| |
| |||||||
Log-Analyse und Auswertung: Windows 7: Bei jedem Klick öffnen sich Neue Fenster.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
07.10.2016, 19:18
| #1 |
| |  Windows 7: Bei jedem Klick öffnen sich Neue Fenster. Hallo, seit ca. 3 Tagen spinnt mein Computer völlig. Sobald ich den Browser öffne und beispielsweise etwas bei google suchen möchte und in das Eingabefeld klicke öffen sich Neue Fenster, das gleiche passiert mir, wenn ich etwas makieren möchte. Hoffe ihr könnt mir helfen, vielen Dank vorab schonmal ! Hier die geforderten Log´s: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2016
durchgeführt von Stefan (07-10-2016 20:04:52)
Gestartet von C:\Users\Stefan\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2012-07-11 13:52:28)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-764140602-1369398333-4041741153-500 - Administrator - Disabled)
Gast (S-1-5-21-764140602-1369398333-4041741153-501 - Limited - Disabled)
Stefan (S-1-5-21-764140602-1369398333-4041741153-1000 - Administrator - Enabled) => C:\Users\Stefan
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.17) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.17 - Adobe Systems Incorporated)
ATI Catalyst Install Manager (HKLM\...\{83715090-142B-D305-36EC-7538A007D336}) (Version: 3.0.732.0 - ATI Technologies, Inc.)
AVG PC TuneUp (HKLM-x32\...\AVG PC TuneUp) (Version: 16.53.2.39637 - AVG Technologies)
AVG PC TuneUp (x32 Version: 16.53.1 - AVG Technologies) Hidden
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 5.60.18.12 - Broadcom Corporation)
Canon MX370 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX370_series) (Version: - Canon Inc.)
ccc-core-static (x32 Version: 2009.0702.1239.20840 - Ihr Firmenname) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Client (HKLM-x32\...\Client) (Version: - )
Dr Prot Antivirus (HKLM-x32\...\Dr Prot Antivirus) (Version: - )
ENE CIR Receiver Driver (HKLM\...\FFE7D41DF3C645075BB149E21988B63996C34187) (Version: 2.7.4.0 - ENE)
FMW 1 (Version: 1.132.1 - AVG Technologies) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 53.0.2785.143 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Hauppauge MCE XP/Vista Software Encoder (2.0.27022) (HKLM-x32\...\Hauppauge MCE2005 Software Encoder) (Version: 2.0.27022 - Hauppauge Computer Works, Inc.)
HP Quick Launch Buttons (HKLM-x32\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.4.2 - Hewlett-Packard)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6225.0 - IDT)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.45 - mIRC Co. Ltd.)
Mozilla Firefox 49.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 49.0.1 (x86 de)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Opera Stable 35.0.2066.79 (HKLM-x32\...\Opera 35.0.2066.79) (Version: 35.0.2066.79 - Opera Software)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.990 - Even Balance, Inc.)
QLBCASL (x32 Version: 6.40.17.2 - Hewlett-Packard) Hidden
Realtek 8136 8168 8169 Ethernet Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0007 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7100.30094 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated)
TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.73 - TuneUp Software) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player 2.0.2 (HKLM-x32\...\VLC media player) (Version: 2.0.2 - VideoLAN)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {02A74DA5-D5AF-438D-B534-19C50F579698} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-03] (Google Inc.)
Task: {1E92D5FD-A66A-4F4F-9752-6CDD31E71C0A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {1EC074D4-CD4A-4AA6-A708-D4A71932ADFC} - System32\Tasks\Fakthertuverge Controls => C:\Program Files (x86)\Tjaiedrevak\mple.exe
Task: {26E15DDA-6BD6-41C7-8EB2-F71498E563E0} - System32\Tasks\{D8BAC8F7-E63C-488C-8EDD-6403B79C1293} => pcalua.exe -a C:\Users\Stefan\Desktop\sp45817.exe -d C:\Users\Stefan\Desktop
Task: {30EA03A4-AD90-4351-BBAD-EF8EC995AFBE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {46B7D6A5-D6AE-42D9-850A-EE8E5B09F404} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {4F91CBBA-E83D-453E-A351-1D2C0A627B3D} - System32\Tasks\{7FFDBD91-C856-0A3A-598D-5E033E2585B4} => C:\ProgramData\{188ECA3D-AF25-7D96-7390-73F86411345E}\A3B3E868-1418-5FC3-E72E-768A0862591F.exe [2016-10-03] () <==== ACHTUNG
Task: {51D5C82B-F21A-4D7F-92DB-F91E8D432E08} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {5C22FEC3-8B84-4FFC-BA67-9999187234BC} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2013-07-12] ()
Task: {68EA2398-4F2E-44CA-BBAB-62044828979D} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-05] (AVAST Software)
Task: {8B9214D5-92D7-4A8B-A208-0655F68EA165} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {AB0427A1-993D-4377-B7E1-1107F9BB25B7} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)
Task: {BA01E43C-3F81-497F-9FFA-986E7B1BFE39} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-03] (Google Inc.)
Task: {BC731FF2-7235-4A74-88A4-C9655F8F9DFA} - System32\Tasks\Microsoft\Windows\Multimedia\ReportSender => C:\Users\Stefan\ReportSender\ReportSender.exe [2016-09-05] ()
Task: {C1547DC4-85CF-4F77-B32B-39FE061B1332} - System32\Tasks\Havuphatecercult Verfier => C:\Program Files (x86)\Clutiph\befeck.exe
Task: {C4F31B89-8A80-4197-BA7A-31D0B9DEDDEE} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
Task: {D85165A4-4DDA-4746-A461-0E5AED11ECF9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {D9086507-EBC2-41CD-B048-A3A42E9B27C5} - System32\Tasks\{19752AE5-6385-4928-9456-E31DEE1A1668} => pcalua.exe -a C:\Users\Stefan\Desktop\Install_CopyTransControlCenter.exe -d C:\Users\Stefan\Desktop
Task: {DE9EE1B8-56CD-44C8-99C4-4902F2C30B60} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files (x86)\CHIP Updater\CHIPUpdater.exe
Task: {E17348DE-ACF1-4A58-99D9-002C2235E9BF} - System32\Tasks\{C539F81D-8137-EE38-3C9C-30F734EFDF09} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\f0c429d0\d10f8fe5.dll" <==== ACHTUNG
Task: {E57C7217-3BC7-4AB2-BBBE-E132097F9C12} - System32\Tasks\Opera scheduled Autoupdate 1456219698 => C:\Program Files (x86)\Opera\launcher.exe [2016-02-17] (Opera Software)
Task: {EBF39AFA-83D8-43C7-8867-D88B598F2903} - System32\Tasks\{B83F85E2-6A9C-4CAC-B35D-D6C8D7359CE2} => pcalua.exe -a C:\Windows\IsUn0407.exe -c -f"C:\Program Files (x86)\Infogrames\Tactical Ops\Uninst.isu" -c"C:\Program Files (x86)\Infogrames\Tactical Ops\Uninst.dll"
Task: {F1EBC7A2-513A-4498-AA7B-A02E7BFE8E3D} - System32\Tasks\{04E19DA3-FB2B-47B3-8570-C6510A5C63DD} => pcalua.exe -a F:\setup.exe -d F:\
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-10-03 20:53 - 2016-10-07 18:56 - 00625272 _____ () C:\Windows\System32\NetUtils2016.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2016-08-11 15:04 - 2016-08-11 15:04 - 00668672 _____ () C:\Users\Stefan\AppData\Roaming\Geunfy\Yjetipudl.dll
2012-11-15 05:03 - 2012-11-15 05:03 - 00389488 _____ () C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
2016-10-03 20:53 - 2016-10-03 20:53 - 00470592 _____ () C:\Windows\SysWOW64\NetUtils2016.exe
2016-08-11 15:04 - 2016-08-11 15:04 - 00170496 _____ () C:\Users\Stefan\AppData\Roaming\Geunfy\Geunfy.exe
2014-02-19 15:53 - 2015-02-25 09:06 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2016-08-11 15:04 - 2016-08-11 15:04 - 00143872 _____ () C:\Users\Stefan\AppData\Roaming\Geunfy\Yjetipudl.exe
2016-08-11 15:04 - 2016-08-11 15:04 - 00112128 _____ () C:\Users\Stefan\AppData\Roaming\Geunfy\Yurejjaeb.exe
2012-11-15 05:03 - 2012-11-15 05:03 - 00715632 _____ () C:\Program Files (x86)\Hotspot Shield\bin\af_proxy.dll
2016-10-04 17:18 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2016-10-04 17:18 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2016-08-11 15:04 - 2016-08-11 15:04 - 00258560 _____ () C:\Users\Stefan\AppData\Roaming\Geunfy\Yurejjaeb.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2016-09-16 20:59 - 2016-09-16 20:59 - 19588800 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\TEMP:49B217F7 [233]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
HKLM\...\regfile\shell\open\command: regedit.exe %1 <===== ACHTUNG
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7914 mehr Seiten.
IE trusted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123simsen.com -> www.123simsen.com
Da befinden sich 7914 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2016-10-06 19:24 - 00454042 ____R C:\Windows\system32\Drivers\etc\hosts
107.178.255.88 www.google-analytics.com
107.178.255.88 www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com
107.178.248.130 static.doubleclick.net
107.178.247.130 connect.facebook.net
107.178.255.88 www.google-analytics.com
107.178.255.88 www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com
107.178.248.130 static.doubleclick.net
107.178.247.130 connect.facebook.net127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
Da befinden sich 15573 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: IAAnotif => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: QlbCtrl.exe => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
MSCONFIG\startupreg: SynTPEnh => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
MSCONFIG\startupreg: SysTrayApp => C:\Program Files\IDT\WDM\sttray64.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{5131B95A-F24B-4213-BEB8-968B72A4C5D7}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{D0CB14DE-8FA0-4A8F-AA19-67F00112F6A7}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{F408FC6D-286B-4D6F-BF6E-C96DA97B6759}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1040\Agent.exe
FirewallRules: [{C4FF9102-EB2A-41D2-8511-3707961F4123}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1040\Agent.exe
FirewallRules: [{BAC49F1C-1E51-489F-8E7D-0D2F98274402}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [{7737C6C1-5C57-412D-AF35-F338786F78DF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [TCP Query User{6E0E3759-5D98-442C-85A4-6229D4917EB1}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [UDP Query User{B0EF9355-4AE3-4A2E-8717-E6EE780A0460}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [{A9775A93-B847-402E-8EDF-B018BF476C91}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{9C3C5A46-59EB-4F62-BE79-E95AFA8558D4}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{4ACF0CDF-15C7-48BA-AAB7-A3852FAF382D}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{91E37804-63AA-4789-B879-21434388FEEA}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{4C5FF976-E4F5-40DA-B5B5-95215F68814C}] => (Allow) LPort=58423
FirewallRules: [{EFEE8167-447A-4F9F-862F-242010D980FD}] => (Allow) LPort=58423
FirewallRules: [{7F15C41F-72BF-40B9-B33C-509A211D2E1F}] => (Allow) LPort=58423
FirewallRules: [{FDB06828-7761-4066-A356-96A7FEF4B7BB}] => (Allow) LPort=58423
FirewallRules: [{89D209F7-5E36-4DAC-BE0F-B9730CF60860}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{FA5B2E7C-4DAB-4C5E-8C0A-87A792F796B9}] => (Allow) LPort=80
FirewallRules: [{078DA4BD-450A-4C91-ABA1-0FF311ED8A64}] => (Allow) LPort=443
FirewallRules: [{CA57B082-C87C-4435-8C62-4DBC16E6B8A2}] => (Allow) LPort=20010
FirewallRules: [{7E501CEC-7627-48F8-A0E9-87C27EBA3E27}] => (Allow) LPort=3478
FirewallRules: [{D1471F35-9916-4257-87F7-E8D15A0C8792}] => (Allow) LPort=7850
FirewallRules: [{BB36A8F7-D56F-4F58-99D2-1D83934D179C}] => (Allow) LPort=7852
FirewallRules: [{D1881F7E-90D7-49EC-B4C6-C0D5FC709094}] => (Allow) LPort=7853
FirewallRules: [{8038F3A1-53F0-4CF7-9B07-1D4EEC1AC35E}] => (Allow) LPort=27022
FirewallRules: [{9AD3A416-8D17-4DC9-B1A0-EED22A932B52}] => (Allow) LPort=6881
FirewallRules: [{89BF1C78-7A0D-442E-9C4A-916D7346DB35}] => (Allow) LPort=33333
FirewallRules: [{2D74D449-E6FD-41EE-83A5-28FECD7C4854}] => (Allow) LPort=20443
FirewallRules: [{43CA270B-1C2B-4C99-B9A0-14D4C6859B96}] => (Allow) LPort=8090
FirewallRules: [{1C1E0786-BE9E-4496-9359-86E7771D5CFB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1B8BFC34-9D76-467C-B571-0552E42B46B5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4E7543B8-4E59-4EE0-A6D7-D06BEF354A79}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{38999A66-B9D6-4CB5-A980-0DC2868E2BDD}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{1A8F35C6-F26F-49F5-B65E-E0E23B762508}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{99937322-78E3-41D8-9FF8-2DFBE3947F88}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [TCP Query User{C60875F7-D63E-4777-823A-B60B08E70BB1}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{ED448744-2E98-4A07-9A6B-E25483C6203A}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{0E2D3856-94E0-4025-AF62-7F35D7210B4E}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{02438CB7-3E4C-44A7-AC24-78A7FD8510A2}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{7E3E705E-ABE9-439D-A9E5-95CE8A906A9B}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [UDP Query User{65DC2D26-F9F3-43D4-B1CF-9CED7BBC91FE}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [{F58386AB-89B3-4AC6-9B70-144D881A922C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7F01D233-1599-4A39-99E5-BD637887F9FA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{81E7A69C-BF7A-40E7-8C14-65B8EED09F56}C:\program files (x86)\client\client.exe] => (Allow) C:\program files (x86)\client\client.exe
FirewallRules: [UDP Query User{8D15F4D5-5FE2-4028-9279-D66CC15F7D24}C:\program files (x86)\client\client.exe] => (Allow) C:\program files (x86)\client\client.exe
FirewallRules: [TCP Query User{6520BF24-6790-4A79-A9B1-8337B22AACB6}C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe] => (Allow) C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe
FirewallRules: [UDP Query User{F1691825-FE1D-4BB2-9B4B-20EE997E7433}C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe] => (Allow) C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe
FirewallRules: [{EF061CEB-5933-4345-8332-C5737EF3805A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Microsoft-ISATAP-Adapter #2
Description: Microsoft-ISATAP-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/07/2016 08:06:24 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
] ist ein Fehler aufgetreten.
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
Schattenkopien abfragen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
Snapshotkontext: 13
Snapshotkontext: 13
Ausführungskontext: Coordinator
Error: (10/07/2016 08:06:24 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
]
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
Schattenkopien abfragen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
Snapshotkontext: 13
Snapshotkontext: 13
Ausführungskontext: Coordinator
Error: (10/07/2016 07:55:27 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Stefan\AppData\Local\Temp\jrt\CreateRestorePoint.exe "JRT Pre-Junkware Removal"; Beschreibung = JRT Pre-Junkware Removal; Fehler = 0x80042302).
Error: (10/07/2016 07:55:26 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "GetProviderMgmtInterface" ist ein unerwarteter Fehler aufgetreten. hr = 0x8004230f, Unerwarteter Fehler beim Schattenkopieanbieter bei dem Versuch, den angegebenen Vorgang zu verarbeiten.
.
Error: (10/07/2016 07:55:26 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
] ist ein Fehler aufgetreten.
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Anbieterverwaltungsschnittstelle wird abgerufen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {00000000-0000-0000-0000-000000000000}
Snapshotkontext: -1
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Error: (10/07/2016 07:55:26 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
]
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Anbieterverwaltungsschnittstelle wird abgerufen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {00000000-0000-0000-0000-000000000000}
Snapshotkontext: -1
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Error: (10/07/2016 06:57:46 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (10/06/2016 05:01:39 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (10/06/2016 01:48:20 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (10/05/2016 07:10:18 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Systemfehler:
=============
Error: (10/07/2016 06:58:48 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Error: (10/07/2016 06:58:48 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Error: (10/07/2016 06:58:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (10/07/2016 06:58:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.
Error: (10/07/2016 06:57:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Windows-Bilderfassung (WIA)" ist vom Dienst "Shellhardwareerkennung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Error: (10/07/2016 06:57:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (10/07/2016 06:57:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.
Error: (10/07/2016 06:56:43 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Coerlasy" wurde mit folgendem Fehler beendet:
Das angegebene Modul wurde nicht gefunden.
Error: (10/06/2016 05:02:36 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Error: (10/06/2016 05:02:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
CodeIntegrity:
===================================
Date: 2015-05-30 16:38:01.453
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-05-30 16:38:01.344
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 19:46:16.088
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 19:36:01.025
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 19:16:12.268
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 16:51:45.841
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 16:45:43.324
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 16:19:29.848
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 14:49:06.436
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 14:09:24.422
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM)2 Duo CPU P7550 @ 2.26GHz
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 4063.19 MB
Verfügbarer physikalischer RAM: 2305.73 MB
Summe virtueller Speicher: 8124.56 MB
Verfügbarer virtueller Speicher: 6086.71 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:388.64 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5ABD451A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-10-2016
durchgeführt von Stefan (Administrator) auf STEFAN-PC (07-10-2016 20:03:52)
Gestartet von C:\Users\Stefan\Downloads
Geladene Profile: Stefan (Verfügbare Profile: Stefan)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\HssWPR\HssSrv.exe
() C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
() C:\Windows\SysWOW64\NetUtils2016.exe
() C:\Users\Stefan\AppData\Roaming\Geunfy\Geunfy.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesApp64.exe
() C:\Users\Stefan\AppData\Roaming\Geunfy\Yjetipudl.exe
() C:\Users\Stefan\AppData\Roaming\Geunfy\Yurejjaeb.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_23_0_0_162.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_23_0_0_162.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [218896 2016-09-13] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8912088 2016-08-26] (Piriform Ltd)
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\Run: [WBTGYMMHI3] => C:\Program Files\9MLUZDJ7K8\9MLUZDJ7K.exe [369664 2016-10-03] ()
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\Run: [syncdc] => C:\Users\Stefan\AppData\Local\syncdc.dll [10752 2016-10-03] () <===== ACHTUNG
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\MountPoints2: {469f9b6c-3dee-11e2-a8a5-00238bf852ca} - D:\SETUP.EXE
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\Winlogon: [Shell] explorer.exe,"C:\ProgramData\602035\svochst.exe" <==== ACHTUNG
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\Control Panel\Desktop\\SCRNSAVE.EXE ->
IFEO\excel.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\groove.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\infopath.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\msaccess.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\msoxmled.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\mspub.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\mstore.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\ois.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\onenote.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\outlook.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\powerpnt.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\winword.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\Parameters: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{2ECBA508-9C2D-4C73-A2BA-03373D4A7ECF}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{D2ECD9E1-B825-478D-98D9-E3CDD028FCDA}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {9143e921-7c9a-4d27-ac43-eaccc78cc55a} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {0213D062-C445-48C4-8BDD-BF70F69A9624} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {1E379529-1487-4243-B01C-52025BA8A445} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {1E97F778-982E-4942-96F5-EA52742A3576} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {EB7E46EE-9DAE-4BB7-BD5D-B6FFF0C49FB7} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-02] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-02] (Oracle Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF DefaultProfile: crm6y8cm.default
FF DefaultProfile: 41A66E7E5EE1
FF ProfilePath: C:\Users\Stefan\AppData\Roaming\TomTom\HOME\Profiles\a9q3s8rf.default [2012-12-27]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\Stefan\AppData\Roaming\Songbird2\Profiles\auvk2mbl.default [2016-10-06]
FF Extension: (German (de) Language Pack) - C:\Users\Stefan\AppData\Roaming\Songbird2\Profiles\auvk2mbl.default\Extensions\langpack-de@songbirdnest.com [2013-04-05] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\albumart@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\gonzo@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\philips-addon-manager@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\pinkmartini@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\purplerain@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\sharing@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\soundboard@songbirdnest.com [nicht gefunden]
FF ProfilePath: C:\Users\Stefan\AppData\Roaming\Mozilla\Firefox\Profiles\crm6y8cm.default [2016-10-07]
FF Homepage: Mozilla\Firefox\Profiles\crm6y8cm.default -> google.de
FF Extension: (FoxyDeal) - C:\Users\Stefan\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F58A62EB-38DC-43C4-A539-DC52E135208D} [2013-04-17] [ist nicht signiert]
FF Extension: (Adblock Plus) - C:\Users\Stefan\AppData\Roaming\Mozilla\Firefox\Profiles\crm6y8cm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-10-06]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-16] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-16] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-02] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-02] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [2014-04-17] (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-10-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-10-03] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2012-06-28] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-06-23] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-764140602-1369398333-4041741153-1000: pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [2014-04-17] (Pando Networks)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-06-23] (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: ChromeDefaultData2 -> hxxp://www.youndoo.com/?z=aaec223a52f7517d0facb61g0zfmawdw4o1e4q5b8z&from=wak&uid=FUJITSUXMJA2500BHXG2_K94ST96266TA&type=hp
CHR StartupUrls: ChromeDefaultData2 -> "hxxp://www.youndoo.com/?z=aaec223a52f7517d0facb61g0zfmawdw4o1e4q5b8z&from=wak&uid=FUJITSUXMJA2500BHXG2_K94ST96266TA&type=hp"
CHR DefaultSearchURL: ChromeDefaultData2 -> hxxp://www.youndoo.com/search/?q={searchTerms}&z=aaec223a52f7517d0facb61g0zfmawdw4o1e4q5b8z&from=wak&uid=FUJITSUXMJA2500BHXG2_K94ST96266TA&type=sp
CHR DefaultSearchKeyword: ChromeDefaultData2 -> youndoo
CHR Profile: C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2 [2016-10-06] <==== ACHTUNG
CHR Extension: (Google Slides) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-06-20]
CHR Extension: (Docs) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\aohghmighlieiainnegkcijnfilokake [2016-10-03]
CHR Extension: (Google Drive) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-17]
CHR Extension: (YouTube) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-17]
CHR Extension: (Google Search) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-17]
CHR Extension: (Google Sheets) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-06-20]
CHR Extension: (Google Docs Offline) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-17]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-10]
CHR Extension: (Gmail) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-20]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1149712 2016-09-13] (AVG Technologies CZ, s.r.o.)
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78072 2012-11-15] ()
R2 HssWd; C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe [389488 2012-11-15] ()
R2 NetUtils2016srv; C:\Windows\SysWOW64\NetUtils2016.exe [470592 2016-10-03] ()
R2 Noije; C:\Users\Stefan\AppData\Roaming\Geunfy\Geunfy.exe [170496 2016-08-11] () [Datei ist nicht signiert]
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2015-02-25] ()
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe [4882192 2016-09-19] (AVG Technologies CZ, s.r.o.)
S3 UxTuneUp; C:\Windows\System32\uxtuneup.dll [56080 2016-09-19] (AVG Technologies CZ, s.r.o.)
S3 UxTuneUp; C:\Windows\SysWOW64\uxtuneup.dll [49424 2016-09-19] (AVG Technologies CZ, s.r.o.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Coerlasy; C:\Program Files (x86)\Tjaiedrevak\procaentvlotCollector.dll [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2015-05-30] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [42248 2012-11-15] (AnchorFree Inc.)
S3 JMCR; C:\Windows\System32\DRIVERS\jmcr.sys [140712 2009-07-20] (JMicron Technology Corporation) [Datei ist nicht signiert]
S3 Lycosa; C:\Windows\System32\drivers\Lycosa.sys [18816 2008-01-17] (Razer USA Ltd.)
R1 NetUtils2016; C:\Windows\system32\drivers\NetUtils2016.sys [909944 2016-10-04] () <==== ACHTUNG
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2015-05-30] (Duplex Secure Ltd.)
R3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [40712 2012-11-15] (Anchorfree Inc.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys [32304 2016-06-01] (AVG Netherlands B.V.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert]
R1 VBoxUSBMon; C:\Windows\System32\DRIVERS\VBoxUSBMon.sys [127432 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\System32\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\SysWOW64\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
S3 AIDA64Driver; \??\C:\Program Files (x86)\FinalWire\AIDA64 Extreme\kerneld.x64 [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-10-07 20:03 - 2016-10-07 20:04 - 00019608 _____ C:\Users\Stefan\Downloads\FRST.txt
2016-10-07 20:03 - 2016-10-07 20:03 - 00000000 ____D C:\FRST
2016-10-07 20:02 - 2016-10-07 20:03 - 02405376 _____ (Farbar) C:\Users\Stefan\Downloads\FRST64.exe
2016-10-07 19:55 - 2016-10-07 19:55 - 01631928 _____ (Malwarebytes) C:\Users\Stefan\Downloads\JRT.exe
2016-10-06 19:24 - 2016-10-03 20:56 - 00001632 _____ C:\Windows\system32\Drivers\etc\hosts.20161006-192432.backup
2016-10-04 20:41 - 2016-10-04 20:41 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-10-04 20:41 - 2016-10-04 20:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-10-04 17:19 - 2016-10-04 17:19 - 00001391 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2016-10-04 17:19 - 2016-10-04 17:19 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2016-10-04 17:19 - 2016-10-04 17:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2016-10-04 17:18 - 2016-10-04 19:12 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2016-10-04 17:18 - 2016-10-04 17:51 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2016-10-04 17:18 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2016-10-04 17:08 - 2016-10-04 17:09 - 00000000 ____D C:\Program Files (x86)\Dr Prot Antivirus
2016-10-04 17:08 - 2016-10-04 17:08 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dr Prot Antivirus
2016-10-04 17:08 - 2016-10-04 17:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dr Prot Antivirus
2016-10-04 17:08 - 2014-01-27 09:42 - 00034304 _____ (Microsoft) C:\Windows\SysWOW64\NTSVC.ocx
2016-10-04 17:08 - 2013-10-12 05:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\temp.000
2016-10-04 17:08 - 2012-10-03 14:13 - 00132880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Msinet.ocx
2016-10-04 17:08 - 2009-07-14 04:15 - 01386496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\temp.002
2016-10-04 17:08 - 2009-07-14 02:43 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\temp.001
2016-10-04 17:08 - 2009-03-24 07:52 - 00170080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Comct232.ocx
2016-10-04 17:08 - 1998-06-24 00:00 - 00295514 _____ C:\Windows\SysWOW64\Vb6.olb
2016-10-04 15:35 - 2016-10-04 15:35 - 00000000 ____D C:\Users\Stefan\AppData\LocalLow00000000002F7078
2016-10-03 20:56 - 2016-10-03 20:56 - 00010752 _____ C:\Users\Stefan\AppData\Local\syncdc.dll
2016-10-03 20:56 - 2016-10-03 20:56 - 00003730 _____ C:\Windows\System32\Tasks\{C539F81D-8137-EE38-3C9C-30F734EFDF09}
2016-10-03 20:56 - 2016-10-03 20:56 - 00002560 _____ C:\Users\Stefan\AppData\Local\uninstallro.exe
2016-10-03 20:56 - 2016-10-03 20:56 - 00000000 ____D C:\Windows\system32\rymp
2016-10-03 20:55 - 2016-10-03 20:55 - 00003820 _____ C:\Windows\System32\Tasks\{7FFDBD91-C856-0A3A-598D-5E033E2585B4}
2016-10-03 20:55 - 2016-10-03 20:55 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Geunfy
2016-10-03 20:55 - 2016-10-03 20:55 - 00000000 ____D C:\Users\Stefan\AppData\LocalLow\Company
2016-10-03 20:55 - 2016-10-03 20:55 - 00000000 ____D C:\Users\Stefan\AppData\Local\Tempfolder
2016-10-03 20:55 - 2016-10-03 20:55 - 00000000 ____D C:\ProgramData\{188ECA3D-AF25-7D96-7390-73F86411345E}
2016-10-03 20:54 - 2016-10-03 20:55 - 00000000 ____D C:\Users\Stefan\AppData\Local\Drawerrydrizocult
2016-10-03 20:53 - 2016-10-07 18:56 - 00625272 _____ C:\Windows\system32\NetUtils2016.dll
2016-10-03 20:53 - 2016-10-04 19:45 - 00909944 _____ C:\Windows\system32\Drivers\NetUtils2016.sys
2016-10-03 20:53 - 2016-10-03 20:55 - 00008858 _____ C:\Windows\System32\Tasks\Havuphatecercult Verfier
2016-10-03 20:53 - 2016-10-03 20:53 - 00470592 _____ C:\Windows\SysWOW64\NetUtils2016.exe
2016-10-03 20:53 - 2016-10-03 20:53 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2016-10-03 20:53 - 2016-10-03 20:53 - 00000000 ____D C:\Windows\system32\sstmp
2016-10-03 20:53 - 2016-10-03 20:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Searc
2016-10-03 20:52 - 2016-10-04 16:31 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Tibation
2016-10-03 20:52 - 2016-10-03 20:53 - 00000000 ____D C:\Users\Stefan\AppData\Local\Mekikerjsy
2016-10-03 20:51 - 2016-10-03 20:51 - 00008906 _____ C:\Windows\System32\Tasks\Fakthertuverge Controls
2016-10-03 20:51 - 2016-10-03 20:51 - 00000000 ____D C:\Program Files\9MLUZDJ7K8
2016-10-03 20:50 - 2016-10-03 20:50 - 00000000 ____D C:\Users\Stefan\ReportSender
2016-10-03 20:50 - 2016-10-03 20:50 - 00000000 ____D C:\Users\Stefan\AppData\Local\Aticolyvqage
2016-10-03 19:40 - 2016-10-03 19:40 - 00002794 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-10-03 19:40 - 2016-10-03 19:40 - 00002259 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-10-03 19:40 - 2016-10-03 19:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-10-03 19:40 - 2016-10-03 19:40 - 00000000 ____D C:\Program Files\CCleaner
2016-10-03 19:38 - 2016-10-07 19:49 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-03 19:38 - 2016-10-07 19:49 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-03 19:38 - 2016-10-03 19:44 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-10-03 19:38 - 2016-10-03 19:44 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-09-20 18:44 - 2016-10-06 20:07 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-10-07 20:00 - 2009-07-14 06:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-10-07 20:00 - 2009-07-14 06:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-10-07 19:59 - 2012-07-12 08:44 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-10-07 19:29 - 2014-04-17 14:07 - 00000000 ____D C:\Users\Stefan\AppData\Local\PMB Files
2016-10-07 18:56 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-04 20:41 - 2016-02-12 11:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-10-04 20:41 - 2015-05-30 20:03 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-10-04 19:47 - 2015-06-09 20:49 - 00000000 ____D C:\AdwCleaner
2016-10-04 17:51 - 2014-12-24 22:06 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-10-04 17:39 - 2016-01-16 18:06 - 00000000 ____D C:\Program Files\Common Files\AV
2016-10-04 17:33 - 2016-01-24 13:19 - 00003694 _____ C:\Windows\System32\Tasks\Adobe Reader and Acrobat Manager
2016-10-04 17:27 - 2013-06-30 16:09 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\FreeHideIP
2016-10-04 17:10 - 2010-11-21 08:50 - 00703192 _____ C:\Windows\system32\perfh007.dat
2016-10-04 17:10 - 2010-11-21 08:50 - 00150800 _____ C:\Windows\system32\perfc007.dat
2016-10-04 17:10 - 2009-07-14 07:13 - 01629284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-04 17:10 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-10-04 16:53 - 2012-08-19 12:44 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\DVDVideoSoft
2016-10-04 16:45 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Nox
2016-10-04 16:45 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Stefan\AppData\Local\Nox
2016-10-04 16:45 - 2012-07-11 15:52 - 00000000 ____D C:\Users\Stefan
2016-10-03 20:02 - 2016-07-19 20:37 - 00000000 ____D C:\Users\Stefan\AppData\Local\CrashDumps
2016-10-03 19:40 - 2013-06-30 16:15 - 00000000 ____D C:\Program Files (x86)\Google
2016-10-03 10:17 - 2014-04-17 14:07 - 00000000 ____D C:\ProgramData\PMB Files
2016-09-19 11:35 - 2016-01-24 13:15 - 00053008 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\TURegOpt.exe
2016-09-19 11:30 - 2016-08-31 19:00 - 00056080 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\uxtuneup.dll
2016-09-19 11:29 - 2016-08-31 19:00 - 00049424 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\SysWOW64\uxtuneup.dll
2016-09-19 11:29 - 2016-08-31 19:00 - 00044304 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\authuitu.dll
2016-09-19 11:29 - 2016-08-31 19:00 - 00039696 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\SysWOW64\authuitu.dll
2016-09-16 20:59 - 2012-07-12 08:44 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-09-16 20:59 - 2012-07-12 08:44 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-16 20:59 - 2012-07-12 08:44 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-09-16 20:59 - 2012-07-12 08:44 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-16 20:59 - 2012-07-12 08:44 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-10 15:31 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-07-11 16:44 - 2012-07-11 16:44 - 0000000 _____ () C:\Users\Stefan\AppData\Local\AtStart.txt
2012-07-11 16:44 - 2012-07-11 16:44 - 0000000 _____ () C:\Users\Stefan\AppData\Local\DSwitch.txt
2012-07-11 16:44 - 2012-07-11 16:44 - 0000000 _____ () C:\Users\Stefan\AppData\Local\QSwitch.txt
2014-04-08 17:46 - 2014-04-08 17:46 - 0002094 _____ () C:\Users\Stefan\AppData\Local\recently-used.xbel
2016-10-03 20:56 - 2016-10-03 20:56 - 0010752 _____ () C:\Users\Stefan\AppData\Local\syncdc.dll
2016-10-03 20:56 - 2016-10-03 20:56 - 0002560 _____ () C:\Users\Stefan\AppData\Local\uninstallro.exe
2015-06-05 17:10 - 2015-06-05 17:10 - 0000000 _____ () C:\Users\Stefan\AppData\Local\{8DA27F1E-71B6-466B-8F2F-112BCA1933C6}
2016-01-23 23:53 - 2016-01-23 23:53 - 0000006 ____S () C:\ProgramData\0fd3422286ce9b3c8d1c37573e900634bb7b25f9
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Stefan\AppData\Local\syncdc.dll
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll
[2012-07-11 16:34] - [2012-07-11 16:34] - 0357888 ____N (Microsoft Corporation) BDBF6EE26F438023AA4D4D9589F0658A
C:\Windows\SysWOW64\dnsapi.dll
[2012-07-11 16:34] - [2012-07-11 16:34] - 0270336 ____N (Microsoft Corporation) 57AAAA2DE254226461A93FC941B76620
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-07-07 16:56
==================== Ende von FRST.txt ============================
|
|
07.10.2016, 19:38
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7: Bei jedem Klick öffnen sich Neue Fenster.Zitat:
 Lesestoff:Illegale Software: Cracks, Keygens und Co Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________ |
|
07.10.2016, 20:31
| #3 |
| | Windows 7: Bei jedem Klick öffnen sich Neue Fenster. bekomme es nicht runter wird immer angezeigt das die sprache für das installationspaket nicht unterstützt wird, könntest du mir helfen womit ich dies löschen kann?
__________________lg |
|
08.10.2016, 00:37
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Bei jedem Klick öffnen sich Neue Fenster.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
08.10.2016, 08:27
| #5 |
| | Windows 7: Bei jedem Klick öffnen sich Neue Fenster.Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2016
durchgeführt von Stefan (08-10-2016 09:12:36)
Gestartet von C:\Users\Stefan\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2012-07-11 13:52:28)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-764140602-1369398333-4041741153-500 - Administrator - Disabled)
Gast (S-1-5-21-764140602-1369398333-4041741153-501 - Limited - Disabled)
Stefan (S-1-5-21-764140602-1369398333-4041741153-1000 - Administrator - Enabled) => C:\Users\Stefan
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}
FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.17) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.17 - Adobe Systems Incorporated)
ATI Catalyst Install Manager (HKLM\...\{83715090-142B-D305-36EC-7538A007D336}) (Version: 3.0.732.0 - ATI Technologies, Inc.)
AVG (HKLM\...\AvgZen) (Version: 1.101.2.40207 - AVG Technologies)
AVG (Version: 16.121.7858 - AVG Technologies) Hidden
AVG 2016 (Version: 16.0.4656 - AVG Technologies) Hidden
AVG PC TuneUp (HKLM-x32\...\AVG PC TuneUp) (Version: 16.53.2.39637 - AVG Technologies)
AVG PC TuneUp (x32 Version: 16.53.1 - AVG Technologies) Hidden
AVG Protection (HKLM\...\AVG) (Version: 2016.121.7858 - AVG Technologies)
AVG Zen (Version: 1.101.4 - AVG Technologies) Hidden
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 5.60.18.12 - Broadcom Corporation)
Canon MX370 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX370_series) (Version: - Canon Inc.)
ccc-core-static (x32 Version: 2009.0702.1239.20840 - Ihr Firmenname) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Client (HKLM-x32\...\Client) (Version: - )
ENE CIR Receiver Driver (HKLM\...\FFE7D41DF3C645075BB149E21988B63996C34187) (Version: 2.7.4.0 - ENE)
FMW 1 (Version: 1.132.1 - AVG Technologies) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 53.0.2785.143 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Hauppauge MCE XP/Vista Software Encoder (2.0.27022) (HKLM-x32\...\Hauppauge MCE2005 Software Encoder) (Version: 2.0.27022 - Hauppauge Computer Works, Inc.)
HP Quick Launch Buttons (HKLM-x32\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.4.2 - Hewlett-Packard)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6225.0 - IDT)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 49.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 49.0.1 (x86 de)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Opera Stable 35.0.2066.79 (HKLM-x32\...\Opera 35.0.2066.79) (Version: 35.0.2066.79 - Opera Software)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.990 - Even Balance, Inc.)
QLBCASL (x32 Version: 6.40.17.2 - Hewlett-Packard) Hidden
Realtek 8136 8168 8169 Ethernet Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0007 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7100.30094 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated)
TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.73 - TuneUp Software) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player 2.0.2 (HKLM-x32\...\VLC media player) (Version: 2.0.2 - VideoLAN)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {02A74DA5-D5AF-438D-B534-19C50F579698} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-03] (Google Inc.)
Task: {1EC074D4-CD4A-4AA6-A708-D4A71932ADFC} - System32\Tasks\Fakthertuverge Controls => C:\Program Files (x86)\Tjaiedrevak\mple.exe
Task: {26E15DDA-6BD6-41C7-8EB2-F71498E563E0} - System32\Tasks\{D8BAC8F7-E63C-488C-8EDD-6403B79C1293} => pcalua.exe -a C:\Users\Stefan\Desktop\sp45817.exe -d C:\Users\Stefan\Desktop
Task: {30EA03A4-AD90-4351-BBAD-EF8EC995AFBE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {46B7D6A5-D6AE-42D9-850A-EE8E5B09F404} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {4F91CBBA-E83D-453E-A351-1D2C0A627B3D} - System32\Tasks\{7FFDBD91-C856-0A3A-598D-5E033E2585B4} => C:\ProgramData\{188ECA3D-AF25-7D96-7390-73F86411345E}\A3B3E868-1418-5FC3-E72E-768A0862591F.exe <==== ACHTUNG
Task: {50518324-492B-4967-BC13-C25D2CFB2FE9} - System32\Tasks\AVG-SSU_0516piz => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe [2016-05-03] ()
Task: {5CC76A82-E078-44E1-B45A-B8A697A7A94B} - System32\Tasks\AVG-SSU_0516piz_RML => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe [2016-05-03] ()
Task: {68EA2398-4F2E-44CA-BBAB-62044828979D} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-05] (AVAST Software)
Task: {8B9214D5-92D7-4A8B-A208-0655F68EA165} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {BA01E43C-3F81-497F-9FFA-986E7B1BFE39} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-03] (Google Inc.)
Task: {BC731FF2-7235-4A74-88A4-C9655F8F9DFA} - System32\Tasks\Microsoft\Windows\Multimedia\ReportSender => C:\Users\Stefan\ReportSender\ReportSender.exe [2016-09-05] ()
Task: {C1547DC4-85CF-4F77-B32B-39FE061B1332} - System32\Tasks\Havuphatecercult Verfier => C:\Program Files (x86)\Clutiph\befeck.exe
Task: {C4F31B89-8A80-4197-BA7A-31D0B9DEDDEE} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
Task: {D0250F3F-6480-484F-B719-42F659AC64D5} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\QueueReporting => C:\Windows\system32\wermgr.exe
Task: {D85165A4-4DDA-4746-A461-0E5AED11ECF9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {D9086507-EBC2-41CD-B048-A3A42E9B27C5} - System32\Tasks\{19752AE5-6385-4928-9456-E31DEE1A1668} => pcalua.exe -a C:\Users\Stefan\Desktop\Install_CopyTransControlCenter.exe -d C:\Users\Stefan\Desktop
Task: {DE9EE1B8-56CD-44C8-99C4-4902F2C30B60} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files (x86)\CHIP Updater\CHIPUpdater.exe
Task: {E17348DE-ACF1-4A58-99D9-002C2235E9BF} - System32\Tasks\{C539F81D-8137-EE38-3C9C-30F734EFDF09} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\f0c429d0\d10f8fe5.dll" <==== ACHTUNG
Task: {E57C7217-3BC7-4AB2-BBBE-E132097F9C12} - System32\Tasks\Opera scheduled Autoupdate 1456219698 => C:\Program Files (x86)\Opera\launcher.exe [2016-02-17] (Opera Software)
Task: {EBF39AFA-83D8-43C7-8867-D88B598F2903} - System32\Tasks\{B83F85E2-6A9C-4CAC-B35D-D6C8D7359CE2} => pcalua.exe -a C:\Windows\IsUn0407.exe -c -f"C:\Program Files (x86)\Infogrames\Tactical Ops\Uninst.isu" -c"C:\Program Files (x86)\Infogrames\Tactical Ops\Uninst.dll"
Task: {F1EBC7A2-513A-4498-AA7B-A02E7BFE8E3D} - System32\Tasks\{04E19DA3-FB2B-47B3-8570-C6510A5C63DD} => pcalua.exe -a F:\setup.exe -d F:\
Task: {F923E891-57C0-403D-9B0D-4FFFF4161778} - System32\Tasks\AVG-SSU_0516piz_DELETE => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe [2016-05-03] ()
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AVG-SSU_0516piz.job => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
Task: C:\Windows\Tasks\AVG-SSU_0516piz_DELETE.job => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
Task: C:\Windows\Tasks\AVG-SSU_0516piz_RML.job => C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-10-03 20:53 - 2016-10-08 08:53 - 00625272 _____ () C:\Windows\System32\NetUtils2016.dll
2016-10-07 22:23 - 2016-05-03 09:53 - 01986632 _____ () C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
2012-11-15 05:03 - 2012-11-15 05:03 - 00389488 _____ () C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
2016-10-03 20:53 - 2016-10-03 20:53 - 00470592 _____ () C:\Windows\SysWOW64\NetUtils2016.exe
2014-02-19 15:53 - 2015-02-25 09:06 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2012-11-15 05:03 - 2012-11-15 05:03 - 00715632 _____ () C:\Program Files (x86)\Hotspot Shield\bin\af_proxy.dll
2016-01-24 13:14 - 2016-04-07 20:34 - 40500224 _____ () C:\Program Files (x86)\AVG\UiDll\2171\libcef.dll
2016-09-16 20:59 - 2016-09-16 20:59 - 19588800 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\TEMP:49B217F7 [233]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
HKLM\...\regfile\shell\open\command: regedit.exe %1 <===== ACHTUNG
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7914 mehr Seiten.
IE trusted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\123simsen.com -> www.123simsen.com
Da befinden sich 7914 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2016-10-06 19:24 - 00454042 ____R C:\Windows\system32\Drivers\etc\hosts
107.178.255.88 www.google-analytics.com
107.178.255.88 www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com
107.178.248.130 static.doubleclick.net
107.178.247.130 connect.facebook.net
107.178.255.88 www.google-analytics.com
107.178.255.88 www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com
107.178.248.130 static.doubleclick.net
107.178.247.130 connect.facebook.net127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
Da befinden sich 15573 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: IAAnotif => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: QlbCtrl.exe => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
MSCONFIG\startupreg: SynTPEnh => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
MSCONFIG\startupreg: SysTrayApp => C:\Program Files\IDT\WDM\sttray64.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{5131B95A-F24B-4213-BEB8-968B72A4C5D7}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{D0CB14DE-8FA0-4A8F-AA19-67F00112F6A7}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{F408FC6D-286B-4D6F-BF6E-C96DA97B6759}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1040\Agent.exe
FirewallRules: [{C4FF9102-EB2A-41D2-8511-3707961F4123}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1040\Agent.exe
FirewallRules: [{BAC49F1C-1E51-489F-8E7D-0D2F98274402}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [{7737C6C1-5C57-412D-AF35-F338786F78DF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [TCP Query User{6E0E3759-5D98-442C-85A4-6229D4917EB1}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [UDP Query User{B0EF9355-4AE3-4A2E-8717-E6EE780A0460}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [{A9775A93-B847-402E-8EDF-B018BF476C91}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{9C3C5A46-59EB-4F62-BE79-E95AFA8558D4}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{4ACF0CDF-15C7-48BA-AAB7-A3852FAF382D}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{91E37804-63AA-4789-B879-21434388FEEA}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{4C5FF976-E4F5-40DA-B5B5-95215F68814C}] => (Allow) LPort=58423
FirewallRules: [{EFEE8167-447A-4F9F-862F-242010D980FD}] => (Allow) LPort=58423
FirewallRules: [{7F15C41F-72BF-40B9-B33C-509A211D2E1F}] => (Allow) LPort=58423
FirewallRules: [{FDB06828-7761-4066-A356-96A7FEF4B7BB}] => (Allow) LPort=58423
FirewallRules: [{89D209F7-5E36-4DAC-BE0F-B9730CF60860}] => (Allow) C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
FirewallRules: [{FA5B2E7C-4DAB-4C5E-8C0A-87A792F796B9}] => (Allow) LPort=80
FirewallRules: [{078DA4BD-450A-4C91-ABA1-0FF311ED8A64}] => (Allow) LPort=443
FirewallRules: [{CA57B082-C87C-4435-8C62-4DBC16E6B8A2}] => (Allow) LPort=20010
FirewallRules: [{7E501CEC-7627-48F8-A0E9-87C27EBA3E27}] => (Allow) LPort=3478
FirewallRules: [{D1471F35-9916-4257-87F7-E8D15A0C8792}] => (Allow) LPort=7850
FirewallRules: [{BB36A8F7-D56F-4F58-99D2-1D83934D179C}] => (Allow) LPort=7852
FirewallRules: [{D1881F7E-90D7-49EC-B4C6-C0D5FC709094}] => (Allow) LPort=7853
FirewallRules: [{8038F3A1-53F0-4CF7-9B07-1D4EEC1AC35E}] => (Allow) LPort=27022
FirewallRules: [{9AD3A416-8D17-4DC9-B1A0-EED22A932B52}] => (Allow) LPort=6881
FirewallRules: [{89BF1C78-7A0D-442E-9C4A-916D7346DB35}] => (Allow) LPort=33333
FirewallRules: [{2D74D449-E6FD-41EE-83A5-28FECD7C4854}] => (Allow) LPort=20443
FirewallRules: [{43CA270B-1C2B-4C99-B9A0-14D4C6859B96}] => (Allow) LPort=8090
FirewallRules: [{1C1E0786-BE9E-4496-9359-86E7771D5CFB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1B8BFC34-9D76-467C-B571-0552E42B46B5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4E7543B8-4E59-4EE0-A6D7-D06BEF354A79}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{38999A66-B9D6-4CB5-A980-0DC2868E2BDD}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{1A8F35C6-F26F-49F5-B65E-E0E23B762508}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{99937322-78E3-41D8-9FF8-2DFBE3947F88}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [TCP Query User{C60875F7-D63E-4777-823A-B60B08E70BB1}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{ED448744-2E98-4A07-9A6B-E25483C6203A}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{0E2D3856-94E0-4025-AF62-7F35D7210B4E}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{02438CB7-3E4C-44A7-AC24-78A7FD8510A2}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{7E3E705E-ABE9-439D-A9E5-95CE8A906A9B}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [UDP Query User{65DC2D26-F9F3-43D4-B1CF-9CED7BBC91FE}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [{F58386AB-89B3-4AC6-9B70-144D881A922C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7F01D233-1599-4A39-99E5-BD637887F9FA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{81E7A69C-BF7A-40E7-8C14-65B8EED09F56}C:\program files (x86)\client\client.exe] => (Allow) C:\program files (x86)\client\client.exe
FirewallRules: [UDP Query User{8D15F4D5-5FE2-4028-9279-D66CC15F7D24}C:\program files (x86)\client\client.exe] => (Allow) C:\program files (x86)\client\client.exe
FirewallRules: [TCP Query User{6520BF24-6790-4A79-A9B1-8337B22AACB6}C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe] => (Allow) C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe
FirewallRules: [UDP Query User{F1691825-FE1D-4BB2-9B4B-20EE997E7433}C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe] => (Allow) C:\users\stefan\desktop\pokemongo hacks\release\pokemobbot.exe
FirewallRules: [{EF061CEB-5933-4345-8332-C5737EF3805A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{FD3815ED-84BE-4239-BA9F-7849D0BC5AD4}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{2F4696CA-CE81-4181-BF51-4E24B0E290CD}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{3EA1DB59-D6A9-46D1-86B2-C9C3F815F96A}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{59804F65-C42A-4CF4-BC05-C512A0111CC8}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{B605329B-A27B-4D37-8B8E-056912A60BCB}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{31BF49B9-BB77-4F6B-B7C9-7015DDFA4B99}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
==================== Wiederherstellungspunkte =========================
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Microsoft-ISATAP-Adapter #2
Description: Microsoft-ISATAP-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/08/2016 09:14:00 AM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
] ist ein Fehler aufgetreten.
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
Schattenkopien abfragen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
Snapshotkontext: 13
Snapshotkontext: 13
Ausführungskontext: Coordinator
Error: (10/08/2016 09:14:00 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
]
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
Schattenkopien abfragen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
Snapshotkontext: 13
Snapshotkontext: 13
Ausführungskontext: Coordinator
Error: (10/08/2016 09:00:52 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\System32\msiexec.exe /V; Beschreibung = Installed Easy fix 50450; Fehler = 0x80042302).
Error: (10/08/2016 09:00:52 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "GetProviderMgmtInterface" ist ein unerwarteter Fehler aufgetreten. hr = 0x8004230f, Unerwarteter Fehler beim Schattenkopieanbieter bei dem Versuch, den angegebenen Vorgang zu verarbeiten.
.
Error: (10/08/2016 09:00:52 AM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
] ist ein Fehler aufgetreten.
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Anbieterverwaltungsschnittstelle wird abgerufen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {00000000-0000-0000-0000-000000000000}
Snapshotkontext: -1
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Error: (10/08/2016 09:00:52 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
]
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Anbieterverwaltungsschnittstelle wird abgerufen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {00000000-0000-0000-0000-000000000000}
Snapshotkontext: -1
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Error: (10/08/2016 09:00:51 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\System32\msiexec.exe /V; Beschreibung = Installed Easy fix 50450; Fehler = 0x80042302).
Error: (10/08/2016 09:00:51 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "GetProviderMgmtInterface" ist ein unerwarteter Fehler aufgetreten. hr = 0x8004230f, Unerwarteter Fehler beim Schattenkopieanbieter bei dem Versuch, den angegebenen Vorgang zu verarbeiten.
.
Error: (10/08/2016 09:00:51 AM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
] ist ein Fehler aufgetreten.
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Anbieterverwaltungsschnittstelle wird abgerufen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {00000000-0000-0000-0000-000000000000}
Snapshotkontext: -1
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Error: (10/08/2016 09:00:51 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
]
Vorgang:
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Anbieterverwaltungsschnittstelle wird abgerufen
Kontext:
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Klassen-ID: {00000000-0000-0000-0000-000000000000}
Snapshotkontext: -1
Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
Systemfehler:
=============
Error: (10/08/2016 08:54:33 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Error: (10/08/2016 08:54:18 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (10/08/2016 08:53:57 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Windows-Bilderfassung (WIA)" ist vom Dienst "Shellhardwareerkennung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Error: (10/08/2016 08:53:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Noije" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (10/08/2016 08:53:56 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Coerlasy" wurde mit folgendem Fehler beendet:
Das angegebene Modul wurde nicht gefunden.
Error: (10/08/2016 08:53:56 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (10/07/2016 11:10:23 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (10/07/2016 10:51:56 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (10/07/2016 10:51:37 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Error: (10/07/2016 10:51:37 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
CodeIntegrity:
===================================
Date: 2015-05-30 16:38:01.453
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-05-30 16:38:01.344
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 19:46:16.088
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 19:36:01.025
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 19:16:12.268
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 16:51:45.841
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 16:45:43.324
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 16:19:29.848
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 14:49:06.436
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-01-26 14:09:24.422
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2013\active virus control\Avc3_00174_003\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM)2 Duo CPU P7550 @ 2.26GHz
Prozentuale Nutzung des RAM: 61%
Installierter physikalischer RAM: 4063.19 MB
Verfügbarer physikalischer RAM: 1583.86 MB
Summe virtueller Speicher: 8124.56 MB
Verfügbarer virtueller Speicher: 5797.18 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:408.58 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5ABD451A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-10-2016
durchgeführt von Stefan (Administrator) auf STEFAN-PC (08-10-2016 09:11:32)
Gestartet von C:\Users\Stefan\Downloads
Geladene Profile: Stefan (Verfügbare Profile: Stefan)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
() C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe
(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\HssWPR\HssSrv.exe
() C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
() C:\Windows\SysWOW64\NetUtils2016.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe
() C:\ProgramData\Avg_Update_0516piz\AVG-Secure-Search-Update_0516piz.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesApp64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_23_0_0_162.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_23_0_0_162.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [218896 2016-09-13] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [218896 2016-09-13] (AVG Technologies CZ, s.r.o.)
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8912088 2016-08-26] (Piriform Ltd)
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\MountPoints2: {469f9b6c-3dee-11e2-a8a5-00238bf852ca} - D:\SETUP.EXE
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\...\Winlogon: [Shell] explorer.exe,"C:\ProgramData\602035\svochst.exe" <==== ACHTUNG
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\Control Panel\Desktop\\SCRNSAVE.EXE ->
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\Parameters: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{2ECBA508-9C2D-4C73-A2BA-03373D4A7ECF}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-764140602-1369398333-4041741153-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {9143e921-7c9a-4d27-ac43-eaccc78cc55a} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {0213D062-C445-48C4-8BDD-BF70F69A9624} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {1E379529-1487-4243-B01C-52025BA8A445} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {1E97F778-982E-4942-96F5-EA52742A3576} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-764140602-1369398333-4041741153-1000 -> {EB7E46EE-9DAE-4BB7-BD5D-B6FFF0C49FB7} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-02] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-02] (Oracle Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF DefaultProfile: crm6y8cm.default
FF DefaultProfile: 41A66E7E5EE1
FF ProfilePath: C:\Users\Stefan\AppData\Roaming\TomTom\HOME\Profiles\a9q3s8rf.default [2012-12-27]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\Stefan\AppData\Roaming\Songbird2\Profiles\auvk2mbl.default [2016-10-06]
FF Extension: (German (de) Language Pack) - C:\Users\Stefan\AppData\Roaming\Songbird2\Profiles\auvk2mbl.default\Extensions\langpack-de@songbirdnest.com [2013-04-05] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\albumart@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\gonzo@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\philips-addon-manager@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\pinkmartini@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\purplerain@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\sharing@songbirdnest.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Program Files (x86)\Songbird\extensions\soundboard@songbirdnest.com [nicht gefunden]
FF ProfilePath: C:\Users\Stefan\AppData\Roaming\Mozilla\Firefox\Profiles\crm6y8cm.default [2016-10-08]
FF Homepage: Mozilla\Firefox\Profiles\crm6y8cm.default -> google.de
FF Extension: (FoxyDeal) - C:\Users\Stefan\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{F58A62EB-38DC-43C4-A539-DC52E135208D} [2013-04-17] [ist nicht signiert]
FF Extension: (Adblock Plus) - C:\Users\Stefan\AppData\Roaming\Mozilla\Firefox\Profiles\crm6y8cm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-10-06]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-16] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-16] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-02] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-02] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [2014-04-17] (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-10-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-10-03] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2012-06-28] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-06-23] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-764140602-1369398333-4041741153-1000: pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [2014-04-17] (Pando Networks)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-06-23] (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: ChromeDefaultData2 -> hxxp://www.youndoo.com/?z=aaec223a52f7517d0facb61g0zfmawdw4o1e4q5b8z&from=wak&uid=FUJITSUXMJA2500BHXG2_K94ST96266TA&type=hp
CHR StartupUrls: ChromeDefaultData2 -> "hxxp://www.youndoo.com/?z=aaec223a52f7517d0facb61g0zfmawdw4o1e4q5b8z&from=wak&uid=FUJITSUXMJA2500BHXG2_K94ST96266TA&type=hp"
CHR DefaultSearchURL: ChromeDefaultData2 -> hxxp://www.youndoo.com/search/?q={searchTerms}&z=aaec223a52f7517d0facb61g0zfmawdw4o1e4q5b8z&from=wak&uid=FUJITSUXMJA2500BHXG2_K94ST96266TA&type=sp
CHR DefaultSearchKeyword: ChromeDefaultData2 -> youndoo
CHR Profile: C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2 [2016-10-07] <==== ACHTUNG
CHR Extension: (Google Slides) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-06-20]
CHR Extension: (Docs) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\aohghmighlieiainnegkcijnfilokake [2016-10-03]
CHR Extension: (Google Drive) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-17]
CHR Extension: (YouTube) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-17]
CHR Extension: (Google Search) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-17]
CHR Extension: (Google Sheets) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-06-20]
CHR Extension: (Google Docs Offline) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-17]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-10]
CHR Extension: (Gmail) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-20]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)
S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [647864 2016-09-26] (AVG Technologies CZ, s.r.o.)
R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [2050040 2016-09-26] (AVG Technologies CZ, s.r.o.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5332384 2016-09-26] (AVG Technologies CZ, s.r.o.)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1149712 2016-09-13] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [727512 2016-09-26] (AVG Technologies CZ, s.r.o.)
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78072 2012-11-15] ()
R2 HssWd; C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe [389488 2012-11-15] ()
R2 NetUtils2016srv; C:\Windows\SysWOW64\NetUtils2016.exe [470592 2016-10-03] ()
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2015-02-25] ()
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe [4882192 2016-09-19] (AVG Technologies CZ, s.r.o.)
S3 UxTuneUp; C:\Windows\System32\uxtuneup.dll [56080 2016-09-19] (AVG Technologies CZ, s.r.o.)
S3 UxTuneUp; C:\Windows\SysWOW64\uxtuneup.dll [49424 2016-09-19] (AVG Technologies CZ, s.r.o.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Coerlasy; C:\Program Files (x86)\Tjaiedrevak\procaentvlotCollector.dll [X]
S2 Noije; "C:\Users\Stefan\AppData\Roaming\Geunfy\Geunfy.exe" -cms [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)
R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73480 2016-06-06] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [311552 2016-09-22] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [272640 2016-07-27] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [265472 2016-09-20] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [254208 2016-09-26] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)
R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)
S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2015-05-30] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [42248 2012-11-15] (AnchorFree Inc.)
S3 JMCR; C:\Windows\System32\DRIVERS\jmcr.sys [140712 2009-07-20] (JMicron Technology Corporation) [Datei ist nicht signiert]
S3 Lycosa; C:\Windows\System32\drivers\Lycosa.sys [18816 2008-01-17] (Razer USA Ltd.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-10-07] (Malwarebytes)
R1 NetUtils2016; C:\Windows\system32\drivers\NetUtils2016.sys [909944 2016-10-04] () <==== ACHTUNG
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2015-05-30] (Duplex Secure Ltd.)
R3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [40712 2012-11-15] (Anchorfree Inc.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys [32304 2016-06-01] (AVG Netherlands B.V.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert]
R1 VBoxUSBMon; C:\Windows\System32\DRIVERS\VBoxUSBMon.sys [127432 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\System32\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\SysWOW64\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
S3 AIDA64Driver; \??\C:\Program Files (x86)\FinalWire\AIDA64 Extreme\kerneld.x64 [X]
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-10-08 09:11 - 2016-10-08 09:12 - 00019266 _____ C:\Users\Stefan\Downloads\FRST.txt
2016-10-08 09:11 - 2016-10-08 09:11 - 02405376 _____ (Farbar) C:\Users\Stefan\Downloads\FRST64.exe
2016-10-08 09:00 - 2016-10-08 09:00 - 01348608 _____ C:\Users\Stefan\Downloads\MicrosoftEasyFix50450.msi
2016-10-08 08:57 - 2016-10-08 08:57 - 01017572 _____ C:\Users\Stefan\Downloads\o15-ctrremove.diagcab
2016-10-07 23:01 - 2016-10-08 08:55 - 00002902 _____ C:\Windows\System32\Tasks\AVG-SSU_0516piz_RML
2016-10-07 23:01 - 2016-10-08 08:55 - 00000408 _____ C:\Windows\Tasks\AVG-SSU_0516piz_RML.job
2016-10-07 22:37 - 2016-02-01 01:28 - 06358040 _____ (Geek Uninstaller) C:\Users\Stefan\Desktop\geek.exe
2016-10-07 22:30 - 2016-10-07 22:31 - 00000085 _____ C:\Windows\wininit.ini
2016-10-07 22:23 - 2016-10-08 08:53 - 00000432 _____ C:\Windows\Tasks\AVG-SSU_0516piz_DELETE.job
2016-10-07 22:23 - 2016-10-08 08:53 - 00000348 _____ C:\Windows\Tasks\AVG-SSU_0516piz.job
2016-10-07 22:23 - 2016-10-07 22:23 - 00002934 _____ C:\Windows\System32\Tasks\AVG-SSU_0516piz_DELETE
2016-10-07 22:23 - 2016-10-07 22:23 - 00002644 _____ C:\Windows\System32\Tasks\AVG-SSU_0516piz
2016-10-07 22:23 - 2016-10-07 22:23 - 00000000 ____D C:\ProgramData\Avg_Update_0516piz
2016-10-07 22:10 - 2016-10-07 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2016-10-07 22:06 - 2016-10-08 09:00 - 00000000 ____D C:\ProgramData\MFAData
2016-10-07 22:06 - 2016-10-07 22:06 - 00000000 ___HD C:\$AVG
2016-10-07 22:06 - 2016-10-07 22:06 - 00000000 ____D C:\Users\Stefan\AppData\Local\MFAData
2016-10-07 22:05 - 2016-10-07 22:07 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-10-07 22:05 - 2016-10-07 22:05 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-10-07 22:05 - 2016-10-07 22:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-10-07 22:05 - 2016-10-07 22:05 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2016-10-07 22:05 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-10-07 22:05 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-10-07 22:05 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-10-07 22:00 - 2016-10-07 22:00 - 00000984 _____ C:\Users\Public\Desktop\AVG.lnk
2016-10-07 22:00 - 2016-10-07 22:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
2016-10-07 21:28 - 2016-10-07 22:26 - 00000000 ____D C:\Users\Public\Documents\Ashampoo
2016-10-07 21:28 - 2016-10-07 21:28 - 00000000 ____D C:\ProgramData\Ashampoo
2016-10-07 21:28 - 2016-10-07 21:28 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2016-10-07 20:03 - 2016-10-08 09:11 - 00000000 ____D C:\FRST
2016-10-06 19:24 - 2016-10-03 20:56 - 00001632 _____ C:\Windows\system32\Drivers\etc\hosts.20161006-192432.backup
2016-10-04 20:41 - 2016-10-04 20:41 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-10-04 20:41 - 2016-10-04 20:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-10-04 17:19 - 2016-10-04 17:19 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2016-10-04 17:18 - 2016-10-07 22:42 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2016-10-04 17:18 - 2016-10-07 22:30 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2016-10-04 17:08 - 2016-10-07 22:27 - 00000000 ____D C:\Program Files (x86)\Dr Prot Antivirus
2016-10-04 17:08 - 2014-01-27 09:42 - 00034304 _____ (Microsoft) C:\Windows\SysWOW64\NTSVC.ocx
2016-10-04 17:08 - 2013-10-12 05:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\temp.000
2016-10-04 17:08 - 2009-07-14 04:15 - 01386496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\temp.002
2016-10-04 17:08 - 2009-07-14 02:43 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\temp.001
2016-10-04 17:08 - 1998-06-24 00:00 - 00295514 _____ C:\Windows\SysWOW64\Vb6.olb
2016-10-04 15:35 - 2016-10-04 15:35 - 00000000 ____D C:\Users\Stefan\AppData\LocalLow00000000002F7078
2016-10-03 20:56 - 2016-10-03 20:56 - 00003730 _____ C:\Windows\System32\Tasks\{C539F81D-8137-EE38-3C9C-30F734EFDF09}
2016-10-03 20:56 - 2016-10-03 20:56 - 00002560 _____ C:\Users\Stefan\AppData\Local\uninstallro.exe
2016-10-03 20:56 - 2016-10-03 20:56 - 00000000 ____D C:\Windows\system32\rymp
2016-10-03 20:55 - 2016-10-07 22:31 - 00000000 ____D C:\ProgramData\{188ECA3D-AF25-7D96-7390-73F86411345E}
2016-10-03 20:55 - 2016-10-07 22:12 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Geunfy
2016-10-03 20:55 - 2016-10-03 20:55 - 00003820 _____ C:\Windows\System32\Tasks\{7FFDBD91-C856-0A3A-598D-5E033E2585B4}
2016-10-03 20:55 - 2016-10-03 20:55 - 00000000 ____D C:\Users\Stefan\AppData\LocalLow\Company
2016-10-03 20:55 - 2016-10-03 20:55 - 00000000 ____D C:\Users\Stefan\AppData\Local\Tempfolder
2016-10-03 20:54 - 2016-10-03 20:55 - 00000000 ____D C:\Users\Stefan\AppData\Local\Drawerrydrizocult
2016-10-03 20:53 - 2016-10-08 08:53 - 00625272 _____ C:\Windows\system32\NetUtils2016.dll
2016-10-03 20:53 - 2016-10-04 19:45 - 00909944 _____ C:\Windows\system32\Drivers\NetUtils2016.sys
2016-10-03 20:53 - 2016-10-03 20:55 - 00008858 _____ C:\Windows\System32\Tasks\Havuphatecercult Verfier
2016-10-03 20:53 - 2016-10-03 20:53 - 00470592 _____ C:\Windows\SysWOW64\NetUtils2016.exe
2016-10-03 20:53 - 2016-10-03 20:53 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2016-10-03 20:53 - 2016-10-03 20:53 - 00000000 ____D C:\Windows\system32\sstmp
2016-10-03 20:53 - 2016-10-03 20:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Searc
2016-10-03 20:52 - 2016-10-04 16:31 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Tibation
2016-10-03 20:52 - 2016-10-03 20:53 - 00000000 ____D C:\Users\Stefan\AppData\Local\Mekikerjsy
2016-10-03 20:51 - 2016-10-07 22:31 - 00000000 ____D C:\Program Files\9MLUZDJ7K8
2016-10-03 20:51 - 2016-10-03 20:51 - 00008906 _____ C:\Windows\System32\Tasks\Fakthertuverge Controls
2016-10-03 20:50 - 2016-10-03 20:50 - 00000000 ____D C:\Users\Stefan\ReportSender
2016-10-03 20:50 - 2016-10-03 20:50 - 00000000 ____D C:\Users\Stefan\AppData\Local\Aticolyvqage
2016-10-03 19:40 - 2016-10-03 19:40 - 00002794 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-10-03 19:40 - 2016-10-03 19:40 - 00002259 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-10-03 19:40 - 2016-10-03 19:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-10-03 19:40 - 2016-10-03 19:40 - 00000000 ____D C:\Program Files\CCleaner
2016-10-03 19:38 - 2016-10-08 08:53 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-03 19:38 - 2016-10-07 21:49 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-03 19:38 - 2016-10-03 19:44 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-10-03 19:38 - 2016-10-03 19:44 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-09-26 18:19 - 2016-09-26 18:19 - 00254208 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgmfx64.sys
2016-09-22 14:44 - 2016-09-22 14:44 - 00311552 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidsdrivera.sys
2016-09-20 18:44 - 2016-10-08 08:55 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task
2016-09-20 16:55 - 2016-09-20 16:55 - 00265472 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgldx64.sys
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-10-08 09:02 - 2009-07-14 06:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-10-08 09:02 - 2009-07-14 06:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-10-08 09:01 - 2012-07-11 15:52 - 00000000 ____D C:\Users\Stefan\AppData\Local\VirtualStore
2016-10-08 08:59 - 2013-03-27 11:55 - 00000000 ____D C:\Users\Stefan\AppData\Local\ElevatedDiagnostics
2016-10-08 08:59 - 2012-07-12 08:44 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-10-08 08:53 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-07 22:55 - 2010-11-21 08:50 - 00703192 _____ C:\Windows\system32\perfh007.dat
2016-10-07 22:55 - 2010-11-21 08:50 - 00150800 _____ C:\Windows\system32\perfc007.dat
2016-10-07 22:55 - 2009-07-14 07:13 - 01629284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-07 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-10-07 22:39 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-10-07 22:23 - 2012-07-11 16:34 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-10-07 22:13 - 2016-07-19 20:37 - 00000000 ____D C:\Users\Stefan\AppData\Local\CrashDumps
2016-10-07 22:12 - 2016-01-24 13:14 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\AVG
2016-10-07 22:12 - 2016-01-23 23:53 - 00000000 ____D C:\Users\Stefan\AppData\Local\Avg
2016-10-07 22:11 - 2016-01-16 18:06 - 00000000 ____D C:\Program Files\Common Files\AV
2016-10-07 22:06 - 2016-01-24 13:14 - 00000000 ____D C:\ProgramData\Avg
2016-10-07 22:06 - 2016-01-24 13:14 - 00000000 ____D C:\Program Files (x86)\AVG
2016-10-07 22:04 - 2016-01-23 23:53 - 00000000 ____D C:\Users\Stefan\AppData\Local\AvgSetupLog
2016-10-07 21:28 - 2014-04-13 12:20 - 00113096 _____ C:\Users\Stefan\AppData\Local\GDIPFONTCACHEV1.DAT
2016-10-07 21:18 - 2013-03-28 18:06 - 00000000 ____D C:\Program Files (x86)\MSECache
2016-10-07 21:02 - 2014-04-11 19:29 - 05016624 _____ C:\Windows\system32\FNTCACHE.DAT
2016-10-07 20:59 - 2015-05-30 16:38 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 8
2016-10-07 20:59 - 2010-11-21 09:00 - 00000000 ____D C:\Windows\ShellNew
2016-10-07 20:59 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System
2016-10-07 20:59 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini
2016-10-07 19:29 - 2014-04-17 14:07 - 00000000 ____D C:\Users\Stefan\AppData\Local\PMB Files
2016-10-04 20:41 - 2016-02-12 11:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-10-04 20:41 - 2015-05-30 20:03 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-10-04 19:47 - 2015-06-09 20:49 - 00000000 ____D C:\AdwCleaner
2016-10-04 17:51 - 2014-12-24 22:06 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-10-04 17:33 - 2016-01-24 13:19 - 00003694 _____ C:\Windows\System32\Tasks\Adobe Reader and Acrobat Manager
2016-10-04 17:27 - 2013-06-30 16:09 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\FreeHideIP
2016-10-04 16:53 - 2012-08-19 12:44 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\DVDVideoSoft
2016-10-04 16:45 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Nox
2016-10-04 16:45 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Stefan\AppData\Local\Nox
2016-10-04 16:45 - 2012-07-11 15:52 - 00000000 ____D C:\Users\Stefan
2016-10-03 19:40 - 2013-06-30 16:15 - 00000000 ____D C:\Program Files (x86)\Google
2016-10-03 10:17 - 2014-04-17 14:07 - 00000000 ____D C:\ProgramData\PMB Files
2016-09-19 11:35 - 2016-01-24 13:15 - 00053008 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\TURegOpt.exe
2016-09-19 11:30 - 2016-08-31 19:00 - 00056080 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\uxtuneup.dll
2016-09-19 11:29 - 2016-08-31 19:00 - 00049424 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\SysWOW64\uxtuneup.dll
2016-09-19 11:29 - 2016-08-31 19:00 - 00044304 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\authuitu.dll
2016-09-19 11:29 - 2016-08-31 19:00 - 00039696 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\SysWOW64\authuitu.dll
2016-09-16 20:59 - 2012-07-12 08:44 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-09-16 20:59 - 2012-07-12 08:44 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-16 20:59 - 2012-07-12 08:44 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-09-16 20:59 - 2012-07-12 08:44 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-16 20:59 - 2012-07-12 08:44 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-10 15:31 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2012-07-11 16:44 - 2012-07-11 16:44 - 0000000 _____ () C:\Users\Stefan\AppData\Local\AtStart.txt
2012-07-11 16:44 - 2012-07-11 16:44 - 0000000 _____ () C:\Users\Stefan\AppData\Local\DSwitch.txt
2012-07-11 16:44 - 2012-07-11 16:44 - 0000000 _____ () C:\Users\Stefan\AppData\Local\QSwitch.txt
2014-04-08 17:46 - 2014-04-08 17:46 - 0002094 _____ () C:\Users\Stefan\AppData\Local\recently-used.xbel
2016-10-03 20:56 - 2016-10-03 20:56 - 0002560 _____ () C:\Users\Stefan\AppData\Local\uninstallro.exe
2015-06-05 17:10 - 2015-06-05 17:10 - 0000000 _____ () C:\Users\Stefan\AppData\Local\{8DA27F1E-71B6-466B-8F2F-112BCA1933C6}
2016-01-23 23:53 - 2016-01-23 23:53 - 0000006 ____S () C:\ProgramData\0fd3422286ce9b3c8d1c37573e900634bb7b25f9
Einige Dateien in TEMP:
====================
C:\Users\Stefan\AppData\Local\Temp\proxy_vole5922187147799212480.dll
C:\Users\Stefan\AppData\Local\Temp\uninstall.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll
[2012-07-11 16:34] - [2012-07-11 16:34] - 0357888 ____N (Microsoft Corporation) BDBF6EE26F438023AA4D4D9589F0658A
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-07-07 16:56
==================== Ende von FRST.txt ============================
|
|
08.10.2016, 20:23
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Bei jedem Klick öffnen sich Neue Fenster. Bitte Spybot und nach Möglichkeit AVG deinstallieren. Anschließend MBAR: Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ --> Windows 7: Bei jedem Klick öffnen sich Neue Fenster. |
|
| Themen zu Windows 7: Bei jedem Klick öffnen sich Neue Fenster. |
| antivirus, browser, computer, cpu, desktop, device driver, failed, firefox, flash player, google, helper, home, homepage, iexplore.exe, internet, internet explorer, launch, problem gelöst, prozess, prozesse, registry, safer networking, scan, software, svchost.exe, tcp, teredo, udp, usb, windows |
Linear-Darstellung
