@ask.com [2012-12-19] [ist nicht signiert]
FF Extension: (Flagfox) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2016-09-19]
FF Extension: (Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-09-19]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirFirewallService; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [1054936 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [868488 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1042608 2008-05-16] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IGDCTRL; C:\Program Files\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin)
S3 Origin Client Service; C:\Program Files\Origin\OriginClientService.exe [1903472 2014-12-26] (Electronic Arts)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [92448 2013-03-11] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [113024 2013-03-11] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [115600 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140272 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-08-07] (Avira Operations GmbH & Co. KG)
R2 CDRPDACC; C:\Program Files\Quintessential Media Player\cdrpdacc.sys [5273 2007-01-25] (Arrowkey) [Datei ist nicht signiert]
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [61704 2011-03-18] (FTDI Ltd.)
R2 secdrv; C:\Windows\system32\Drivers\secdrv.sys [163644 2016-07-20] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [27696 2015-06-19] (Avira Operations GmbH & Co. KG)
S3 TTHID; C:\Windows\System32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [23104 2009-11-04] (DTV-DVB)
S3 UDXTTM6010; C:\Windows\System32\DRIVERS\UDXTTM6010.sys [763584 2009-11-04] ()
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-23] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [294912 2009-09-23] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-19 16:29 - 2016-09-19 16:32 - 00014625 _____ C:\Users\Dell\Downloads\FRST.txt
2016-09-19 16:28 - 2016-09-19 16:29 - 00000000 ____D C:\FRST
2016-09-19 16:25 - 2016-09-19 16:26 - 01750528 _____ (Farbar) C:\Users\Dell\Downloads\FRST.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-19 16:31 - 2012-04-19 15:09 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-19 16:27 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-19 16:27 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-04-19 15:28 - 2012-04-19 23:01 - 0007607 _____ () C:\Users\Dell\AppData\Local\Resmon.ResmonCfg
Einige Dateien in TEMP:
====================
C:\Users\Dell\AppData\Local\Temp\AskSLib.dll
C:\Users\Dell\AppData\Local\Temp\avgnt.exe
C:\Users\Dell\AppData\Local\Temp\comver.dll
C:\Users\Dell\AppData\Local\Temp\EBUF0F4.EXE
C:\Users\Dell\AppData\Local\Temp\EBUF8D1.DLL
C:\Users\Dell\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Dell\AppData\Local\Temp\nvAppBar.exe
C:\Users\Dell\AppData\Local\Temp\nView.dll
C:\Users\Dell\AppData\Local\Temp\nViewSetup.exe
C:\Users\Dell\AppData\Local\Temp\nvShell.dll
C:\Users\Dell\AppData\Local\Temp\nvTaskBar.exe
C:\Users\Dell\AppData\Local\Temp\nvwdmcpl.dll
C:\Users\Dell\AppData\Local\Temp\nvwimg.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSAR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSCS.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSDA.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSDE.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSEL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSENG.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSENU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSES.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSESM.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSFI.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSFR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSHE.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSHU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSIT.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSJA.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSKO.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSNL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSNO.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPT.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPTB.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSRU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSK.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSV.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSTH.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSTR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSZHC.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSZHT.dll
C:\Users\Dell\AppData\Local\Temp\nwiz.exe
C:\Users\Dell\AppData\Local\Temp\ose00000.exe
C:\Users\Dell\AppData\Local\Temp\UninstAP.exe
C:\Users\Dell\AppData\Local\Temp\_is66EC.exe
C:\Users\Dell\AppData\Local\Temp\_is7E24.exe
C:\Users\Dell\AppData\Local\Temp\_isE983.exe
C:\Users\Gast\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-06-24 22:53
==================== Ende vom FRST.txt ============================
Addition.txt Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 18-09-2016
durchgeführt von Dell (19-09-2016 16:33:41)
Gestartet von C:\Users\Dell\Downloads
Microsoft Windows 7 Professional Service Pack 1 (X86) (2008-01-10 23:32:42)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3590602942-4260959969-3567815317-500 - Administrator - Disabled)
Dell (S-1-5-21-3590602942-4260959969-3567815317-1000 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-3590602942-4260959969-3567815317-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-3590602942-4260959969-3567815317-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: FireWall (Disabled) {753F9273-B322-2907-AC37-03D0F1702F22}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Adobe Acrobat 5.0 (HKLM\...\Adobe Acrobat 5.0) (Version: 5.0 - Adobe Systems, Inc.)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.9.900.117 - Adobe Systems Incorporated)
Age of Empires III (Version: 1.00.0000 - Microsoft Game Studios) Hidden
Ask Toolbar (HKLM\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.11.0 - Ask.com) <==== ACHTUNG
Avira Internet Security (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.20.33 - Avira Operations GmbH & Co. KG)
Avira SearchFree Toolbar plus Web Protection Updater (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.3.30498 - Ask.com) <==== ACHTUNG
AVM FRITZ!DSL (HKLM\...\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}) (Version: 2.04.03 - AVM Berlin)
Battle Realms (HKLM\...\{9AA761E6-CA51-4FF2-A552-D51638BF0595}) (Version: 0.10.000 - Liquid Entertainment)
Battle.net (HKLM\...\Battle.net) (Version: - )
Command & Conquer Teil 3: Operation Tiberian Sun (HKLM\...\Tiberian Sun) (Version: - )
Command & Conquer™ Red Alert, Counterstrike and The Aftermath (HKLM\...\{B9A7CCBE-48F7-4B3E-BD20-76ADDD4DC69F}) (Version: 1.0.0.0 - Electronic Arts, Inc.)
Conexant HDA D110 MDC V.92 Modem (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3) (Version: - )
Cultures Gold Edition (HKLM\...\Cultures - Die Entdeckung Vinlands) (Version: - )
Diablo (HKLM\...\Diablo) (Version: - )
Die Siedler IV (HKLM\...\S4Uninst) (Version: - )
Dungeon Siege 2 (HKLM\...\DungeonSiege2) (Version: - Microsoft)
EAX Unified (HKLM\...\EAX Unified) (Version: - )
Fable - The Lost Chapters (HKLM\...\InstallShield_{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}) (Version: 1.00.0000 - Microsoft Game Studios)
Fable - The Lost Chapters (Version: 1.00.0000 - Microsoft Game Studios) Hidden
GameSpy Arcade (HKLM\...\GameSpy Arcade) (Version: - )
Gangsters (HKLM\...\Gangsters) (Version: - )
Gemeinsam genutzte Internet-Komponenten von Westwood (HKLM\...\WOLAPI) (Version: - )
Gothic (HKLM\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic II Gold Version 1.64 (HKLM\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto San Andreas (HKLM\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
GTA2 (HKLM\...\GTA2) (Version: - )
Hitman Blood Money (HKLM\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Java(TM) 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)
Max Payne (HKLM\...\Max Payne) (Version: 1.0.4.0 - Rockstar Games)
Max Payne 2 (HKLM\...\Max Payne 2) (Version: 1.1.102.0 - Rockstar Games)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 43.0.3 (x86 de) (HKLM\...\Mozilla Firefox 43.0.3 (x86 de)) (Version: 43.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.3 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Origin (HKLM\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.201.0 - Tracker Software Products Ltd)
Prince of Persia The Sands of Time (HKLM\...\{8C453F13-6877-4D34-8816-009ABDE306DB}) (Version: 1.00.181 - )
Prince of Persia Warrior Within (HKLM\...\{EE5BC0BB-9EDA-423C-8276-48857B735D68}) (Version: 1.00.999 - )
PSPad editor (HKLM\...\PSPad editor_is1) (Version: - Jan Fiala)
Quintessential Media Player (HKLM\...\Quintessential Media Player) (Version: Version 5.0 - Quinnware)
Rome - Total War - Gold Edition (HKLM\...\{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}) (Version: 1.6 - The Creative Assembly)
RTL GAME CENTER (HKLM\...\DSGPlayer) (Version: 1.0.0.46 - INTENIUM GmbH)
Sid Meier's Civilization 4 Complete (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}) (Version: 1.74 - Firaxis Games)
Starcraft (HKLM\...\Starcraft) (Version: - )
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Stronghold (HKLM\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: - )
Stronghold 2 (HKLM\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)
Stronghold Crusader Extreme (HKLM\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)
Stronghold Legends (HKLM\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)
VLC media player 0.9.6 (HKLM\...\VLC media player) (Version: 0.9.6 - VideoLAN Team)
Warlords Battlecry II (HKLM\...\Warlords Battlecry II) (Version: - )
WestwoodChat (HKLM\...\{7CAE6A67-AF7B-4A6A-8705-8AFACA45BB60}) (Version: 1.0.0.0 - WestwoodChat)
WestwoodOnline (HKLM\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
XnView 1.97.6 (HKLM\...\XnView_is1) (Version: 1.97.6 - Gougelet Pierre-e)
Zoom Player (remove only) (HKLM\...\ZoomPlayer) (Version: - )
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{056440FD-8568-48E7-A632-72157243B55B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0AF10CEC-2ECD-4B92-9581-34F6AE0637F3}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{104846AB-42B1-4E38-A80D-136F78C3F258}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1299CF18-C4F5-4B6A-BB0F-2299F0398E27}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{14074E0B-7216-4862-96E6-53CADA442A56}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1440AD10-6AA8-11D1-B6F9-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\blowfish.dll ()
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{145B4335-FE2A-4927-A040-7C35AD3180EF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{18907F3B-9AFB-4F87-B764-F9A4E16A21B8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1EEB5B5A-06FB-4732-96B3-975C0194EB39}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1FDA955B-61FF-11DA-978C-0008744FAAB7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{33C53A50-F456-4884-B049-85FD643ECFED}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35B1D3BB-2D4E-4A7C-9AF0-F2F677AF7C30}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{375FF002-DD27-11D9-8F9C-0002B3988E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3CE74DE4-53D3-4D74-8B83-431B3828BA53}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3D154A2D-D911-437E-A30C-5F56A9B7081D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{41937347-2ABA-4D4C-A4CA-6FE4F11F1BAC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4955DD33-B159-11D0-8FCF-00AA006BCC59}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{529A9E6B-6587-4F23-AB9E-9C7D683E3C50}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{53BD6B4E-3780-4693-AFC3-7161C2F3EE9C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{5F6C1BA8-5330-422E-A368-572B244D3F87}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{6756A641-DE71-11D0-831B-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{71F96385-DDD6-48D3-A0C1-AE06E8B055FB}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{7EFC002A-071F-4CE7-B265-F4B4263D2FD2}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{80A95F12-94C2-4B1D-8AE3-F0CBE5E96E85}\InprocServer32 -> C:\Users\Dell\AppData\Local\AskToolbar\Downloaded Program Files\AviraWebSecurity.dll (Ask.com)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{88D96A06-F192-11D4-A65F-0040963251E5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{896664F7-12E1-490F-8782-C0835AFD98FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{934D4698-6A59-48F8-9F29-9FB30670320E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9AC9FBE1-E0A2-4AD6-B4EE-E212013EA917}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4B544A1-438D-4B41-9325-869523E2D6C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AF02484C-A0A9-4669-9051-058AB12B9195}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B45A4A81-86DA-11D1-B706-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\game.ICD (Westwood Studios)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B5F8350B-0548-48B1-A6EE-88BD00B4A5E7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{BCDE0395-E52F-467C-8E3D-C4579291692E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C100BEA3-D33A-4A4B-BF23-BBEF4663D017}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C72BE2EC-8E90-452C-B29A-AB8FF1C071FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{CD773740-B187-4974-A1D5-E0FF91372277}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D34A6CA6-62C2-4C34-8A7C-14709C1AD938}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D3DCB472-7261-43CE-924B-0704BD730D5F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D58960BA-2EF3-4910-9E34-C911B1710180}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{E2B3C97F-6AE1-41AC-817A-F6F92166D7DD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F61FFEC1-754F-11D0-80CA-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{FE841493-835C-4FA3-B6CC-B4B2D4719848}\InprocServer32 -> kein Dateipfad
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0FB7CE54-B1D5-48ED-86C7-B476B37776CE} - System32\Tasks\{BE8986D5-1C12-486A-91FC-9F1906B1ED3B} => pcalua.exe -a "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe" -d "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32"
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a C:\Windows\unvise32.exe -c c:\Warlords Battlecry II\uninstal.log
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a D:\Setup.exe -d D:\
Task: {6752D0FE-9BE1-4851-B77C-EAFC3104A11A} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2012-10-29] () <==== ACHTUNG
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a D:\W95Start.EXE -d D:\
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a D:\autorun.exe -d D:\
Task: {F3D365E4-40CB-4767-BE2A-177247B0F6F5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-22] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2012-10-29 18:33 - 2012-10-29 18:33 - 00136400 _____ () C:\Program Files\Ask.com\UpdateTask.exe
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\startupreg: NVHotkey => rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
MSCONFIG\startupreg: nwiz => nwiz.exe /install
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{626D6DDF-D5F0-47DF-9036-A116D1E72C0D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{8CB53E24-63FF-4FFD-9DEE-31217B937A70}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{7BA14BE2-5C18-4FCD-A148-D35A23E7060D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{DCDE4CB1-04A5-4942-A0E5-F8876FE49567}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{252F29E4-7F02-4BBF-9208-0005FD43F6DD}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{F882B6A5-16C7-414A-92BF-79100690C3BF}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{CB5E13FA-E3A5-470A-9504-60B33CAF183E}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{80F6BE0A-BB96-46B8-9609-CBFF10F9DD0A}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{7F50B4CF-C384-4810-A80C-D7C2C0CAEFB4}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{181975AA-7E69-4C5B-8638-6F381EDDB335}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{7498343A-F5DB-4C62-8061-CFECF92AECBF}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{DD9C1A85-F704-46EC-B5AC-A1B3EC9AC6A6}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{C2785F1B-2E63-49B1-9347-C9FA46E2EE2D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{705E4EA3-5474-4894-AFFD-FFD64B12CA8D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{60162BE6-46F6-4DC5-8B6E-951B5F684A97}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{1B77A6C8-E59D-48AF-80A6-8C8774BC9356}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{B416ACB3-BA92-4C79-8CA9-F0F029A01961}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{AFF91FCD-80EA-49E1-BDF6-62547EBE4BFF}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B2339402-D9A7-4BC4-9069-51ED10E53BB5}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B3B800F5-34FC-448C-A884-76F719DC0D14}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{23BF86DC-C1BC-40EC-8B7E-151C44ACEC8D}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{EB0AECFE-2925-44E7-B241-3795973D9565}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{8F6A7ADD-4CE0-4B32-9656-ABAEABDE944B}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{39FE9785-BF24-4AFD-B06E-DBE1AC716F77}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{753D7E81-4B86-4B19-A56F-327A840B54C5}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{0DC82EC0-8C1B-4B46-9F19-64059D8F38A4}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{21B1F69F-A06D-4EFA-8C38-2EEA50A9FDAE}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{798DA552-BC4E-4AD1-A101-846A7ACD62A3}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{188AE49B-05C8-42CA-A0E1-7A1F4FA093F6}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{F4E1470C-3AC5-4DF2-953B-550B4690B1E9}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{56959FB4-8F43-4F4F-AF2F-BB98EBD6F72B}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{AE4B4A07-C6FC-4F9A-BE9B-2B629ACB3B0A}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{E8CABA43-A87B-4C75-86E7-70BF1865DD96}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{FB475460-B8FE-4900-A6DA-8D1155B36A0D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{CAC72195-B319-4781-B6D0-EE66CC55099D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5D4EBD2C-C2AC-4425-8CBC-1D48607919B9}] => (Allow) C:\Metro 2033\Steam.exe
FirewallRules: [{4BD0E64E-67BD-4B7A-8AD9-A5C9FCB6605B}] => (Allow) C:\Metro 2033\Steam.exe
==================== Wiederherstellungspunkte =========================
22-05-2015 16:23:26 Windows Update
12-06-2015 23:01:05 Windows Update
23-06-2015 13:20:07 Battle Realms wird installiert
11-12-2015 22:51:09 Installiert Hitman Blood Money
11-12-2015 23:05:07 DirectX wurde installiert
17-12-2015 00:38:50 Windows Update
22-12-2015 20:36:15 Windows Update
22-12-2015 22:39:16 Installiert Rome - Total War - Gold Edition
22-12-2015 23:05:26 Steam wird installiert
23-12-2015 00:48:36 Windows Update
31-12-2015 17:50:10 Windows Update
07-04-2016 03:01:09 Windows Update
07-04-2016 05:05:15 Windows Update
20-07-2016 15:50:12 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/16/2008 12:01:52 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (08/09/2016 12:40:51 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (07/20/2016 03:57:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (07/20/2016 03:43:44 PM) (Source: Software Protection Platform Service) (EventID: 8208) (User: )
Description: Fehler bei der Erfassung des authentischen Tickets (hr=0x80072EE7) für die Vorlagen-ID 66c92734-d682-4d71-983e-d6ec3f16059f.
Error: (07/20/2016 03:43:44 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Lizenzerwerb-Fehlerdetails.
hr=0x80072EE7
Error: (07/20/2016 03:33:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (04/09/2016 07:23:40 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe_gameux.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc637
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19135, Zeitstempel: 0x56a1c682
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00052e1f
ID des fehlerhaften Prozesses: 0x370
Startzeit der fehlerhaften Anwendung: 0x01d1920831afbd4f
Pfad der fehlerhaften Anwendung: C:\Windows\system32\rundll32.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 37af828f-fe13-11e5-b8b8-001a6b79bba0
Error: (04/09/2016 04:40:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Battlecry II.exe, Version 1.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1144
Startzeit: 01d192083be5643c
Endzeit: 109
Anwendungspfad: C:\Program Files\Ubi Soft\SSG\Warlords Battlecry II\Battlecry II.exe
Berichts-ID:
Error: (04/09/2016 04:38:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Battlecry II.exe, Version: 1.0.0.0, Zeitstempel: 0x3c799119
Name des fehlerhaften Moduls: DDRAW.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bd9b8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004a202
ID des fehlerhaften Prozesses: 0x1144
Startzeit der fehlerhaften Anwendung: 0x01d192083be5643c
Pfad der fehlerhaften Anwendung: C:\Program Files\Ubi Soft\SSG\Warlords Battlecry II\Battlecry II.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\DDRAW.dll
Berichtskennung: 218d6447-fdfc-11e5-b8b8-001a6b79bba0
Error: (04/09/2016 01:15:08 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Systemfehler:
=============
Error: (09/19/2016 04:29:16 PM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.
Error: (09/19/2016 04:20:43 PM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:43:36 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:39:29 AM) (Source: ipnathlp) (EventID: 30013) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.178.42 deaktiviert, da die IP-Adresse außerhalb des Bereichs 192.168.137.0/255.255.255.0 liegt, von der die Adressen DHCP-Clients zu gewiesen werden. Ändern Sie den Bereich, sodass die IP-Adresse mit einbezogen wird, oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (05/16/2008 12:20:12 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:13:05 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:11:07 AM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.
Error: (05/16/2008 12:11:03 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (05/16/2008 12:06:21 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.
Error: (05/16/2008 12:05:44 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Prozentuale Nutzung des RAM: 89%
Installierter physikalischer RAM: 1014.12 MB
Verfügbarer physikalischer RAM: 108.68 MB
Summe virtueller Speicher: 2038.12 MB
Verfügbarer virtueller Speicher: 507.17 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.78 GB) (Free:144.36 GB) NTFS
Drive e: (TOSHIBA EXT) (Fixed) (Total:931.41 GB) (Free:765.65 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 512D4923)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 0504B3DD)
Partition 1: (Active) - (Size=931.4 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
Virenscan mit Avira Code:
ATTFilter
Avira Internet Security
Erstellungsdatum der Reportdatei: Montag, 19. September 2016 16:43
Die Lizenz ist am 28.10.2014 abgelaufen.
Online-Dienste stehen seit 28.10.2014 nicht mehr zur Verfügung.
Lizenznehmer : Demo version
Seriennummer : 2223081922-ISECE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Dell
Computername : DELL-PC
Versionsinformationen:
build.dat : 14.0.20.33 93075 Bytes 25.08.2016 11:54:00
AVSCAN.EXE : 14.0.20.33 1187320 Bytes 15.05.2008 22:17:05
AVSCANRC.DLL : 14.0.20.24 65576 Bytes 15.05.2008 22:17:05
LUKE.DLL : 14.0.20.24 67136 Bytes 15.05.2008 22:18:12
AVSCPLR.DLL : 14.0.20.28 127456 Bytes 15.05.2008 22:17:05
REPAIR.DLL : 14.0.20.33 681096 Bytes 15.05.2008 22:17:01
repair.rdf : 1.0.20.12 1779197 Bytes 15.05.2008 22:25:12
AVREG.DLL : 14.0.20.24 290128 Bytes 15.05.2008 22:16:59
avlode.dll : 14.0.20.28 717560 Bytes 15.05.2008 22:16:49
avlode.rdf : 14.0.5.44 101841 Bytes 15.05.2008 22:16:31
XBV00005.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00006.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00007.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00008.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00009.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00010.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:40
XBV00011.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00012.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00013.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00014.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00015.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00016.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00017.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00018.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:41
XBV00019.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00020.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00021.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00022.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00023.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00024.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00025.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00026.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00027.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00028.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:42
XBV00029.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00030.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00031.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00032.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00033.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00034.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00035.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00036.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:43
XBV00037.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00038.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00039.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00040.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00041.VDF : 8.12.107.34 2048 Bytes 27.07.2016 22:22:44
XBV00072.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00073.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00074.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00075.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00076.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00077.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00078.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:52
XBV00079.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00080.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00081.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00082.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00083.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00084.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00085.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00086.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00087.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00088.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:53
XBV00089.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00090.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00091.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00092.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00093.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00094.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00095.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00096.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00097.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00098.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:54
XBV00099.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00100.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00101.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00102.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00103.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00104.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00105.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:55
XBV00106.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00107.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00108.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00109.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00110.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00111.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00112.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00113.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00114.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:56
XBV00115.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00116.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00117.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00118.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00119.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00120.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00121.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00122.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:57
XBV00123.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00124.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00125.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00126.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00127.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00128.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00129.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00130.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00131.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00132.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00133.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:58
XBV00134.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00135.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00136.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00137.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00138.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00139.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00140.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00141.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00142.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:22:59
XBV00143.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00144.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00145.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00146.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00147.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00148.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00149.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00150.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00151.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:00
XBV00152.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00153.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00154.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00155.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00156.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:01
XBV00157.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:02
XBV00158.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:02
XBV00159.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00160.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00161.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00162.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00163.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00164.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00165.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00166.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00167.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00168.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:03
XBV00169.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00170.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00171.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00172.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00173.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00174.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00175.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00176.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00177.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00178.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:04
XBV00179.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00180.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00181.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00182.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00183.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00184.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00185.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00186.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:05
XBV00187.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00188.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00189.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00190.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00191.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00192.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00193.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00194.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:06
XBV00195.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00196.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00197.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00198.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00199.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00200.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:07
XBV00201.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00202.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00203.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00204.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00205.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00206.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00207.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:08
XBV00208.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00209.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00210.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00211.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00212.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00213.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00214.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00215.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00216.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:09
XBV00217.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00218.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00219.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00220.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00221.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00222.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00223.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00224.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:10
XBV00225.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00226.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00227.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00228.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00229.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00230.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00231.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00232.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:11
XBV00233.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00234.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00235.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00236.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00237.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00238.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00239.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00240.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:12
XBV00241.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00242.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00243.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00244.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00245.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00246.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00247.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00248.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:13
XBV00249.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00250.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00251.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00252.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00253.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00254.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00255.VDF : 8.12.118.140 2048 Bytes 15.09.2016 22:23:14
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:06:06
XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 22:29:37
XBV00002.VDF : 7.12.106.228 44941312 Bytes 27.07.2016 22:22:00
XBV00003.VDF : 8.12.113.174 5299200 Bytes 22.08.2016 22:22:22
XBV00004.VDF : 8.12.118.140 3998720 Bytes 15.09.2016 22:22:39
XBV00042.VDF : 8.12.118.152 15872 Bytes 15.09.2016 22:22:44
XBV00043.VDF : 8.12.118.154 16384 Bytes 15.09.2016 22:22:44
XBV00044.VDF : 8.12.118.156 15360 Bytes 15.09.2016 22:22:44
XBV00045.VDF : 8.12.118.160 56832 Bytes 16.09.2016 22:22:45
XBV00046.VDF : 8.12.118.162 9728 Bytes 16.09.2016 22:22:45
XBV00047.VDF : 8.12.118.164 5632 Bytes 16.09.2016 22:22:45
XBV00048.VDF : 8.12.118.166 10752 Bytes 16.09.2016 22:22:45
XBV00049.VDF : 8.12.118.168 2048 Bytes 16.09.2016 22:22:45
XBV00050.VDF : 8.12.118.174 51712 Bytes 16.09.2016 22:22:46
XBV00051.VDF : 8.12.118.176 18432 Bytes 16.09.2016 22:22:46
XBV00052.VDF : 8.12.118.178 15360 Bytes 16.09.2016 22:22:46
XBV00053.VDF : 8.12.118.180 12288 Bytes 16.09.2016 22:22:46
XBV00054.VDF : 8.12.118.182 12800 Bytes 16.09.2016 22:22:46
XBV00055.VDF : 8.12.118.190 60416 Bytes 17.09.2016 22:22:47
XBV00056.VDF : 8.12.118.192 2048 Bytes 17.09.2016 22:22:47
XBV00057.VDF : 8.12.118.194 152064 Bytes 17.09.2016 22:22:48
XBV00058.VDF : 8.12.118.206 2048 Bytes 17.09.2016 22:22:48
XBV00059.VDF : 8.12.118.218 109056 Bytes 17.09.2016 22:22:48
XBV00060.VDF : 8.12.118.230 92672 Bytes 17.09.2016 22:22:49
XBV00061.VDF : 8.12.118.242 127488 Bytes 18.09.2016 22:22:49
XBV00062.VDF : 8.12.119.56 113664 Bytes 18.09.2016 22:22:50
XBV00063.VDF : 8.12.119.68 19456 Bytes 18.09.2016 22:22:50
XBV00064.VDF : 8.12.119.78 11776 Bytes 18.09.2016 22:22:50
XBV00065.VDF : 8.12.119.88 10240 Bytes 18.09.2016 22:22:51
XBV00066.VDF : 8.12.119.90 5632 Bytes 18.09.2016 22:22:51
XBV00067.VDF : 8.12.119.92 83968 Bytes 19.09.2016 22:22:51
XBV00068.VDF : 8.12.119.102 21504 Bytes 19.09.2016 22:22:51
XBV00069.VDF : 8.12.119.104 9216 Bytes 19.09.2016 22:22:51
XBV00070.VDF : 8.12.119.106 15360 Bytes 19.09.2016 22:22:52
XBV00071.VDF : 8.12.119.110 22528 Bytes 19.09.2016 22:22:52
LOCAL000.VDF : 8.12.119.110 174042624 Bytes 19.09.2016 22:27:05
Engineversion : 8.3.40.172
AEBB.DLL : 8.1.3.0 59296 Bytes 16.12.2015 20:25:13
AECORE.DLL : 8.3.12.4 247720 Bytes 06.04.2016 18:54:04
AECRYPTO.DLL : 8.2.0.2 128936 Bytes 15.05.2008 22:16:24
AEDROID.DLL : 8.4.3.374 2722672 Bytes 15.05.2008 22:16:28
AEEMU.DLL : 8.1.3.8 404328 Bytes 06.04.2016 18:54:04
AEEXP.DLL : 8.4.2.202 309160 Bytes 15.05.2008 22:16:23
AEGEN.DLL : 8.1.8.178 584560 Bytes 15.05.2008 22:15:53
AEHELP.DLL : 8.3.2.10 284584 Bytes 05.03.2016 16:08:07
AEHEUR.DLL : 8.1.4.2488 10509168 Bytes 15.05.2008 22:16:13
AELIBINF.DLL : 8.2.1.4 68464 Bytes 15.05.2008 22:16:29
AEMOBILE.DLL : 8.1.15.0 338800 Bytes 15.05.2008 22:16:29
AEOFFICE.DLL : 8.3.6.8 510832 Bytes 15.05.2008 22:16:15
AEPACK.DLL : 8.4.2.22 805744 Bytes 15.05.2008 22:16:16
AERDL.DLL : 8.2.1.46 812960 Bytes 15.05.2008 22:16:18
AESBX.DLL : 8.2.22.4 1633128 Bytes 15.05.2008 22:16:23
AESCN.DLL : 8.3.4.6 141216 Bytes 15.05.2008 22:16:19
AESCRIPT.DLL : 8.3.0.252 681896 Bytes 15.05.2008 22:16:20
AEVDF.DLL : 8.3.3.4 142184 Bytes 06.04.2016 18:54:08
AVWINLL.DLL : 14.0.20.24 28512 Bytes 15.05.2008 22:15:48
AVPREF.DLL : 14.0.20.24 54776 Bytes 15.05.2008 22:16:59
AVREP.DLL : 14.0.20.24 223264 Bytes 15.05.2008 22:17:00
AVARKT.DLL : 14.0.20.24 229944 Bytes 15.05.2008 22:16:33
AVEVTLOG.DLL : 14.0.20.24 188664 Bytes 15.05.2008 22:16:38
SQLITE3.DLL : 14.0.20.24 460584 Bytes 15.05.2008 22:18:21
AVSMTP.DLL : 14.0.20.24 81032 Bytes 15.05.2008 22:17:06
NETNT.DLL : 14.0.20.24 17712 Bytes 15.05.2008 22:18:13
rcimage.dll : 14.0.20.24 5182616 Bytes 15.05.2008 22:15:48
rctext.dll : 14.0.20.24 78448 Bytes 15.05.2008 22:15:49
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\Dell\AppData\Local\Temp\bc7a5569.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: E:,
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:
Beginn des Suchlaufs: Montag, 19. September 2016 16:43
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'E:\' <TOSHIBA EXT>
Ende des Suchlaufs: Montag, 19. September 2016 16:48
Benötigte Zeit: 05:05 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
414 Verzeichnisse wurden überprüft
10564 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
10564 Dateien ohne Befall
43 Archive wurden durchsucht
0 Warnungen
0 Hinweise
Mit freundlichem Gruß TukBH |
|
19.09.2016, 17:24
| #2 |
| /// TB-Ausbilder /// Anleitungs-Guru  | Externe Festplatte: Ordner sind nur noch Verknüpfungen Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das... 
 Hinweis:Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean  bekommst.Los geht's: Schritt 1 Bitte deinstalliere folgende Programme: Ask Toolbar Avira SearchFree Toolbar plus Web Protection Updater Versuche es bei Windows 7  zunächst über Systemsteuerung/Programme deinstallieren. Sollte das nicht gehen, lade Dir bitte Revo Uninstaller  hier herunter. Entpacke die zip-Datei auf den Desktop. Anleitung
Wenn Du ein Programm nicht deinstallieren kannst, mach mit dem nächsten weiter. Auch wenn am Ende noch Programme übrig geblieben sind, führe den nächsten Schritt aus: Schritt 2 Downloade Dir bitte  AdwCleaner auf Deinen Desktop.
Schritt 3 Echtzeitschutz des Virenscanners abschalten.  Schritt 4  Scan mit Combofix
__________________ |
|
20.09.2016, 16:30
| #3 |
| | Externe Festplatte: Ordner sind nur noch Verknüpfungen Guten Tag Jürgen,
__________________vielen Dank für die sehr schnelle Antwort. Mein Name ist Marcel. Ich bin auch sehr zuversichtlich, dass wir das Problem beheben. Ich habe alles wie du es beschrieben hast ausgeführt. Es hat alles ohne probleme auf anhieb funktioniert. Hier die die Testdatein, welche du brauchst. AdwCleaner Datei: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v6.020 - Bericht erstellt am 20/09/2016 um 16:28:22
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-09-20.3 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X86)
# Benutzername : Dell - DELL-PC
# Gestartet von : C:\Users\Dell\Downloads\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\PackageAware
[-] Ordner gelöscht: C:\Users\Gast\AppData\LocalLow\AskToolbar
[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\Temp\APN-Stub
[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\Temp\AskSearch
[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\Temp\APNLogs
***** [ Dateien ] *****
[-] Datei gelöscht: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\searchplugins\Askcom.xml
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\Classes\TypeLib\{006AD7B2-968A-11DE-88C9-5BDE55D89593}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Classes\TypeLib\{006AD7B2-968A-11DE-88C9-5BDE55D89593}
[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\APN
[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\AppDataLow\Software\AskToolbar
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\APN
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\AskToolbar
[-] Schlüssel gelöscht: HKLM\SOFTWARE\CLIENTS\News
[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\Microsoft\Internet Explorer\SearchScopes\{13BD2CAF-7E3B-478A-A9E9-520484EC9063}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{13BD2CAF-7E3B-478A-A9E9-520484EC9063}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\apnwidgets.ask.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
***** [ Browser ] *****
[-] Firefox Einstellungen bereinigt: "browser.search.order.1" - "Ask.com"
[-] Firefox Einstellungen bereinigt: "extensions.toolbar@ask.com.install-event-fired" - true
[-] Firefox Einstellungen bereinigt: "browser.search.defaultengine" - "Ask.com"
[-] Firefox Einstellungen bereinigt: "browser.search.order.1" - "Ask.com"
[-] Firefox Einstellungen bereinigt: "browser.search.selectedEngine" - "Ask.com"
[-] Firefox Einstellungen bereinigt: "extensions.asktb.ff-original-keyword-url" - ""
[-] Firefox Einstellungen bereinigt: "keyword.URL" - "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_ptnrs=%5EAGS&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [3601 Bytes] - [20/09/2016 16:28:22]
C:\AdwCleaner\AdwCleaner[S0].txt - [3989 Bytes] - [20/09/2016 16:24:54]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3747 Bytes] ##########
[/CODE] Combofix Datei: Code:
ATTFilter Combofix Logfile: |
|
20.09.2016, 19:21
| #4 |
| /// TB-Ausbilder /// Anleitungs-Guru | Externe Festplatte: Ordner sind nur noch Verknüpfungen OK. Schritt 1 Jetzt bitte gemäß dieser Anleitung Tool runterladen (auf den Desktop, nicht in den Downloadordner!) - externe Platte anstecken - Tool starten und nur Option B auswählen. Anschließend: Schritt 2 Alle "infizierten" Platten/Sticks an den PC anstecken und einen ESET-Scan durchführen. Wichtig: Bitte unter "Computer-Prüfeinstellungen/...zu prüfende Objekte" die checkbox bei Computer setzen.  ESET Online Scanner
__________________ Gruß deeprybka  Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
21.09.2016, 20:04
| #5 |
| | Externe Festplatte: Ordner sind nur noch Verknüpfungen Guten Tag, ich habe die Scans durchgeführt. Hat erneut alles problemlos funktioniert. Rem-VBS Datei: Code:
ATTFilter
Rem-VBSworm v8.0
=========== - General info:
Running under: Dell on profile: C:\Users\Dell
Computer name: DELL-PC
Operating System:
Microsoft Windows 7 Professional
Boot Mode:
Normal boot
Antivirus software installed:
Avira Desktop
Executed on: 21.09.2016 @ 18:39:07,06
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Lokale Festplatte
D: CD
E: Lokale Festplatte TOSHIBA EXT
Physical drives information:
C: \Device\HarddiskVolume2 NTFS
E: \Device\HarddiskVolume3 NTFS
=========== - Disinfection info:
Panda USB Vaccine was downloaded!!
INFORMATION: Es werden keine Aufgaben mit den angegebenen Kriterien ausgefhrt.
INFORMATION: Es werden keine Aufgaben mit den angegebenen Kriterien ausgefhrt.
=========== - Shortcut info:
Shortcut: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZDSL Protect.lnk"
----------------------------------------------------------------
Shortcut: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZDSL Startcenter.lnk"
----------------------------------------------------------------
=========== - Scheduled tasks info:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 74C2-9D07
Verzeichnis von C:\Windows\Tasks
21.09.2016 18:32 884 Adobe Flash Player Updater.job
07.01.2015 22:30 32.632 SCHEDLGU.TXT
19.04.2012 15:09 <DIR> ..
19.04.2012 15:09 <DIR> .
2 Datei(en), 33.516 Bytes
2 Verzeichnis(se), 156.740.513.792 Bytes frei
=========== - USB drive info:
e: selected
USB Device ID:
IDE\DISKST9250315AS_____________________________0001SDM1\5&2F7C5514&0&0.0.0
USBSTOR\DISK&VEN_TOSHIBA&PROD_EXTERNAL_USB_3.0&REV_5438\20141204046075&0
Datei wurde gel”scht - e:\$RECYCLE.BIN.lnk
Datei wurde gel”scht - e:\Handy.lnk
Datei wurde gel”scht - e:\Medien.lnk
Datei wurde gel”scht - e:\Movies.lnk
Datei wurde gel”scht - e:\Spiel-Dateien.lnk
Datei wurde gel”scht - e:\System Volume Information.lnk
Datei wurde gel”scht - e:\zzz.von Anfang an.lnk
Datei wurde gel”scht - e:\Handy\Colonization (Downloads)\INSTALL.PIF
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of e:
Datentr„ger in Laufwerk E: ist TOSHIBA EXT
Verzeichnis von E:\
10.09.2014 23:31 787 Marcel Liste.txt
07.02.2015 14:23 <DIR> zzz.von Anfang an
07.02.2015 16:32 <DIR> Movies
25.02.2015 18:32 <DIR> Medien
28.03.2016 07:15 <DIR> Spiel-Dateien
28.03.2016 10:34 <DIR> Handy
10.06.2016 11:46 <DIR> Fotos Reise Josi
11.07.2016 16:41 <DIR> Fotos Reise
11.07.2016 20:13 <DIR> RECYCLER
29.08.2016 16:03 <DIR> $RECYCLE.BIN
1 Datei(en), 787 Bytes
9 Verzeichnis(se), 822.106.800.128 Bytes frei
USB drive disinfected and files unhidden
=====================================================
Scan finished at: 18:45:51,94
Send this log only if requested by a helper.
=====================================================
Made by @bartblaze
Tool to delete VBS autorun worm and unhide files
Quarantine folder on: C:\Rem-VBSqt
Info: https://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html
ESET Online Scanner Datei: Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0851505fecbe72409f463036ac49a50c
# end=init
# utc_time=2016-09-21 04:52:43
# local_time=2016-09-21 06:52:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 30825
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0851505fecbe72409f463036ac49a50c
# end=updated
# utc_time=2016-09-21 05:01:41
# local_time=2016-09-21 07:01:41 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=0851505fecbe72409f463036ac49a50c
# engine=30825
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-09-21 06:53:22
# local_time=2016-09-21 08:53:22 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1805 16777213 100 100 8329 339907292 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 92008820 226115193 0 0
# scanned=268895
# found=0
# cleaned=0
# scan_time=6700
TukBH |
|
21.09.2016, 20:38
| #6 |
| /// TB-Ausbilder /// Anleitungs-Guru | Externe Festplatte: Ordner sind nur noch Verknüpfungen Welche Probleme bestehen aktuell noch?
__________________ --> Externe Festplatte: Ordner sind nur noch Verknüpfungen |
|
21.09.2016, 20:48
| #7 |
| | Externe Festplatte: Ordner sind nur noch Verknüpfungen Ich habe mal eben nach Stichprobe mal ein paar Filme, Videos, Bilder usw. getestet. Hat alles Einwandfrei funktioniert. Mir ist also kein weiteres Problem bekannt.  |
|
22.09.2016, 10:49
| #8 |
| /// TB-Ausbilder /// Anleitungs-Guru | Externe Festplatte: Ordner sind nur noch Verknüpfungen OK. Dann bitte nochmal frische Logs: Schritt 1   Bitte starte FRST erneut, markiere auch die checkbox  und drücke auf Untersuchen. Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
22.09.2016, 15:01
| #9 |
| | Externe Festplatte: Ordner sind nur noch Verknüpfungen Die frischen Logs. FRST.txt : FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2016
durchgeführt von Dell (Administrator) auf DELL-PC (22-09-2016 15:27:31)
Gestartet von C:\Users\Dell\Downloads
Geladene Profile: Dell (Verfügbare Profile: Dell & Gast)
Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Panda Security) C:\Program Files\Panda USB Vaccine\USBVaccine.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\StCenter.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [775320 2008-05-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Steam] => C:\Metro 2033\Steam.exe [2857248 2016-08-23] (Valve Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Protect.lnk [2012-12-19]
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Program Files\FRITZ!DSL\FwebProt.exe (AVM Berlin)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk [2014-07-18]
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe ()
Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Internet.lnk [2014-08-05]
ShortcutTarget: FRITZ!DSL Internet.lnk -> C:\Program Files\FRITZ!DSL\FritzDsl.exe (AVM Berlin)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2D7DA5AE-9D0A-4497-8584-9F751274BA27}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{89F71708-A867-4469-A1F4-895A3128212C}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: AcroIEHlprObj Class -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> c:\Die Siedler IV\Reader\ActiveX\AcroIEHelper.ocx => Keine Datei
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre6\bin\ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
FireFox:
========
FF ProfilePath: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Keyword.URL:
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", 0
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", 0
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", 0
FF NetworkProxy: "ftp", "wwwgate0.mot.com"
FF NetworkProxy: "ftp_port", 1080
FF NetworkProxy: "http", "wwwgate0.mot.com"
FF NetworkProxy: "http_port", 1080
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "wwwgate0.mot.com"
FF NetworkProxy: "socks_port", 1080
FF NetworkProxy: "ssl", "wwwgate0.mot.com"
FF NetworkProxy: "ssl_port", 1080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll [2013-10-22] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll [2012-04-19] (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=0.9.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2008-11-07] (the VideoLAN Team)
FF Plugin HKU\S-1-5-21-3590602942-4260959969-3567815317-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\adblockpopups@jessehakanen.net.xpi [2016-09-20]
FF Extension: (Tab Mix Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2016-09-20]
FF Extension: (Element Hiding Helper for Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\elemhidehelper@adblockplus.org.xpi [2016-09-19]
FF Extension: (Firefox Hotfix) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-19]
FF Extension: (Flagfox) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2016-09-19]
FF Extension: (Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-09-19]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirFirewallService; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [1054936 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [868488 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1042608 2008-05-16] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IGDCTRL; C:\Program Files\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin)
S3 Origin Client Service; C:\Program Files\Origin\OriginClientService.exe [1903472 2014-12-26] (Electronic Arts)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [92448 2013-03-11] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [113024 2013-03-11] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [115600 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140272 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-08-07] (Avira Operations GmbH & Co. KG)
R2 CDRPDACC; C:\Program Files\Quintessential Media Player\cdrpdacc.sys [5273 2007-01-25] (Arrowkey) [Datei ist nicht signiert]
S3 eapihdrv; C:\Users\Dell\AppData\Local\Temp\ehdrv.sys [135760 2016-09-21] (ESET)
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [61704 2011-03-18] (FTDI Ltd.)
S4 secdrv; C:\Windows\system32\Drivers\secdrv.sys [163644 2016-07-20] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [27696 2015-06-19] (Avira Operations GmbH & Co. KG)
S3 TTHID; C:\Windows\System32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [23104 2009-11-04] (DTV-DVB)
S3 UDXTTM6010; C:\Windows\System32\DRIVERS\UDXTTM6010.sys [763584 2009-11-04] ()
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-23] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [294912 2009-09-23] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Dell\AppData\Local\Temp\catchme.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-22 15:17 - 2016-09-22 15:17 - 00000000 ____D C:\Users\Dell\AppData\Local\Steam
2016-09-22 15:17 - 2016-09-22 15:17 - 00000000 ____D C:\Users\Dell\AppData\Local\CEF
2016-09-21 23:09 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-09-21 23:09 - 2016-01-21 02:51 - 00057280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-09-21 23:08 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-09-21 23:08 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-09-21 23:08 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-09-21 23:08 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-09-21 23:08 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-09-21 23:08 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-09-21 23:08 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-09-21 23:08 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll
2016-09-21 23:08 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-09-21 23:08 - 2016-02-02 20:48 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-09-21 23:07 - 2016-09-01 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-09-21 23:07 - 2016-09-01 05:18 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-09-21 23:07 - 2016-09-01 05:17 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-09-21 23:07 - 2016-09-01 05:08 - 20312064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-09-21 23:07 - 2016-09-01 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-09-21 23:07 - 2016-09-01 04:46 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-09-21 23:07 - 2016-09-01 04:46 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-09-21 23:07 - 2016-09-01 04:46 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-09-21 23:07 - 2016-09-01 04:44 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-09-21 23:07 - 2016-09-01 04:34 - 02286592 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-09-21 23:07 - 2016-09-01 04:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-09-21 23:07 - 2016-09-01 04:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-09-21 23:07 - 2016-09-01 04:26 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-09-21 23:07 - 2016-09-01 04:24 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-09-21 23:07 - 2016-09-01 04:24 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-09-21 23:07 - 2016-09-01 04:24 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-09-21 23:07 - 2016-09-01 04:23 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-09-21 23:07 - 2016-09-01 04:14 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-09-21 23:07 - 2016-09-01 04:08 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-09-21 23:07 - 2016-09-01 03:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-09-21 23:07 - 2016-09-01 03:57 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-09-21 23:07 - 2016-09-01 03:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-09-21 23:07 - 2016-09-01 03:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-09-21 23:07 - 2016-09-01 03:48 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-09-21 23:07 - 2016-09-01 03:45 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-09-21 23:07 - 2016-09-01 03:34 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-09-21 23:07 - 2016-09-01 03:31 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-09-21 23:07 - 2016-09-01 03:30 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-09-21 23:07 - 2016-09-01 03:29 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-09-21 23:07 - 2016-09-01 03:29 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-09-21 23:07 - 2016-09-01 03:27 - 13808128 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-09-21 23:07 - 2016-09-01 03:24 - 04607488 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-09-21 23:07 - 2016-09-01 02:43 - 02445824 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-09-21 23:07 - 2016-09-01 02:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-09-21 23:07 - 2016-09-01 02:38 - 01316352 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-09-21 23:06 - 2016-07-08 17:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-09-21 23:06 - 2016-06-25 21:54 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2016-09-21 23:06 - 2016-06-25 21:53 - 00779776 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2016-09-21 23:06 - 2016-06-25 21:53 - 00297472 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll
2016-09-21 23:06 - 2016-06-25 21:53 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\inetpp.dll
2016-09-21 23:06 - 2016-06-25 21:42 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\wpnpinst.exe
2016-09-21 23:06 - 2016-06-25 21:41 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe
2016-09-21 23:06 - 2016-06-25 21:41 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\inetppui.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-09-21 23:06 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-09-21 23:06 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll
2016-09-21 23:06 - 2016-05-12 16:57 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe
2016-09-21 23:06 - 2016-03-18 00:30 - 00171008 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-09-21 23:06 - 2016-03-18 00:28 - 01414144 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-09-21 23:06 - 2016-03-18 00:26 - 00872448 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-09-21 23:06 - 2016-03-18 00:26 - 00294400 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:36 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-09-21 23:06 - 2016-03-17 23:29 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:29 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-09-21 23:06 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-09-21 23:06 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-09-21 23:05 - 2016-08-16 04:48 - 00811520 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-09-21 23:05 - 2016-08-16 04:28 - 02399232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-09-21 23:05 - 2016-08-12 18:21 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-09-21 23:05 - 2016-08-12 18:21 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-09-21 23:05 - 2016-08-12 18:21 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-09-21 23:05 - 2016-07-07 17:20 - 01309928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2016-09-21 23:05 - 2016-07-07 17:20 - 00240872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2016-09-21 23:05 - 2016-07-07 17:20 - 00187624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2016-09-21 23:05 - 2016-07-07 16:57 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2016-09-21 23:05 - 2016-07-01 17:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-09-21 23:05 - 2016-07-01 17:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2016-09-21 23:05 - 2016-06-25 22:01 - 00037096 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-09-21 23:05 - 2016-06-25 21:53 - 01004544 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-09-21 23:05 - 2016-06-22 15:06 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 01288192 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00468992 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-09-21 23:05 - 2016-03-16 01:53 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-09-21 23:05 - 2016-03-16 01:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-09-21 23:05 - 2016-03-06 20:38 - 01240576 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-09-21 23:05 - 2016-03-06 20:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2016-09-21 23:04 - 2016-09-02 17:21 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2016-09-21 23:04 - 2016-09-02 17:21 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-09-21 23:04 - 2016-09-02 17:21 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-09-21 23:04 - 2016-09-02 17:21 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-09-21 23:04 - 2016-09-02 17:18 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-09-21 23:04 - 2016-09-02 16:53 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-09-21 23:04 - 2016-09-02 16:53 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-09-21 23:04 - 2016-09-02 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-09-21 23:04 - 2016-09-02 16:53 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-09-21 23:04 - 2016-09-02 16:53 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-09-21 23:04 - 2016-09-02 16:51 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-09-21 23:04 - 2016-09-02 16:49 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-09-21 23:04 - 2016-09-02 16:49 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-09-21 23:04 - 2016-09-02 16:49 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-09-21 23:04 - 2016-09-02 16:49 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-09-21 23:04 - 2016-09-02 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-09-21 23:04 - 2016-09-02 16:49 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-09-21 23:04 - 2016-09-02 16:49 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2016-09-21 23:04 - 2016-05-13 23:50 - 02945536 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-09-21 23:04 - 2016-05-13 23:50 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-09-21 23:04 - 2016-05-13 23:47 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2016-09-21 23:04 - 2016-05-13 23:39 - 02060288 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-09-21 23:04 - 2016-05-13 23:38 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-09-21 23:04 - 2016-05-13 23:38 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2016-09-21 23:04 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll
2016-09-21 23:04 - 2016-05-12 17:18 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2016-09-21 23:04 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-09-21 23:04 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-09-21 23:04 - 2016-05-04 19:21 - 00105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-09-21 23:04 - 2016-05-04 19:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-09-21 23:04 - 2016-05-04 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-09-21 23:03 - 2016-08-06 17:15 - 00581632 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2016-09-21 23:03 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-09-21 23:03 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-09-21 23:03 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-09-21 23:03 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-09-21 23:03 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-09-21 23:03 - 2016-02-05 20:44 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-09-21 23:03 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2016-09-21 23:03 - 2015-06-03 22:22 - 00355456 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-09-21 22:51 - 2016-04-09 08:59 - 00730344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-09-21 22:51 - 2016-04-09 08:59 - 00218856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-09-21 22:51 - 2016-04-09 08:54 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-09-21 22:50 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-09-21 22:04 - 2016-09-22 15:22 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-21 18:52 - 2016-09-21 18:52 - 02870984 _____ (ESET) C:\Users\Dell\Downloads\esetsmartinstaller_deu.exe
2016-09-21 18:52 - 2016-09-21 18:52 - 00000000 ____D C:\Program Files\ESET
2016-09-21 18:43 - 2016-09-21 18:45 - 00000000 ____D C:\Rem-VBSqt
2016-09-21 18:42 - 2016-09-21 18:42 - 00000000 ____D C:\ProgramData\Panda Security
2016-09-21 18:42 - 2016-09-21 18:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2016-09-21 18:42 - 2016-09-21 18:42 - 00000000 ____D C:\Program Files\Panda USB Vaccine
2016-09-21 18:40 - 2016-09-21 18:40 - 00848856 _____ (Panda Security ) C:\Users\Dell\Downloads\USBVaccineSetup.exe
2016-09-21 18:36 - 2016-09-21 18:37 - 00114176 _____ (bartblaze) C:\Users\Dell\Desktop\Rem-VBSworm.exe
2016-09-20 17:21 - 2016-09-20 17:21 - 00007817 _____ C:\ComboFix.txt
2016-09-20 16:59 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-09-20 16:59 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-09-20 16:59 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-09-20 16:58 - 2016-09-20 17:21 - 00000000 ____D C:\Qoobox
2016-09-20 16:57 - 2016-09-20 17:19 - 00000000 ____D C:\Windows\erdnt
2016-09-20 16:55 - 2016-09-20 16:56 - 05658813 ____R (Swearware) C:\Users\Dell\Downloads\ComboFix.exe
2016-09-20 16:39 - 2008-05-16 00:03 - 00000000 ____D C:\dumps
2016-09-20 16:19 - 2016-09-20 16:28 - 00000000 ____D C:\AdwCleaner
2016-09-20 16:15 - 2016-09-20 16:15 - 03861056 _____ C:\Users\Dell\Downloads\AdwCleaner_6.020.exe
2016-09-20 15:59 - 2016-09-20 16:19 - 00000000 ____D C:\Users\Dell\Desktop\RevoUninstaller_Portable
2016-09-20 15:55 - 2016-09-20 15:57 - 09256439 _____ C:\Users\Dell\Downloads\RevoUninstaller_Portable_2.0.zip
2016-09-19 16:33 - 2016-09-19 16:40 - 00037615 _____ C:\Users\Dell\Downloads\Addition.txt
2016-09-19 16:29 - 2016-09-22 15:30 - 00011564 _____ C:\Users\Dell\Downloads\FRST.txt
2016-09-19 16:28 - 2016-09-22 15:27 - 00000000 ____D C:\FRST
2016-09-19 16:25 - 2016-09-19 16:26 - 01750528 _____ (Farbar) C:\Users\Dell\Downloads\FRST.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-09-22 15:31 - 2012-04-19 15:09 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-22 15:22 - 2015-12-22 23:06 - 00000000 ____D C:\Metro 2033
2016-09-22 15:22 - 2014-08-12 16:54 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-09-22 15:17 - 2015-12-22 23:06 - 00000000 ____D C:\Program Files\Common Files\Steam
2016-09-22 15:05 - 2011-04-12 03:30 - 00701576 _____ C:\Windows\system32\perfh007.dat
2016-09-22 15:05 - 2011-04-12 03:30 - 00150444 _____ C:\Windows\system32\perfc007.dat
2016-09-22 15:05 - 2010-11-20 23:01 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-22 15:05 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-09-22 15:00 - 2014-09-20 13:21 - 00000434 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2016-09-22 14:43 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-22 14:43 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-22 14:30 - 2012-04-19 15:45 - 00132638 _____ C:\Users\Dell\DesktopStCenter.txt
2016-09-22 14:26 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-22 14:25 - 2009-07-14 06:33 - 00344728 _____ C:\Windows\system32\FNTCACHE.DAT
2016-09-22 14:21 - 2014-12-15 00:33 - 00000000 ____D C:\Windows\system32\appraiser
2016-09-22 14:21 - 2011-04-12 03:39 - 00000000 ____D C:\Windows\ShellNew
2016-09-21 23:59 - 2013-10-22 18:52 - 00000000 ____D C:\Windows\system32\MRT
2016-09-21 23:48 - 2012-04-19 13:49 - 141747376 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-09-20 17:16 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-04-19 15:28 - 2012-04-19 23:01 - 0007607 _____ () C:\Users\Dell\AppData\Local\Resmon.ResmonCfg
Einige Dateien in TEMP:
====================
C:\Users\Dell\AppData\Local\temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-06-24 22:53
==================== Ende vom FRST.txt ============================
[/CODE] Addition.txt : Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 18-09-2016
durchgeführt von Dell (22-09-2016 15:32:19)
Gestartet von C:\Users\Dell\Downloads
Microsoft Windows 7 Professional Service Pack 1 (X86) (2008-01-10 23:32:42)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3590602942-4260959969-3567815317-500 - Administrator - Disabled)
Dell (S-1-5-21-3590602942-4260959969-3567815317-1000 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-3590602942-4260959969-3567815317-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-3590602942-4260959969-3567815317-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: FireWall (Disabled) {753F9273-B322-2907-AC37-03D0F1702F22}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.9.900.117 - Adobe Systems Incorporated)
Age of Empires III (Version: 1.00.0000 - Microsoft Game Studios) Hidden
Avira Internet Security (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.20.33 - Avira Operations GmbH & Co. KG)
AVM FRITZ!DSL (HKLM\...\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}) (Version: 2.04.03 - AVM Berlin)
Battle Realms (HKLM\...\{9AA761E6-CA51-4FF2-A552-D51638BF0595}) (Version: 0.10.000 - Liquid Entertainment)
Battle.net (HKLM\...\Battle.net) (Version: - )
Command & Conquer Teil 3: Operation Tiberian Sun (HKLM\...\Tiberian Sun) (Version: - )
Command & Conquer™ Red Alert, Counterstrike and The Aftermath (HKLM\...\{B9A7CCBE-48F7-4B3E-BD20-76ADDD4DC69F}) (Version: 1.0.0.0 - Electronic Arts, Inc.)
Conexant HDA D110 MDC V.92 Modem (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3) (Version: - )
Diablo (HKLM\...\Diablo) (Version: - )
Dungeon Siege 2 (HKLM\...\DungeonSiege2) (Version: - Microsoft)
EAX Unified (HKLM\...\EAX Unified) (Version: - )
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - )
Fable - The Lost Chapters (HKLM\...\InstallShield_{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}) (Version: 1.00.0000 - Microsoft Game Studios)
Fable - The Lost Chapters (Version: 1.00.0000 - Microsoft Game Studios) Hidden
GameSpy Arcade (HKLM\...\GameSpy Arcade) (Version: - )
Gemeinsam genutzte Internet-Komponenten von Westwood (HKLM\...\WOLAPI) (Version: - )
Gothic (HKLM\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic II Gold Version 1.64 (HKLM\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto San Andreas (HKLM\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
Hitman Blood Money (HKLM\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Java(TM) 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)
Max Payne (HKLM\...\Max Payne) (Version: 1.0.4.0 - Rockstar Games)
Max Payne 2 (HKLM\...\Max Payne 2) (Version: 1.1.102.0 - Rockstar Games)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 48.0.2 (x86 de) (HKLM\...\Mozilla Firefox 48.0.2 (x86 de)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 48.0.2.6079 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Origin (HKLM\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
Panda USB Vaccine 1.0.1.4 (HKLM\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version: - Panda Security)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.201.0 - Tracker Software Products Ltd)
Prince of Persia The Sands of Time (HKLM\...\{8C453F13-6877-4D34-8816-009ABDE306DB}) (Version: 1.00.181 - )
Prince of Persia Warrior Within (HKLM\...\{EE5BC0BB-9EDA-423C-8276-48857B735D68}) (Version: 1.00.999 - )
PSPad editor (HKLM\...\PSPad editor_is1) (Version: - Jan Fiala)
Quintessential Media Player (HKLM\...\Quintessential Media Player) (Version: Version 5.0 - Quinnware)
Rome - Total War - Gold Edition (HKLM\...\{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}) (Version: 1.6 - The Creative Assembly)
RTL GAME CENTER (HKLM\...\DSGPlayer) (Version: 1.0.0.46 - INTENIUM GmbH)
Sid Meier's Civilization 4 Complete (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}) (Version: 1.74 - Firaxis Games)
Starcraft (HKLM\...\Starcraft) (Version: - )
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Stronghold (HKLM\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: - )
Stronghold 2 (HKLM\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)
Stronghold Crusader Extreme (HKLM\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)
Stronghold Legends (HKLM\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)
VLC media player 0.9.6 (HKLM\...\VLC media player) (Version: 0.9.6 - VideoLAN Team)
Warlords Battlecry II (HKLM\...\Warlords Battlecry II) (Version: - )
WestwoodChat (HKLM\...\{7CAE6A67-AF7B-4A6A-8705-8AFACA45BB60}) (Version: 1.0.0.0 - WestwoodChat)
WestwoodOnline (HKLM\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
XnView 1.97.6 (HKLM\...\XnView_is1) (Version: 1.97.6 - Gougelet Pierre-e)
Zoom Player (remove only) (HKLM\...\ZoomPlayer) (Version: - )
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{056440FD-8568-48E7-A632-72157243B55B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0AF10CEC-2ECD-4B92-9581-34F6AE0637F3}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{104846AB-42B1-4E38-A80D-136F78C3F258}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1299CF18-C4F5-4B6A-BB0F-2299F0398E27}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{14074E0B-7216-4862-96E6-53CADA442A56}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1440AD10-6AA8-11D1-B6F9-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\blowfish.dll ()
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{145B4335-FE2A-4927-A040-7C35AD3180EF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{18907F3B-9AFB-4F87-B764-F9A4E16A21B8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1B1CAD8C-2DAB-11D2-B604-00104B703EFD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1EEB5B5A-06FB-4732-96B3-975C0194EB39}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1FDA955B-61FF-11DA-978C-0008744FAAB7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{33C53A50-F456-4884-B049-85FD643ECFED}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35B1D3BB-2D4E-4A7C-9AF0-F2F677AF7C30}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{375FF002-DD27-11D9-8F9C-0002B3988E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3CE74DE4-53D3-4D74-8B83-431B3828BA53}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3D154A2D-D911-437E-A30C-5F56A9B7081D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{41937347-2ABA-4D4C-A4CA-6FE4F11F1BAC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4590F811-1D3A-11D0-891F-00AA004B2E24}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4955DD33-B159-11D0-8FCF-00AA006BCC59}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{49F371E1-8C5C-4D9C-9A3B-54A6827F513C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{529A9E6B-6587-4F23-AB9E-9C7D683E3C50}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{53BD6B4E-3780-4693-AFC3-7161C2F3EE9C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{5F6C1BA8-5330-422E-A368-572B244D3F87}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{6756A641-DE71-11D0-831B-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{71F96385-DDD6-48D3-A0C1-AE06E8B055FB}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{7EFC002A-071F-4CE7-B265-F4B4263D2FD2}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{80A95F12-94C2-4B1D-8AE3-F0CBE5E96E85}\InprocServer32 -> C:\Users\Dell\AppData\Local\ASKTOO~1\DOWNLO~1\AVIRAW~1.DLL => Keine Datei
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{88D96A06-F192-11D4-A65F-0040963251E5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{896664F7-12E1-490F-8782-C0835AFD98FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{934D4698-6A59-48F8-9F29-9FB30670320E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9AC9FBE1-E0A2-4AD6-B4EE-E212013EA917}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4B544A1-438D-4B41-9325-869523E2D6C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AF02484C-A0A9-4669-9051-058AB12B9195}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B45A4A81-86DA-11D1-B706-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\game.ICD (Westwood Studios)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B5F8350B-0548-48B1-A6EE-88BD00B4A5E7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{BCDE0395-E52F-467C-8E3D-C4579291692E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C100BEA3-D33A-4A4B-BF23-BBEF4663D017}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C72BE2EC-8E90-452C-B29A-AB8FF1C071FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{CD773740-B187-4974-A1D5-E0FF91372277}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D34A6CA6-62C2-4C34-8A7C-14709C1AD938}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D3DCB472-7261-43CE-924B-0704BD730D5F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D58960BA-2EF3-4910-9E34-C911B1710180}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D68AF00A-29CB-43FA-8504-CE99A996D9EA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{E2B3C97F-6AE1-41AC-817A-F6F92166D7DD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F61FFEC1-754F-11D0-80CA-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{FE841493-835C-4FA3-B6CC-B4B2D4719848}\InprocServer32 -> kein Dateipfad
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0FB7CE54-B1D5-48ED-86C7-B476B37776CE} - System32\Tasks\{BE8986D5-1C12-486A-91FC-9F1906B1ED3B} => pcalua.exe -a "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe" -d "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32"
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a C:\Windows\unvise32.exe -c c:\Warlords Battlecry II\uninstal.log
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a D:\Setup.exe -d D:\
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a D:\W95Start.EXE -d D:\
Task: {ADA82408-3AFB-44E5-A805-85496BC0BD6D} - System32\Tasks\PandaUSBVaccine => C:\Program Files\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a D:\autorun.exe -d D:\
Task: {F3D365E4-40CB-4767-BE2A-177247B0F6F5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-22] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2016-09-20 17:16 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{626D6DDF-D5F0-47DF-9036-A116D1E72C0D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{8CB53E24-63FF-4FFD-9DEE-31217B937A70}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{7BA14BE2-5C18-4FCD-A148-D35A23E7060D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{DCDE4CB1-04A5-4942-A0E5-F8876FE49567}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{252F29E4-7F02-4BBF-9208-0005FD43F6DD}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{F882B6A5-16C7-414A-92BF-79100690C3BF}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{CB5E13FA-E3A5-470A-9504-60B33CAF183E}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{80F6BE0A-BB96-46B8-9609-CBFF10F9DD0A}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{7F50B4CF-C384-4810-A80C-D7C2C0CAEFB4}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{181975AA-7E69-4C5B-8638-6F381EDDB335}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{7498343A-F5DB-4C62-8061-CFECF92AECBF}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{DD9C1A85-F704-46EC-B5AC-A1B3EC9AC6A6}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{C2785F1B-2E63-49B1-9347-C9FA46E2EE2D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{705E4EA3-5474-4894-AFFD-FFD64B12CA8D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{60162BE6-46F6-4DC5-8B6E-951B5F684A97}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{1B77A6C8-E59D-48AF-80A6-8C8774BC9356}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{B416ACB3-BA92-4C79-8CA9-F0F029A01961}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{AFF91FCD-80EA-49E1-BDF6-62547EBE4BFF}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B2339402-D9A7-4BC4-9069-51ED10E53BB5}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B3B800F5-34FC-448C-A884-76F719DC0D14}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{23BF86DC-C1BC-40EC-8B7E-151C44ACEC8D}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{EB0AECFE-2925-44E7-B241-3795973D9565}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{8F6A7ADD-4CE0-4B32-9656-ABAEABDE944B}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{39FE9785-BF24-4AFD-B06E-DBE1AC716F77}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{753D7E81-4B86-4B19-A56F-327A840B54C5}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{0DC82EC0-8C1B-4B46-9F19-64059D8F38A4}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{21B1F69F-A06D-4EFA-8C38-2EEA50A9FDAE}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{798DA552-BC4E-4AD1-A101-846A7ACD62A3}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{188AE49B-05C8-42CA-A0E1-7A1F4FA093F6}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{F4E1470C-3AC5-4DF2-953B-550B4690B1E9}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{56959FB4-8F43-4F4F-AF2F-BB98EBD6F72B}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{AE4B4A07-C6FC-4F9A-BE9B-2B629ACB3B0A}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{E8CABA43-A87B-4C75-86E7-70BF1865DD96}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{FB475460-B8FE-4900-A6DA-8D1155B36A0D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{CAC72195-B319-4781-B6D0-EE66CC55099D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5D4EBD2C-C2AC-4425-8CBC-1D48607919B9}] => (Allow) C:\Metro 2033\Steam.exe
FirewallRules: [{4BD0E64E-67BD-4B7A-8AD9-A5C9FCB6605B}] => (Allow) C:\Metro 2033\Steam.exe
FirewallRules: [{0FEE61D1-8036-4DCA-BE32-36DF9EF0875F}] => (Allow) C:\Metro 2033\bin\steamwebhelper.exe
FirewallRules: [{14C86CA6-F013-4891-98ED-1F87F00317AA}] => (Allow) C:\Metro 2033\bin\steamwebhelper.exe
==================== Wiederherstellungspunkte =========================
17-12-2015 00:38:50 Windows Update
22-12-2015 20:36:15 Windows Update
22-12-2015 22:39:16 Installiert Rome - Total War - Gold Edition
22-12-2015 23:05:26 Steam wird installiert
23-12-2015 00:48:36 Windows Update
31-12-2015 17:50:10 Windows Update
07-04-2016 03:01:09 Windows Update
07-04-2016 05:05:15 Windows Update
20-07-2016 15:50:12 Windows Modules Installer
19-09-2016 16:55:41 Windows Update
20-09-2016 16:02:17 Revo Uninstaller's restore point - Ask Toolbar
20-09-2016 16:03:36 Revo Uninstaller's restore point - Ask Toolbar
21-09-2016 23:24:15 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (09/22/2016 02:27:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (09/22/2016 02:26:22 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (09/22/2016 02:19:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (09/21/2016 11:40:07 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Setup.exe wurde wegen dieses Fehlers geschlossen.
Programm: Setup.exe
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: C000026E
Datenträgertyp: 0
Error: (09/21/2016 11:40:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Setup.exe_unknown, Version: 0.0.0.0, Zeitstempel: 0x570dc18b
Name des fehlerhaften Moduls: SetupEngine.dll, Version: 0.0.0.0, Zeitstempel: 0x570dc196
Ausnahmecode: 0xc0000006
Fehleroffset: 0x0009d2b3
ID des fehlerhaften Prozesses: 0x1370
Startzeit der fehlerhaften Anwendung: 0x01d21450535f9069
Pfad der fehlerhaften Anwendung: E:\2f62ba5f0426d3dcf0df5c336b732670\Setup.exe
Pfad des fehlerhaften Moduls: E:\2f62ba5f0426d3dcf0df5c336b732670\SetupEngine.dll
Berichtskennung: f695cdf9-8043-11e6-a5b9-001a6b79bba0
Error: (05/16/2008 12:02:15 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (05/16/2008 12:02:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (09/20/2016 04:33:03 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (09/20/2016 04:02:15 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {7e9cd4e2-4e5e-436b-ba53-ad4357b223c3}
Error: (09/20/2016 04:00:04 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\Dell\Desktop\RevoUninstaller_Portable\x64\RevoUn.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Systemfehler:
=============
Error: (09/22/2016 03:17:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (09/22/2016 03:17:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (09/22/2016 03:17:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
Error: (09/22/2016 03:02:22 PM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
Error: (09/22/2016 03:00:15 PM) (Source: ipnathlp) (EventID: 30013) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.178.42 deaktiviert, da die IP-Adresse außerhalb des Bereichs 192.168.137.0/255.255.255.0 liegt, von der die Adressen DHCP-Clients zu gewiesen werden. Ändern Sie den Bereich, sodass die IP-Adresse mit einbezogen wird, oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.
Error: (09/22/2016 02:59:27 PM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.
Error: (09/22/2016 02:34:47 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.
Error: (09/22/2016 02:33:23 PM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.
Error: (09/22/2016 02:32:11 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.
Error: (09/21/2016 11:40:09 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Security Update for Microsoft .NET Framework 4.5.2 on Windows Vista, Windows 7, and Server 2008 (KB3135996)
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Prozentuale Nutzung des RAM: 88%
Installierter physikalischer RAM: 1014.12 MB
Verfügbarer physikalischer RAM: 114.33 MB
Summe virtueller Speicher: 2038.12 MB
Verfügbarer virtueller Speicher: 714.3 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.78 GB) (Free:144.72 GB) NTFS
Drive e: (TOSHIBA EXT) (Fixed) (Total:931.41 GB) (Free:765.63 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 512D4923)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 0504B3DD)
Partition 1: (Active) - (Size=931.4 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
Es ist jetzt aber etwas anderes passiert. Vorab, ich mache das, seitdem wir angefangen mit meinem Laptop (Latitude D620 Hersteller: Dell). Es war immer alles normal. Ich hatte den gestern mit auf Arbeit, um die Scans, von gestern, dort zu machen. Als ich den Laptop am Abend heruntergefahren habe, hat er 42 !!! Updates gemacht. Als ich ihn gerade anmachen wollte, zeigte er mir nur "missing opening system_" an. Ich habe ihn erneut gestartet wieder das gleiche. Dann habe ich die Festplatte und das Internetkabel herausgezogen und ihn erneut gestartet. Dann funktionierte er ganz normal, hat anschließend wie immer die Updates konfiguriert und lässt sich jetzt wieder ganz normal benutzen. Was hat das zu heißen ? Falls es relevant ist. Der Laptop hat keinen Akku mehr, da dieser kaputt gegangen ist, läuft also durchgehend an der Steckdose. Ich habe ihn immer erst abgesteckt wenn er von allein heruntergefahren war. Er wird aber beim Transport natürlich immer abgesteckt, das heißt auch, dass ich die interne Uhr zwischendurch wieder stellen muss. Danke für die Mühen. Gruß TukBH |
|
22.09.2016, 15:40
| #10 |
| /// TB-Ausbilder /// Anleitungs-Guru | Externe Festplatte: Ordner sind nur noch Verknüpfungen Hi, ich an Deiner Stelle hätte das Upgrade auf Windows 10 gemacht. Schritt 1  Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument: Code:
ATTFilter CloseProcesses:
File: "C:\Metro 2033\Steam.exe"
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung
FF NetworkProxy:
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
23.09.2016, 13:09
| #11 |
| | Externe Festplatte: Ordner sind nur noch Verknüpfungen Als ich den Computer heute wieder startete, zeigte er mir wieder "missing operating system_" an. Diesmal habe ich nur die Festplatte abgesteckt und es funktionierte. Zu den Schritten, die funktionierten wieder einwandfrei. Mein Computer ist von allein neu gestartet, nachdem ich in der FRST.exe auf entfernen drückte und der Vorgang abgeschlossen war. Hier nun die Fixlog.txt-Datei : Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 18-09-2016
durchgeführt von Dell (23-09-2016 13:40:32) Run:1
Gestartet von C:\Users\Dell\Downloads
Geladene Profile: Dell (Verfügbare Profile: Dell & Gast)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
File: "C:\Metro 2033\Steam.exe"
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung
FF NetworkProxy:
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a
*****************
Prozess erfolgreich geschlossen.
========================= File: "C:\Metro 2033\Steam.exe" ========================
Datei ist digital signiert
MD5: ADF6C78FC95716CA45A68FD3DA1C1A78
Erstellungs- und Änderungsdatum: 2009-09-14 12:57 - 2016-08-23 21:33
Größe: 2857248
Attribute: ----A
Firmenname: Valve Corporation
Interne Name: steamcmd (buildbot_steam-relclient-win32-builder_steam_rel_client_win32@steam-relclient-win32-builder)
Original Name: steam.exe
Produkt: Steam Client Bootstrapper
Beschreibung: Steam Client Bootstrapper
Datei Version: 03.58.42.68
Produkt Version: 01.00.00.01
Urheberrecht: Copyright (C) 2010 Valve Corporation
====== Ende von File: ======
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
"HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
Firefox Proxy-Einstellungen wurden zurückgesetzt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{23C74877-2356-4995-811F-67BF97444863}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{23C74877-2356-4995-811F-67BF97444863}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8AE9585E-33ED-4B1A-A682-81576138471D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4104746F-AEC5-48BE-B206-2372E02E0884}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4104746F-AEC5-48BE-B206-2372E02E0884}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D738F202-2488-4192-A91C-51445B121A4A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A97F48B5-C82D-42A7-B2CF-1E82336FE15B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A97F48B5-C82D-42A7-B2CF-1E82336FE15B}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6F727F7D-F289-4815-AD0B-1413B21C8F88}" => Schlüssel erfolgreich entfernt
Das System musste neu gestartet werden.
==== Ende vom Fixlog 13:40:47 ====
TukBH |
|
23.09.2016, 16:38
| #12 | |
| /// TB-Ausbilder /// Anleitungs-Guru | Externe Festplatte: Ordner sind nur noch VerknüpfungenZitat:
Java(TM) 6 Update 31 unbedingt deinstallieren. Flashplayer updaten.  Wir haben es geschafft! Die Logs sehen für mich im Moment sauber aus. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.   Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Kauf-Empfehlung:  Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
28.09.2016, 19:19
| #13 |
| | Externe Festplatte: Ordner sind nur noch Verknüpfungen Hallo Guten Abend, entschuldige bitte die lange Wartezeit, ich war kurzfristig ein paar Tage verreist. Vielen vielen Dank nochmal für deine Hilfe!!!!!!!!!!! Ich werde mich bei Problemen immer wieder an euch wenden. Danke.  Bewerten werde ich deine Hilfe auf jedenfall, genauso wie ich auch Spenden werde. Vielen Dank. Liebe Grüße TukBH |
|
28.09.2016, 21:58
| #14 |
| /// TB-Ausbilder /// Anleitungs-Guru | Externe Festplatte: Ordner sind nur noch Verknüpfungen Alles klar. Danke und machs gut.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
| Themen zu Externe Festplatte: Ordner sind nur noch Verknüpfungen |
| alert, antivir, avira, computer, cpu, defender, desktop, dsl, externe festplatte, festplatte, firefox, flash player, homepage, mozilla, ordner, port, problem gelöst, prozesse, registry, rundll, scan, security, services.exe, software, speicherplatz, svchost.exe, system, verknüpfung, windows, ändern |
dann auf 
und dann auf 
.
Linear-Darstellung
