| |
| |||||||
Log-Analyse und Auswertung: Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf abWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
31.10.2016, 11:31
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
02.11.2016, 16:39
| #17 |
 | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab AdwCleaner Log:
__________________Code:
ATTFilter # AdwCleaner v6.030 - Bericht erstellt am 02/11/2016 um 16:25:11
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-11-02.1 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (X86)
# Benutzername : Sven - SVEN-PC
# Gestartet von : C:\Users\Sven\Desktop\AdwCleaner_6.030 (1).exe
# Modus: Löschen
# Unterstützung : hxxps://www.malwarebytes.com/support
***** [ Dienste ] *****
***** [ Ordner ] *****
[-] Ordner gelöscht: C:\Users\Sven\AppData\Local\YSearchUtil
[-] Ordner gelöscht: C:\sh4ldr
[-] Ordner gelöscht: C:\Program Files\DailyPcClean Support
[-] Ordner gelöscht: C:\Program Files\FastSearch
[-] Ordner gelöscht: C:\Program Files\predm
[-] Ordner gelöscht: C:\Program Files\Yahoo!\yset
[-] Ordner gelöscht: C:\Windows\system32\config\systemprofile\AppData\Local\YSearchUtil
***** [ Dateien ] *****
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
[-] Verknüpfung desinfiziert: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\APN PIP
[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\DAILYPCCLEAN
[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\simplytech
[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\tstamptoken
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\SIMPLYTECH
[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\APN PIP
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\DAILYPCCLEAN
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\simplytech
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\tstamptoken
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SIMPLYTECH
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEARCHPROTECT
***** [ Browser ] *****
[-] [C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default] [favicon_url] Gelöscht: hxxp://www.mystartsearch.com/webfavicon.ico
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [3311 Bytes] - [02/11/2016 16:25:11]
C:\AdwCleaner\AdwCleaner[S0].txt - [3432 Bytes] - [02/11/2016 16:24:06]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3457 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 7 Ultimate x86
Ran by Sven (Administrator) on 02.11.2016 at 16:33:53,17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 19
Successfully deleted: C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf (Folder)
Successfully deleted: C:\Windows\hgfs.sys (File)
Successfully deleted: C:\Windows\prleth.sys (File)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04K40EHU (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4LUUJ978 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BRC0ZTKP (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QAT5LUI1 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS2JMOVW (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ST2YWGND (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TIS5U6J0 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VL7A1362 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04K40EHU (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4LUUJ978 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BRC0ZTKP (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QAT5LUI1 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS2JMOVW (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ST2YWGND (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TIS5U6J0 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VL7A1362 (Temporary Internet Files Folder)
Registry: 1
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.11.2016 at 16:35:50,28
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
02.11.2016, 22:14
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________
__________________ |
|
03.11.2016, 06:58
| #19 |
| | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab okay hier die frischen logs FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 27-10-2016 durchgeführt von Sven (Administrator) auf SVEN-PC (03-11-2016 06:54:47) Gestartet von C:\Users\Sven\Desktop Geladene Profile: Sven (Verfügbare Profile: Sven) Platform: Microsoft Windows 7 Ultimate Service Pack 1 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 8 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe (LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe (Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe (HP Inc.) C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [VirtualCloneDrive] => C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG) HKLM\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [5565960 2016-09-13] (LogMeIn Inc.) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6453528 2015-07-17] (Piriform Ltd) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Steam] => D:\Steam\Steam.exe [2857248 2016-08-23] (Valve Corporation) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [29642368 2016-09-12] (Skype Technologies S.A.) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [3280728 2015-11-30] (Disc Soft Ltd) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify Web Helper] => C:\Users\Sven\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1483888 2016-10-14] (Spotify Ltd) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify] => C:\Users\Sven\AppData\Roaming\Spotify\Spotify.exe [6884976 2016-10-14] (Spotify Ltd) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [stress-16] => C:\ProgramData\stress-1\stress-35.exe [616960 2016-11-02] () Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk [2016-04-11] ShortcutTarget: algae-6194.lnk -> C:\ProgramData\algae-0191\algae-880.exe (IvoSoft) Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2016-01-21] () ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{DDA297AA-DA20-4EA0-8665-11E397129215}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-10-13] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-10-13] (Oracle Corporation) FireFox: ======== FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-10-13] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-10-13] (Oracle Corporation) FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-04] (NVIDIA Corporation) FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-04] (NVIDIA Corporation) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.) Chrome: ======= CHR HomePage: Default -> hxxp://www.justblizard.eu/ CHR StartupUrls: Default -> "hxxp://www.justnetwork.eu/" CHR Profile: C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default [2016-11-02] CHR Extension: (Google Präsentationen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-08-20] CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-20] CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-24] CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25] CHR Extension: (Google-Suche) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28] CHR Extension: (Google Tabellen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-08-20] CHR Extension: (Google Docs Offline) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-20] CHR Extension: (Skype) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-10-20] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04] CHR Extension: (Google Mail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-20] CHR Extension: (Chrome Media Router) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-25] CHR HKLM\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1082200 2015-11-30] (Disc Soft Ltd) R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1958408 2016-09-13] (LogMeIn Inc.) R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [29728 2016-08-15] (HP Inc.) R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [405424 2016-08-31] (LogMeIn, Inc.) R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [26168 2016-01-11] (Disc Soft Ltd) R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [40504 2016-01-11] (Disc Soft Ltd) R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2014-12-20] (Elaborate Bytes AG) R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-11-03] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation) R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [856928 2010-05-26] (Ralink Technology Corp.) S3 catchme; \??\C:\Users\Sven\AppData\Local\Temp\catchme.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] S1 wnxmoiie; \??\C:\Windows\system32\drivers\wnxmoiie.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-11-02 16:35 - 2016-11-02 16:35 - 00003458 _____ C:\Users\Sven\Desktop\JRT.txt 2016-11-02 16:32 - 2016-11-02 16:33 - 01631928 _____ (Malwarebytes) C:\Users\Sven\Desktop\JRT.exe 2016-11-02 16:28 - 2016-11-02 16:28 - 00000000 ____D C:\ProgramData\stress-1 2016-11-02 16:21 - 2016-11-02 16:25 - 00000000 ____D C:\AdwCleaner 2016-11-02 16:20 - 2016-11-02 16:20 - 03910208 _____ C:\Users\Sven\Desktop\AdwCleaner_6.030 (1).exe 2016-10-31 11:10 - 2016-10-31 11:10 - 00009088 _____ C:\ComboFix.txt 2016-10-31 10:59 - 2016-10-31 11:10 - 00000000 ____D C:\Qoobox 2016-10-31 10:59 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe 2016-10-31 10:59 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe 2016-10-31 10:59 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe 2016-10-31 10:58 - 2016-10-31 11:09 - 00000000 ____D C:\Windows\erdnt 2016-10-31 10:57 - 2016-10-31 10:58 - 05658651 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe 2016-10-31 10:39 - 2016-10-31 10:43 - 00197070 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.39.14_log.txt 2016-10-31 10:31 - 2016-10-31 10:31 - 00000000 ____D C:\TDSSKiller_Quarantine 2016-10-31 10:28 - 2016-10-31 10:35 - 00203496 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.28.15_log.txt 2016-10-30 12:31 - 2016-10-30 12:34 - 00201530 _____ C:\TDSSKiller.3.1.0.11_30.10.2016_12.31.33_log.txt 2016-10-30 12:30 - 2016-10-30 12:31 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Sven\Desktop\tdsskiller.exe 2016-10-30 12:17 - 2016-10-30 12:26 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2016-10-30 12:16 - 2016-10-30 12:26 - 00000000 ____D C:\Users\Sven\Desktop\mbar 2016-10-29 19:10 - 2016-10-29 19:10 - 00001199 _____ C:\Users\Sven\Desktop\m3.txt 2016-10-29 19:08 - 2016-10-29 19:08 - 00001517 _____ C:\Users\Sven\Desktop\m2.txt 2016-10-29 19:07 - 2016-10-29 19:07 - 00030085 _____ C:\Users\Sven\Desktop\m1.txt 2016-10-29 18:10 - 2016-10-29 18:10 - 06766720 _____ (ESET spol. s r.o.) C:\Users\Sven\Desktop\ESETOnlineScanner_DEU .exe 2016-10-29 18:07 - 2016-10-29 18:07 - 00001204 _____ C:\Users\Sven\Desktop\malware.txt 2016-10-28 15:55 - 2016-11-03 06:54 - 00010426 _____ C:\Users\Sven\Desktop\FRST.txt 2016-10-28 15:55 - 2016-11-03 06:54 - 00000000 ____D C:\FRST 2016-10-28 15:53 - 2016-10-28 15:53 - 01757184 _____ (Farbar) C:\Users\Sven\Desktop\FRST.exe 2016-10-28 10:38 - 2016-10-28 10:38 - 00000000 ____D C:\Users\Sven\AppData\Local\ESET 2016-10-13 18:07 - 2016-11-02 16:24 - 00000000 ____D C:\Program Files\Yahoo! 2016-10-13 18:05 - 2016-10-13 18:05 - 00000000 ____D C:\Program Files\Common Files\Java 2016-10-12 15:27 - 2016-07-22 15:51 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe 2016-10-12 15:26 - 2016-09-30 16:20 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2016-10-12 15:26 - 2016-09-30 16:20 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2016-10-12 15:26 - 2016-09-15 16:15 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2016-10-12 15:26 - 2016-09-15 16:15 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll 2016-10-12 15:26 - 2016-09-12 21:53 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2016-10-12 15:26 - 2016-09-12 21:53 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2016-10-12 15:26 - 2016-09-12 21:49 - 01081856 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 01063936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00812032 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2016-10-12 15:26 - 2016-09-12 21:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2016-10-12 15:26 - 2016-09-12 21:28 - 02399232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-10-12 15:26 - 2016-09-12 21:26 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2016-10-12 15:26 - 2016-09-12 21:26 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2016-10-12 15:26 - 2016-09-12 21:26 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2016-10-12 15:26 - 2016-09-12 21:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2016-10-12 15:26 - 2016-09-12 21:25 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2016-10-12 15:26 - 2016-09-12 21:25 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2016-10-12 15:26 - 2016-09-10 16:53 - 02291712 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll 2016-10-12 15:26 - 2016-09-09 19:01 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2016-10-12 15:26 - 2016-09-09 19:00 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2016-10-12 15:26 - 2016-09-09 19:00 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2016-10-12 15:26 - 2016-09-09 18:42 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2016-10-12 15:26 - 2016-09-09 18:42 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2016-10-12 15:26 - 2016-09-09 18:42 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2016-10-12 15:26 - 2016-09-09 18:42 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2016-10-12 15:26 - 2016-09-09 18:39 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2016-10-12 15:26 - 2016-09-09 18:37 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2016-10-12 15:26 - 2016-09-08 21:34 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll 2016-10-12 15:26 - 2016-09-08 21:34 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll 2016-10-12 15:26 - 2016-09-08 15:49 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys 2016-10-12 15:26 - 2016-09-08 15:49 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys 2016-10-12 15:26 - 2016-08-16 19:47 - 00419640 _____ C:\Windows\system32\locale.nls 2016-10-12 15:26 - 2016-08-12 17:47 - 12574208 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL 2016-10-12 15:26 - 2016-08-12 17:47 - 11410432 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll 2016-10-12 15:26 - 2016-08-12 17:31 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll 2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx 2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll 2016-10-12 15:26 - 2016-08-12 17:21 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 01178112 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00249344 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00214016 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll 2016-10-12 15:26 - 2016-08-06 15:53 - 00199168 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe 2016-10-12 15:26 - 2016-08-06 15:53 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe 2016-10-12 15:26 - 2016-08-06 15:53 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll 2016-10-12 15:26 - 2016-06-14 16:25 - 00078568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys 2016-10-12 15:26 - 2016-06-14 16:21 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 02136064 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 01329664 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 01005056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00988160 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00744960 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00617984 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00474624 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00442368 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00406016 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00354816 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00275968 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00265216 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00195072 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00157184 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll 2016-10-12 15:26 - 2016-06-14 16:17 - 00593920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys 2016-10-12 15:26 - 2016-06-14 16:05 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe 2016-10-12 15:26 - 2016-06-14 16:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe 2016-10-12 15:26 - 2016-06-14 16:05 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe 2016-10-12 15:26 - 2016-06-14 16:00 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll 2016-10-12 15:26 - 2016-06-14 15:55 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe 2016-10-12 15:26 - 2016-06-14 15:55 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe 2016-10-12 15:26 - 2016-06-14 15:54 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll 2016-10-12 13:43 - 2016-10-12 13:43 - 00000000 ____D C:\Program Files\Common Files\Skype ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-11-03 06:41 - 2015-08-20 14:41 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-11-03 06:35 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-11-03 06:35 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-11-03 06:23 - 2015-08-20 15:06 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-11-02 16:30 - 2016-09-10 13:43 - 00000000 ____D C:\Users\Sven\AppData\Local\Spotify 2016-11-02 16:30 - 2016-09-10 13:42 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Spotify 2016-11-02 16:30 - 2015-08-20 15:21 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Skype 2016-11-02 16:30 - 2015-08-20 15:20 - 00000000 ____D C:\Users\Sven\AppData\Local\LogMeIn Hamachi 2016-11-02 16:28 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Deployment 2016-11-02 16:27 - 2015-08-20 14:41 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-11-02 16:26 - 2015-12-01 00:12 - 00000316 _____ C:\Windows\Tasks\HPCeeScheduleForSven.job 2016-11-02 16:26 - 2015-08-20 15:45 - 00000000 ____D C:\ProgramData\NVIDIA 2016-11-02 16:26 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-11-02 16:24 - 2015-08-20 14:57 - 00001248 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-10-31 11:11 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Apps\2.0 2016-10-31 11:09 - 2009-07-14 03:04 - 00000215 _____ C:\Windows\system.ini 2016-10-31 11:08 - 2016-09-25 23:42 - 00000000 ____D C:\Users\Sven\AppData\Roaming\taper-9 2016-10-31 10:37 - 2016-09-25 17:33 - 00000000 ____D C:\Users\Sven\AppData\Roaming\scart-8 2016-10-31 10:34 - 2015-08-20 15:28 - 00000000 ____D C:\Users\Sven\AppData\Local\Battle.net 2016-10-30 12:16 - 2015-08-20 15:06 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-10-30 12:14 - 2015-08-20 15:06 - 00001060 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 2016-10-30 00:00 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf 2016-10-26 20:16 - 2015-08-20 15:28 - 00000000 ____D C:\Program Files\Battle.net 2016-10-26 16:29 - 2015-08-20 16:56 - 00407720 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2016-10-25 00:43 - 2015-08-20 14:57 - 00002121 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-10-20 16:38 - 2016-01-02 17:35 - 00000000 ___RD C:\Program Files\Skype 2016-10-13 19:47 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Oracle 2016-10-13 18:05 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-10-13 18:05 - 2015-08-20 14:37 - 00000000 ____D C:\Program Files\Java 2016-10-13 18:04 - 2016-02-10 20:01 - 00000000 ____D C:\Users\Sven\.oracle_jre_usage 2016-10-13 18:03 - 2015-08-20 14:37 - 00095808 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll 2016-10-13 17:15 - 2016-09-01 11:32 - 00000000 ____D C:\Windows\system32\MRT 2016-10-13 03:08 - 2016-09-24 02:09 - 00000000 ____D C:\Windows\rescache 2016-10-13 02:29 - 2009-07-14 05:33 - 00270824 _____ C:\Windows\system32\FNTCACHE.DAT 2016-10-13 02:27 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\Dism 2016-10-13 02:01 - 2016-09-01 11:31 - 141042968 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-10-12 13:43 - 2015-08-20 15:20 - 00000000 ____D C:\ProgramData\Skype Einige Dateien in TEMP: ==================== C:\Users\Sven\AppData\Local\Temp\libeay32.dll C:\Users\Sven\AppData\Local\Temp\msvcr120.dll C:\Users\Sven\AppData\Local\Temp\sqlite3.dll ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-10-24 23:50 ==================== Ende vom FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016
durchgeführt von Sven (03-11-2016 06:55:09)
Gestartet von C:\Users\Sven\Desktop
Microsoft Windows 7 Ultimate Service Pack 1 (X86) (2015-08-20 13:13:03)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3812470548-86516784-2802545936-500 - Administrator - Disabled)
Gast (S-1-5-21-3812470548-86516784-2802545936-501 - Limited - Disabled)
Sven (S-1-5-21-3812470548-86516784-2802545936-1000 - Administrator - Enabled) => C:\Users\Sven
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Battle.net (HKLM\...\Battle.net) (Version: - Blizzard Entertainment)
CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)
Curse Client (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.2.0.0114 - Disc Soft Ltd)
Diablo III (HKLM\...\Diablo III) (Version: - Blizzard Entertainment)
Game Royale Version 1.1 (HKLM\...\{BED1C00F-3FC6-4380-AA86-7AF2D570C9EE}_is1) (Version: 1.1 - btf GmbH)
Google Chrome (HKLM\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
Guns of Icarus Online (HKLM\...\Steam App 209080) (Version: - Muse Games)
Heroes of the Storm (HKLM\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.5.32.37 - Hewlett-Packard Company)
Java 8 Update 101 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
LogMeIn Hamachi (HKLM\...\LogMeIn Hamachi) (Version: 2.2.0.519 - LogMeIn, Inc.)
LogMeIn Hamachi (Version: 2.2.0.519 - LogMeIn, Inc.) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{4fd02573-5f12-4ae4-8027-c63f8e1115af}) (Version: 11.0.61030.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.44 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.44 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Patch 4.21 (HKLM\...\{74A84478-70A5-4F7A-966C-FA2771FF91A5}_is1) (Version: - RUNEFORGE Games Studios)
Patch v4.17b Update (HKLM\...\{THEGUILDREN-0010-2010-300520102330}_is1) (Version: - RUNEFORGE Games Studios)
Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.28 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Spotify) (Version: 1.0.39.157.g674ae377 - Spotify AB)
Starbound (HKLM\...\Steam App 211820) (Version: - )
StarCraft II (HKLM\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
VirtualCloneDrive (HKLM\...\VirtualCloneDrive) (Version: 5.4.9.0 - Elaborate Bytes)
WildStar (HKLM\...\WildStar) (Version: - NCSOFT)
World of Warcraft (HKLM\...\World of Warcraft) (Version: - Blizzard Entertainment)
WUA-0606 (HKLM\...\{27F117DA-D255-4E4F-A3B6-922C8365B9CC}) (Version: 1.5.8.5 - LevelOne)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {1ED5A52C-7093-4C18-8800-CC49BA60E937} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-08-18] (HP Inc.)
Task: {5206F78F-CD3B-4ECC-932A-E502ACAC860A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)
Task: {7878DCED-147F-4D8B-910A-2B9FC7F20F86} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-08-03] (HP Inc.)
Task: {88869E11-31B2-4E95-962F-9AFB28039208} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {8BCB041F-268A-4D54-BB73-3402DBEBC0DE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)
Task: {91AC5D98-3AC4-4F12-BB3B-B14C4363FAB4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-10-12] (HP Inc.)
Task: {B0807C35-7191-4DDA-901B-0DD62405AB63} - \SmartWeb Upgrade Trigger Task -> Keine Datei <==== ACHTUNG
Task: {C144E012-64F6-4439-BEFC-F2EA8E1BAEE2} - System32\Tasks\HPCeeScheduleForSven => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {D2A97AED-381D-4EE7-BD8D-31A07E00188E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)
Task: {EE2A614F-EAD5-4308-B905-96524CD45078} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)
Task: {F2CB8636-44E4-4FEF-8404-EDAFCBA127AE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForSven.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-07-17 18:34 - 2015-07-17 18:34 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2016-10-31 11:08 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{BED77B20-CA4C-4748-A708-1EA958942B56}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{B4204253-1069-4BD9-97D9-757D95DCA685}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{1A2BE233-4AB2-458F-8338-1F17BD4DB75C}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{30FB629D-6C29-4C5F-BC90-5A665A3CF6EF}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe
FirewallRules: [{E59C15E1-C3F1-4A1A-832B-0E0C7FFE34C3}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe
FirewallRules: [{B3BD25F5-D04B-4B23-98CD-C7E2470477AD}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{63DB416C-46A0-4DB9-80F8-931F338C1F06}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{5007A69D-E07F-4603-B559-92E0BEBEFB03}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [{97AA6A5B-976E-4597-B033-79AA0CC2D7C3}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [{02AB5838-919C-4DB3-84A3-20C46E1958FC}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe
FirewallRules: [{EEC41AFD-6C18-4269-BCFE-A7E08574C856}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe
FirewallRules: [{9CE6AE40-E114-4EDE-9421-1A68EF019BD2}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [{110916CA-C94F-457F-9460-650587A7ED06}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [TCP Query User{9072BF01-6863-4B98-BBDF-E4784D3E3877}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{B2AD6E14-3EF3-4D30-83CA-D98D92F20DC8}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe
FirewallRules: [{B428F2AD-6DB4-4B67-B5D2-9F455982C68E}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{64DA7EFE-B46E-43B6-9CCF-06751A5FF7DC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe
FirewallRules: [{81055DED-198D-4B74-9B07-AB1BA1474DCC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe
FirewallRules: [{672707E2-FB60-46FA-AD9D-E7F89E3B2F1C}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe
FirewallRules: [{D5918D15-59BF-42B4-8094-6A4825C20FBE}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe
FirewallRules: [{6D17B257-910B-4F8A-A805-206E2F95D36D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [{9BCB670F-885B-465E-BA92-82A3E380804D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [TCP Query User{9A82976D-63EA-4294-837E-AAC6419B7794}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe
FirewallRules: [UDP Query User{954E2B9D-066A-4C04-95EE-2068E0D99D72}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe
FirewallRules: [{8A10FD1D-22B0-4E56-9EE6-DA513F0F3325}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [{CB65B3D2-2EBD-4DDE-AD0E-8366BD1D18B3}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [{D00D661F-9F5F-4543-A23A-B068D180218D}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe
FirewallRules: [{441352AF-77AA-4774-B705-5133B708EB8E}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe
FirewallRules: [TCP Query User{25E6F8FE-8863-4FAA-9A60-B998DEC8603B}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe
FirewallRules: [UDP Query User{93A06FC4-7D20-4EA5-B8F6-18E854EA68D6}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe
FirewallRules: [TCP Query User{ADCD4460-860F-4406-97C3-1DA3B66CC3B5}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe
FirewallRules: [UDP Query User{25CEF2B4-9979-447D-BB08-A5D504E645F1}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe
FirewallRules: [TCP Query User{0FA9EB94-09C6-42E2-8618-845648D5BC5E}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe
FirewallRules: [UDP Query User{B3832689-8EF3-41AA-AD81-74C8FDCF9B5A}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe
FirewallRules: [{2B1013F1-29DA-4CCE-B2E8-28A88FE2EA70}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{386E758C-C1B6-4BC1-8C2B-6FCDD2000BD5}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{20913F7F-4EA7-4CF3-8765-9D9EF6B95DAC}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{FA91E70B-59D7-438A-A56B-BA84E9CA62A8}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [TCP Query User{A871A5FC-2837-4CAA-BC51-62C9A8F7A914}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{D267D257-BECE-400B-81E0-BA535AD0CBAA}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{9A35EF3B-94F4-464F-850F-68258FF30C40}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe
FirewallRules: [UDP Query User{009CD394-70D5-4946-A9B5-60E70E85C797}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe
FirewallRules: [TCP Query User{640BBFCF-7865-4340-ADEB-2462C35E5F51}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe
FirewallRules: [UDP Query User{2AD09B13-3656-432A-8CFF-47EA988FB108}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe
FirewallRules: [TCP Query User{2A0E35BD-B262-468F-8C2D-5C3E53517F63}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe
FirewallRules: [UDP Query User{B407B506-36DA-44FA-A66A-A62CF67D2A0B}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe
FirewallRules: [{BD7A0E42-902C-453B-BC26-FB8395D81C67}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{9D19E2F2-4D58-4EBB-A2BF-8EA4152AD6D1}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe
FirewallRules: [UDP Query User{00333E2D-7219-443B-ADD8-4F9AB724A029}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe
==================== Wiederherstellungspunkte =========================
13-10-2016 02:00:19 Windows Update
13-10-2016 19:51:09 Windows Update
18-10-2016 20:49:49 Windows Update
25-10-2016 16:44:41 Windows Update
31-10-2016 10:59:24 ComboFix created restore point
01-11-2016 14:27:44 Windows Update
02-11-2016 16:33:57 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Diskettenlaufwerk
Description: Diskettenlaufwerk
Class Guid: {4d36e980-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standarddiskettenlaufwerke)
Service: flpydisk
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/02/2016 04:39:12 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B-֨.㖒᥏". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:39:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B.↠/ꡐᗕ". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B;ጘ;矎". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:49 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BA픘@僥". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:42 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B ֨ 甘佑". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B?֨@ⱁم". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:27 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B%侀&捧ಌ". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:19 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B/֨0꧔橹". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:12 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B$↠%妑㱊". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/02/2016 04:38:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B.֨/࿅䖲". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Systemfehler:
=============
Error: (11/02/2016 04:39:15 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:39:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:39:00 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:38:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:38:45 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:38:37 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:38:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:38:22 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:38:15 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/02/2016 04:38:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 3071.12 MB
Verfügbarer physikalischer RAM: 1900.13 MB
Summe virtueller Speicher: 6140.56 MB
Verfügbarer virtueller Speicher: 4520.78 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:244.14 GB) (Free:16.95 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:221.62 GB) (Free:80 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5829F41F)
Partition 1: (Active) - (Size=244.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=221.6 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
|
|
03.11.2016, 11:05
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [stress-16] => C:\ProgramData\stress-1\stress-35.exe [616960 2016-11-02] ()
Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk [2016-04-11]
ShortcutTarget: algae-6194.lnk -> C:\ProgramData\algae-0191\algae-880.exe (IvoSoft)
HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
S1 wnxmoiie; \??\C:\Windows\system32\drivers\wnxmoiie.sys [X]
C:\ProgramData\algae-0191
C:\Windows\system32\drivers\wnxmoiie.sys
C:\ProgramData\stress-1
C:\Users\Sven\AppData\Roaming\taper-9
C:\Users\Sven\AppData\Roaming\scart-8
Task: {B0807C35-7191-4DDA-901B-0DD62405AB63} - \SmartWeb Upgrade Trigger Task -> Keine Datei <==== ACHTUNG
cmd: dir /oge-d "%APPDATA%"
cmd: dir /oge-d "%APPDATA%\Local\Apps\2.0"
cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"
cmd: dir /oge-d "%PROGRAMDATA%"
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.11.2016, 15:43
| #21 |
| | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Fixlog: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016
durchgeführt von Sven (04-11-2016 15:41:17) Run:1
Gestartet von C:\Users\Sven\Desktop
Geladene Profile: Sven (Verfügbare Profile: Sven)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [stress-16] => C:\ProgramData\stress-1\stress-35.exe [616960 2016-11-02] ()
Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk [2016-04-11]
ShortcutTarget: algae-6194.lnk -> C:\ProgramData\algae-0191\algae-880.exe (IvoSoft)
HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
S1 wnxmoiie; \??\C:\Windows\system32\drivers\wnxmoiie.sys [X]
C:\ProgramData\algae-0191
C:\Windows\system32\drivers\wnxmoiie.sys
C:\ProgramData\stress-1
C:\Users\Sven\AppData\Roaming\taper-9
C:\Users\Sven\AppData\Roaming\scart-8
Task: {B0807C35-7191-4DDA-901B-0DD62405AB63} - \SmartWeb Upgrade Trigger Task -> Keine Datei <==== ACHTUNG
cmd: dir /oge-d "%APPDATA%"
cmd: dir /oge-d "%APPDATA%\Local\Apps\2.0"
cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"
cmd: dir /oge-d "%PROGRAMDATA%"
emptytemp:
*****************
HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Windows\CurrentVersion\Run\\stress-16 => Wert erfolgreich entfernt
C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk => erfolgreich verschoben
C:\ProgramData\algae-0191\algae-880.exe => erfolgreich verschoben
"HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
wnxmoiie => service erfolgreich entfernt
C:\ProgramData\algae-0191 => erfolgreich verschoben
"C:\Windows\system32\drivers\wnxmoiie.sys" => nicht gefunden.
C:\ProgramData\stress-1 => erfolgreich verschoben
C:\Users\Sven\AppData\Roaming\taper-9 => erfolgreich verschoben
C:\Users\Sven\AppData\Roaming\scart-8 => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B0807C35-7191-4DDA-901B-0DD62405AB63}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0807C35-7191-4DDA-901B-0DD62405AB63}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SmartWeb Upgrade Trigger Task => Schlüssel nicht gefunden.
========= dir /oge-d "%APPDATA%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CB3-AC15
Verzeichnis von C:\Users\Sven\AppData\Roaming
04.11.2016 15:41 <DIR> ..
04.11.2016 15:41 <DIR> .
02.11.2016 16:30 <DIR> Skype
02.11.2016 16:30 <DIR> Spotify
25.09.2016 13:10 <DIR> fluid-00
26.04.2016 12:16 <DIR> pfmea-5
20.04.2016 15:18 <DIR> amlcd-7
16.04.2016 15:16 <DIR> sinad-4
30.03.2016 21:30 <DIR> valence-1
09.03.2016 16:23 <DIR> gravity-33
15.02.2016 00:37 <DIR> Axolot Games
10.02.2016 20:01 <DIR> Sun
21.01.2016 16:48 <DIR> Curse Advertising
11.01.2016 00:22 <DIR> DAEMON Tools Lite
12.10.2015 15:01 <DIR> Hewlett-Packard
12.10.2015 14:59 <DIR> hpqLog
02.09.2015 00:48 <DIR> NCSOFT
01.09.2015 17:55 <DIR> NVIDIA
20.08.2015 14:17 <DIR> InstallShield
20.08.2015 14:13 <DIR> Identities
12.04.2011 02:38 <DIR> Media Center Programs
17.02.2016 21:14 <DIR> Battle.net
0 Datei(en), 0 Bytes
22 Verzeichnis(se), 18.203.176.960 Bytes frei
========= Ende von CMD: =========
========= dir /oge-d "%APPDATA%\Local\Apps\2.0" =========
Das System kann den angegebenen Pfad nicht finden.
========= Ende von CMD: =========
========= dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CB3-AC15
Verzeichnis von C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
04.11.2016 15:41 <DIR> ..
04.11.2016 15:41 <DIR> .
21.01.2016 16:33 0 CurseClientStartup.ccip
1 Datei(en), 0 Bytes
2 Verzeichnis(se), 18.203.172.864 Bytes frei
========= Ende von CMD: =========
========= dir /oge-d "%PROGRAMDATA%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CB3-AC15
Verzeichnis von C:\ProgramData
04.11.2016 15:41 <DIR> ..
04.11.2016 15:41 <DIR> .
02.11.2016 16:26 <DIR> NVIDIA
30.10.2016 12:26 <DIR> Malwarebytes' Anti-Malware (portable)
13.10.2016 19:47 <DIR> Oracle
12.10.2016 13:43 <DIR> Skype
25.09.2016 17:36 <DIR> opamp-4
23.09.2016 12:07 <DIR> jc
12.07.2016 17:32 <DIR> centroid-2
17.06.2016 19:58 <DIR> megabaud-1
13.04.2016 18:56 <DIR> kelvin-42
07.03.2016 19:09 <DIR> Package Cache
11.01.2016 00:22 <DIR> DAEMON Tools Lite
20.10.2015 18:58 <DIR> Hewlett-Packard
12.10.2015 14:59 <DIR> {ECA9D0D4-7782-4B7F-96E2-FDB0CF0A57D5}
01.09.2015 18:19 <DIR> Blizzard Entertainment
20.08.2015 15:45 <DIR> NVIDIA Corporation
20.08.2015 15:21 <DIR> LogMeIn
20.08.2015 15:06 <DIR> Malwarebytes
20.08.2015 14:38 <DIR> Sun
20.08.2015 14:17 <DIR> LevelOne Driver
17.02.2016 21:14 <DIR> Battle.net
0 Datei(en), 0 Bytes
22 Verzeichnis(se), 18.203.168.768 Bytes frei
========= Ende von CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5165110 B
Java, Flash, Steam htmlcache => 29255200 B
Windows/system/drivers => 217486 B
Edge => 0 B
Chrome => 513572843 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 33125 B
Public => 0 B
ProgramData => 0 B
systemprofile => 82427 B
LocalService => 132244 B
NetworkService => 9374 B
Sven => 6313143 B
RecycleBin => 0 B
EmptyTemp: => 537.1 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende vom Fixlog 15:41:27 ====
|
|
04.11.2016, 22:24
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Da ist noch ein Fix fällig FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Sven\AppData\Roaming\fluid-00
C:\Users\Sven\AppData\Roaming\pfmea-5
C:\Users\Sven\AppData\Roaming\amlcd-7
C:\Users\Sven\AppData\Roaming\sinad-4
C:\Users\Sven\AppData\Roaming\valence-1
C:\Users\Sven\AppData\Roaming\gravity-33
C:\ProgramData\opamp-4
C:\ProgramData\jc
C:\ProgramData\centroid-2
C:\ProgramData\megabaud-1
C:\ProgramData\kelvin-42
cmd: dir /oge-d "%APPDATA%"
cmd: dir /oge-d "%LOCALAPPDATA%\Apps\2.0"
cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"
cmd: dir /oge-d "%PROGRAMDATA%"
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.11.2016, 13:48
| #23 |
| | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Fixlog: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016
durchgeführt von Sven (05-11-2016 13:40:56) Run:2
Gestartet von C:\Users\Sven\Desktop
Geladene Profile: Sven (Verfügbare Profile: Sven)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
C:\Users\Sven\AppData\Roaming\fluid-00
C:\Users\Sven\AppData\Roaming\pfmea-5
C:\Users\Sven\AppData\Roaming\amlcd-7
C:\Users\Sven\AppData\Roaming\sinad-4
C:\Users\Sven\AppData\Roaming\valence-1
C:\Users\Sven\AppData\Roaming\gravity-33
C:\ProgramData\opamp-4
C:\ProgramData\jc
C:\ProgramData\centroid-2
C:\ProgramData\megabaud-1
C:\ProgramData\kelvin-42
cmd: dir /oge-d "%APPDATA%"
cmd: dir /oge-d "%LOCALAPPDATA%\Apps\2.0"
cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"
cmd: dir /oge-d "%PROGRAMDATA%"
emptytemp:
*****************
C:\Users\Sven\AppData\Roaming\fluid-00 => erfolgreich verschoben
C:\Users\Sven\AppData\Roaming\pfmea-5 => erfolgreich verschoben
C:\Users\Sven\AppData\Roaming\amlcd-7 => erfolgreich verschoben
C:\Users\Sven\AppData\Roaming\sinad-4 => erfolgreich verschoben
C:\Users\Sven\AppData\Roaming\valence-1 => erfolgreich verschoben
C:\Users\Sven\AppData\Roaming\gravity-33 => erfolgreich verschoben
C:\ProgramData\opamp-4 => erfolgreich verschoben
C:\ProgramData\jc => erfolgreich verschoben
C:\ProgramData\centroid-2 => erfolgreich verschoben
C:\ProgramData\megabaud-1 => erfolgreich verschoben
C:\ProgramData\kelvin-42 => erfolgreich verschoben
========= dir /oge-d "%APPDATA%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CB3-AC15
Verzeichnis von C:\Users\Sven\AppData\Roaming
05.11.2016 13:40 <DIR> ..
05.11.2016 13:40 <DIR> .
05.11.2016 13:36 <DIR> Skype
04.11.2016 15:50 <DIR> Spotify
15.02.2016 00:37 <DIR> Axolot Games
10.02.2016 20:01 <DIR> Sun
21.01.2016 16:48 <DIR> Curse Advertising
11.01.2016 00:22 <DIR> DAEMON Tools Lite
12.10.2015 15:01 <DIR> Hewlett-Packard
12.10.2015 14:59 <DIR> hpqLog
02.09.2015 00:48 <DIR> NCSOFT
01.09.2015 17:55 <DIR> NVIDIA
20.08.2015 14:17 <DIR> InstallShield
20.08.2015 14:13 <DIR> Identities
12.04.2011 02:38 <DIR> Media Center Programs
17.02.2016 21:14 <DIR> Battle.net
0 Datei(en), 0 Bytes
16 Verzeichnis(se), 17.593.704.448 Bytes frei
========= Ende von CMD: =========
========= dir /oge-d "%LOCALAPPDATA%\Apps\2.0" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CB3-AC15
Verzeichnis von C:\Users\Sven\AppData\Local\Apps\2.0
02.11.2016 16:28 <DIR> Data
31.10.2016 11:11 <DIR> ..
31.10.2016 11:11 <DIR> .
20.08.2015 14:40 <DIR> 3MDXJQNM.MCB
31.10.2016 11:11 <DIR> 959DORRM.VQT
0 Datei(en), 0 Bytes
5 Verzeichnis(se), 17.593.716.736 Bytes frei
========= Ende von CMD: =========
========= dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CB3-AC15
Verzeichnis von C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
04.11.2016 15:41 <DIR> ..
04.11.2016 15:41 <DIR> .
21.01.2016 16:33 0 CurseClientStartup.ccip
1 Datei(en), 0 Bytes
2 Verzeichnis(se), 17.593.712.640 Bytes frei
========= Ende von CMD: =========
========= dir /oge-d "%PROGRAMDATA%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CB3-AC15
Verzeichnis von C:\ProgramData
05.11.2016 13:40 <DIR> ..
05.11.2016 13:40 <DIR> .
04.11.2016 15:44 <DIR> NVIDIA
30.10.2016 12:26 <DIR> Malwarebytes' Anti-Malware (portable)
13.10.2016 19:47 <DIR> Oracle
12.10.2016 13:43 <DIR> Skype
07.03.2016 19:09 <DIR> Package Cache
11.01.2016 00:22 <DIR> DAEMON Tools Lite
20.10.2015 18:58 <DIR> Hewlett-Packard
12.10.2015 14:59 <DIR> {ECA9D0D4-7782-4B7F-96E2-FDB0CF0A57D5}
01.09.2015 18:19 <DIR> Blizzard Entertainment
20.08.2015 15:45 <DIR> NVIDIA Corporation
20.08.2015 15:21 <DIR> LogMeIn
20.08.2015 15:06 <DIR> Malwarebytes
20.08.2015 14:38 <DIR> Sun
20.08.2015 14:17 <DIR> LevelOne Driver
17.02.2016 21:14 <DIR> Battle.net
0 Datei(en), 0 Bytes
17 Verzeichnis(se), 17.593.708.544 Bytes frei
========= Ende von CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9440488 B
Java, Flash, Steam htmlcache => 22996595 B
Windows/system/drivers => 83970 B
Edge => 0 B
Chrome => 9493399 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66228 B
LocalService => 66228 B
NetworkService => 692 B
Sven => 647282 B
RecycleBin => 0 B
EmptyTemp: => 48.8 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende vom Fixlog 13:41:03 ====
|
|
06.11.2016, 11:19
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte  Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.11.2016, 20:26
| #25 |
| | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Mbam Log: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 07.11.2016 Suchlaufzeit: 18:28 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.11.07.07 Rootkit-Datenbank: v2016.10.31.01 Lizenz: Premium-Version Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer: Sven Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 271392 Abgelaufene Zeit: 5 Min., 53 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Sec Check Log : Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x86 (UAC is enabled) ``````````````Antivirus/Firewall Check:`````````````` WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` CCleaner Java 8 Update 101 Java version 32-bit out of Date! Google Chrome (53.0.2785.143) Google Chrome (54.0.2840.71) Google Chrome (SetupMetrics...) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbam.exe Malwarebytes Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
|
07.11.2016, 23:36
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab ESET stürzt immer noch ab? Bitte neue FRST-Logs erstellen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.11.2016, 18:43
| #27 |
| | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Frst Log: Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x86 (UAC is enabled) ``````````````Antivirus/Firewall Check:`````````````` WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` CCleaner Java 8 Update 101 Java version 32-bit out of Date! Google Chrome (53.0.2785.143) Google Chrome (54.0.2840.71) Google Chrome (SetupMetrics...) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbam.exe Malwarebytes Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016
durchgeführt von Sven (08-11-2016 18:37:39)
Gestartet von C:\Users\Sven\Desktop
Microsoft Windows 7 Ultimate Service Pack 1 (X86) (2015-08-20 13:13:03)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3812470548-86516784-2802545936-500 - Administrator - Disabled)
Gast (S-1-5-21-3812470548-86516784-2802545936-501 - Limited - Disabled)
Sven (S-1-5-21-3812470548-86516784-2802545936-1000 - Administrator - Enabled) => C:\Users\Sven
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Battle.net (HKLM\...\Battle.net) (Version: - Blizzard Entertainment)
CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)
Curse Client (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.2.0.0114 - Disc Soft Ltd)
Diablo III (HKLM\...\Diablo III) (Version: - Blizzard Entertainment)
Game Royale Version 1.1 (HKLM\...\{BED1C00F-3FC6-4380-AA86-7AF2D570C9EE}_is1) (Version: 1.1 - btf GmbH)
Google Chrome (HKLM\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
Guns of Icarus Online (HKLM\...\Steam App 209080) (Version: - Muse Games)
Heroes of the Storm (HKLM\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.5.32.37 - Hewlett-Packard Company)
Java 8 Update 111 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
LogMeIn Hamachi (HKLM\...\LogMeIn Hamachi) (Version: 2.2.0.519 - LogMeIn, Inc.)
LogMeIn Hamachi (Version: 2.2.0.519 - LogMeIn, Inc.) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{4fd02573-5f12-4ae4-8027-c63f8e1115af}) (Version: 11.0.61030.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.44 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.44 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Patch 4.21 (HKLM\...\{74A84478-70A5-4F7A-966C-FA2771FF91A5}_is1) (Version: - RUNEFORGE Games Studios)
Patch v4.17b Update (HKLM\...\{THEGUILDREN-0010-2010-300520102330}_is1) (Version: - RUNEFORGE Games Studios)
Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.28 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Spotify) (Version: 1.0.39.157.g674ae377 - Spotify AB)
Starbound (HKLM\...\Steam App 211820) (Version: - )
StarCraft II (HKLM\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
VirtualCloneDrive (HKLM\...\VirtualCloneDrive) (Version: 5.4.9.0 - Elaborate Bytes)
WildStar (HKLM\...\WildStar) (Version: - NCSOFT)
World of Warcraft (HKLM\...\World of Warcraft) (Version: - Blizzard Entertainment)
WUA-0606 (HKLM\...\{27F117DA-D255-4E4F-A3B6-922C8365B9CC}) (Version: 1.5.8.5 - LevelOne)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {1BA77BCA-2488-461E-8D0F-8229D9BC1F7A} - System32\Tasks\HPCeeScheduleForSven => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {5206F78F-CD3B-4ECC-932A-E502ACAC860A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)
Task: {7878DCED-147F-4D8B-910A-2B9FC7F20F86} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-08-03] (HP Inc.)
Task: {88869E11-31B2-4E95-962F-9AFB28039208} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {8BCB041F-268A-4D54-BB73-3402DBEBC0DE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)
Task: {91AC5D98-3AC4-4F12-BB3B-B14C4363FAB4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-10-12] (HP Inc.)
Task: {C72259A3-5C16-4262-B808-D62A7E9F65E3} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-08-18] (HP Inc.)
Task: {D2A97AED-381D-4EE7-BD8D-31A07E00188E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)
Task: {EE2A614F-EAD5-4308-B905-96524CD45078} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)
Task: {F2CB8636-44E4-4FEF-8404-EDAFCBA127AE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForSven.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-20 15:44 - 2015-02-04 03:05 - 00106640 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2015-07-17 18:34 - 2015-07-17 18:34 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-11-04 15:52 - 2016-11-04 15:52 - 00035840 _____ () C:\Users\Sven\AppData\Local\Apps\2.0\959DORRM.VQT\9QTLW1N0.VO5\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.Advertising.dll
2016-11-04 15:52 - 2016-11-04 15:52 - 00016384 _____ () C:\Users\Sven\AppData\Local\Apps\2.0\959DORRM.VQT\9QTLW1N0.VO5\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.WowDb.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2016-10-31 11:08 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{BED77B20-CA4C-4748-A708-1EA958942B56}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{B4204253-1069-4BD9-97D9-757D95DCA685}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{1A2BE233-4AB2-458F-8338-1F17BD4DB75C}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{30FB629D-6C29-4C5F-BC90-5A665A3CF6EF}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe
FirewallRules: [{E59C15E1-C3F1-4A1A-832B-0E0C7FFE34C3}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe
FirewallRules: [{B3BD25F5-D04B-4B23-98CD-C7E2470477AD}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{63DB416C-46A0-4DB9-80F8-931F338C1F06}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{5007A69D-E07F-4603-B559-92E0BEBEFB03}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [{97AA6A5B-976E-4597-B033-79AA0CC2D7C3}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [{02AB5838-919C-4DB3-84A3-20C46E1958FC}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe
FirewallRules: [{EEC41AFD-6C18-4269-BCFE-A7E08574C856}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe
FirewallRules: [{9CE6AE40-E114-4EDE-9421-1A68EF019BD2}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [{110916CA-C94F-457F-9460-650587A7ED06}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [TCP Query User{9072BF01-6863-4B98-BBDF-E4784D3E3877}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{B2AD6E14-3EF3-4D30-83CA-D98D92F20DC8}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe
FirewallRules: [{B428F2AD-6DB4-4B67-B5D2-9F455982C68E}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{64DA7EFE-B46E-43B6-9CCF-06751A5FF7DC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe
FirewallRules: [{81055DED-198D-4B74-9B07-AB1BA1474DCC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe
FirewallRules: [{672707E2-FB60-46FA-AD9D-E7F89E3B2F1C}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe
FirewallRules: [{D5918D15-59BF-42B4-8094-6A4825C20FBE}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe
FirewallRules: [{6D17B257-910B-4F8A-A805-206E2F95D36D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [{9BCB670F-885B-465E-BA92-82A3E380804D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe
FirewallRules: [TCP Query User{9A82976D-63EA-4294-837E-AAC6419B7794}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe
FirewallRules: [UDP Query User{954E2B9D-066A-4C04-95EE-2068E0D99D72}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe
FirewallRules: [{8A10FD1D-22B0-4E56-9EE6-DA513F0F3325}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [{CB65B3D2-2EBD-4DDE-AD0E-8366BD1D18B3}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe
FirewallRules: [{D00D661F-9F5F-4543-A23A-B068D180218D}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe
FirewallRules: [{441352AF-77AA-4774-B705-5133B708EB8E}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe
FirewallRules: [TCP Query User{25E6F8FE-8863-4FAA-9A60-B998DEC8603B}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe
FirewallRules: [UDP Query User{93A06FC4-7D20-4EA5-B8F6-18E854EA68D6}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe
FirewallRules: [TCP Query User{ADCD4460-860F-4406-97C3-1DA3B66CC3B5}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe
FirewallRules: [UDP Query User{25CEF2B4-9979-447D-BB08-A5D504E645F1}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe
FirewallRules: [TCP Query User{0FA9EB94-09C6-42E2-8618-845648D5BC5E}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe
FirewallRules: [UDP Query User{B3832689-8EF3-41AA-AD81-74C8FDCF9B5A}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe
FirewallRules: [{2B1013F1-29DA-4CCE-B2E8-28A88FE2EA70}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{386E758C-C1B6-4BC1-8C2B-6FCDD2000BD5}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{20913F7F-4EA7-4CF3-8765-9D9EF6B95DAC}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{FA91E70B-59D7-438A-A56B-BA84E9CA62A8}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [TCP Query User{A871A5FC-2837-4CAA-BC51-62C9A8F7A914}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{D267D257-BECE-400B-81E0-BA535AD0CBAA}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{9A35EF3B-94F4-464F-850F-68258FF30C40}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe
FirewallRules: [UDP Query User{009CD394-70D5-4946-A9B5-60E70E85C797}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe
FirewallRules: [TCP Query User{640BBFCF-7865-4340-ADEB-2462C35E5F51}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe
FirewallRules: [UDP Query User{2AD09B13-3656-432A-8CFF-47EA988FB108}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe
FirewallRules: [TCP Query User{2A0E35BD-B262-468F-8C2D-5C3E53517F63}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe
FirewallRules: [UDP Query User{B407B506-36DA-44FA-A66A-A62CF67D2A0B}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe
FirewallRules: [{BD7A0E42-902C-453B-BC26-FB8395D81C67}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{9D19E2F2-4D58-4EBB-A2BF-8EA4152AD6D1}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe
FirewallRules: [UDP Query User{00333E2D-7219-443B-ADD8-4F9AB724A029}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe
==================== Wiederherstellungspunkte =========================
13-10-2016 02:00:19 Windows Update
13-10-2016 19:51:09 Windows Update
18-10-2016 20:49:49 Windows Update
25-10-2016 16:44:41 Windows Update
31-10-2016 10:59:24 ComboFix created restore point
01-11-2016 14:27:44 Windows Update
02-11-2016 16:33:57 JRT Pre-Junkware Removal
04-11-2016 23:01:33 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Diskettenlaufwerk
Description: Diskettenlaufwerk
Class Guid: {4d36e980-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standarddiskettenlaufwerke)
Service: flpydisk
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/08/2016 06:33:51 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BKꘈJ츮☇". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:33:43 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B8ꘈ7뫦梶". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:33:35 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B"ꘈ!ꈏ祆". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:33:28 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B$꘠#昊獽". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:33:21 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B
ꆨ 䕣". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:33:13 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BIꆨHᗫ". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:33:05 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B-ꘈ,㢙皺". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:32:58 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Bꘈ鯃笒". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:32:51 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BGꘈF⡾统". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Error: (11/08/2016 06:32:43 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B(Π(죷⍁". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
Systemfehler:
=============
Error: (11/08/2016 06:33:54 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:33:46 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:33:38 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:33:31 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:33:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:33:16 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:33:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:33:01 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:32:54 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/08/2016 06:32:46 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 3071.12 MB
Verfügbarer physikalischer RAM: 1990.57 MB
Summe virtueller Speicher: 6140.56 MB
Verfügbarer virtueller Speicher: 3841.37 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:244.14 GB) (Free:14.68 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:221.62 GB) (Free:80 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5829F41F)
Partition 1: (Active) - (Size=244.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=221.6 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
|
|
09.11.2016, 00:19
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab FRST-Logs...nicht eins von SC und ein addition.txt Log
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.11.2016, 12:36
| #29 |
| | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Sorry weis nicht wie das passiert ist muss wohl nicht richitg kopiert haben! Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 27-10-2016 durchgeführt von Sven (Administrator) auf SVEN-PC (09-11-2016 12:33:50) Gestartet von C:\Users\Sven\Desktop Geladene Profile: Sven (Verfügbare Profile: Sven) Platform: Microsoft Windows 7 Ultimate Service Pack 1 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 8 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe (LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe (Elaborate Bytes AG) C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (Spotify Ltd) C:\Users\Sven\AppData\Roaming\Spotify\SpotifyWebHelper.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe (Curse) C:\Users\Sven\AppData\Local\Apps\2.0\959DORRM.VQT\9QTLW1N0.VO5\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe (Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe (HP Inc.) C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe (Yahoo Inc.) C:\Program Files\Yahoo!\yset\{F5F7D435-C5C8-0B4D-BF0B-5E2E0FCA1B5E}\YSearchUtilSVC.exe (Blizzard Entertainment) C:\ProgramData\Battle.net\Agent\Agent.5269\Agent.exe (Blizzard Entertainment) C:\Program Files\Battle.net\Battle.net.8142\Battle.net.exe () C:\Program Files\Battle.net\Battle.net.8142\Battle.net Helper.exe () C:\Program Files\Battle.net\Battle.net.8142\Battle.net Helper.exe (Microsoft Corporation) C:\Windows\System32\wuauclt.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [VirtualCloneDrive] => C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG) HKLM\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [5565960 2016-09-13] (LogMeIn Inc.) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6453528 2015-07-17] (Piriform Ltd) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Steam] => D:\Steam\Steam.exe [2857248 2016-08-23] (Valve Corporation) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [29642368 2016-09-12] (Skype Technologies S.A.) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [3280728 2015-11-30] (Disc Soft Ltd) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify Web Helper] => C:\Users\Sven\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1483888 2016-10-14] (Spotify Ltd) HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify] => C:\Users\Sven\AppData\Roaming\Spotify\Spotify.exe [6884976 2016-10-14] (Spotify Ltd) Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2016-01-21] () ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{DDA297AA-DA20-4EA0-8665-11E397129215}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-11-08] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-08] (Oracle Corporation) FireFox: ======== FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-08] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-08] (Oracle Corporation) FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-04] (NVIDIA Corporation) FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-04] (NVIDIA Corporation) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.) Chrome: ======= CHR HomePage: Default -> hxxp://www.justblizard.eu/ CHR StartupUrls: Default -> "hxxp://www.justnetwork.eu/" CHR Profile: C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default [2016-11-08] CHR Extension: (Google Präsentationen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-08-20] CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-20] CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-24] CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25] CHR Extension: (Google-Suche) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28] CHR Extension: (Google Tabellen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-08-20] CHR Extension: (Google Docs Offline) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-20] CHR Extension: (Skype) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-10-20] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04] CHR Extension: (Google Mail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-20] CHR Extension: (Chrome Media Router) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-25] CHR HKLM\...\Chrome\Extension: [fabhkdeopjkcpkmofliimbjckmocfiom] - hxxps://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1082200 2015-11-30] (Disc Soft Ltd) R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1958408 2016-09-13] (LogMeIn Inc.) R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [29728 2016-08-15] (HP Inc.) R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [405424 2016-08-31] (LogMeIn, Inc.) R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) R2 YSearchUtilSvc; C:\Program Files\Yahoo!\yset\{F5F7D435-C5C8-0B4D-BF0B-5E2E0FCA1B5E}\YSearchUtilSvc.exe [182736 2016-10-07] (Yahoo Inc.) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [26168 2016-01-11] (Disc Soft Ltd) R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [40504 2016-01-11] (Disc Soft Ltd) R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2014-12-20] (Elaborate Bytes AG) R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-11-09] (Malwarebytes) S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation) R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [856928 2010-05-26] (Ralink Technology Corp.) S3 catchme; \??\C:\Users\Sven\AppData\Local\Temp\catchme.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-11-08 18:39 - 2016-11-08 18:39 - 00000000 ____D C:\Users\Sven\AppData\Local\YSearchUtil 2016-11-08 18:37 - 2016-11-08 18:37 - 00000000 ____D C:\Program Files\Common Files\Java 2016-11-07 20:03 - 2016-11-07 20:03 - 00852720 _____ C:\Users\Sven\Desktop\SecurityCheck.exe 2016-11-07 18:44 - 2016-11-07 18:44 - 00001201 _____ C:\Users\Sven\Desktop\mbam.txt 2016-11-04 15:41 - 2016-11-05 13:41 - 00005641 _____ C:\Users\Sven\Desktop\Fixlog.txt 2016-11-03 06:55 - 2016-11-08 18:38 - 00026932 _____ C:\Users\Sven\Desktop\Addition.txt 2016-11-02 16:35 - 2016-11-02 16:35 - 00003458 _____ C:\Users\Sven\Desktop\JRT.txt 2016-11-02 16:32 - 2016-11-02 16:33 - 01631928 _____ (Malwarebytes) C:\Users\Sven\Desktop\JRT.exe 2016-11-02 16:21 - 2016-11-02 16:25 - 00000000 ____D C:\AdwCleaner 2016-11-02 16:20 - 2016-11-02 16:20 - 03910208 _____ C:\Users\Sven\Desktop\AdwCleaner_6.030 (1).exe 2016-10-31 11:10 - 2016-10-31 11:10 - 00009088 _____ C:\ComboFix.txt 2016-10-31 10:59 - 2016-10-31 11:10 - 00000000 ____D C:\Qoobox 2016-10-31 10:59 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe 2016-10-31 10:59 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe 2016-10-31 10:59 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe 2016-10-31 10:59 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe 2016-10-31 10:58 - 2016-10-31 11:09 - 00000000 ____D C:\Windows\erdnt 2016-10-31 10:57 - 2016-10-31 10:58 - 05658651 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe 2016-10-31 10:39 - 2016-10-31 10:43 - 00197070 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.39.14_log.txt 2016-10-31 10:31 - 2016-10-31 10:31 - 00000000 ____D C:\TDSSKiller_Quarantine 2016-10-31 10:28 - 2016-10-31 10:35 - 00203496 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.28.15_log.txt 2016-10-30 12:31 - 2016-10-30 12:34 - 00201530 _____ C:\TDSSKiller.3.1.0.11_30.10.2016_12.31.33_log.txt 2016-10-30 12:30 - 2016-10-30 12:31 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Sven\Desktop\tdsskiller.exe 2016-10-30 12:17 - 2016-10-30 12:26 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2016-10-30 12:16 - 2016-10-30 12:26 - 00000000 ____D C:\Users\Sven\Desktop\mbar 2016-10-29 19:10 - 2016-10-29 19:10 - 00001199 _____ C:\Users\Sven\Desktop\m3.txt 2016-10-29 19:08 - 2016-10-29 19:08 - 00001517 _____ C:\Users\Sven\Desktop\m2.txt 2016-10-29 19:07 - 2016-10-29 19:07 - 00030085 _____ C:\Users\Sven\Desktop\m1.txt 2016-10-29 18:10 - 2016-10-29 18:10 - 06766720 _____ (ESET spol. s r.o.) C:\Users\Sven\Desktop\ESETOnlineScanner_DEU .exe 2016-10-29 18:07 - 2016-10-29 18:07 - 00001204 _____ C:\Users\Sven\Desktop\malware.txt 2016-10-28 15:55 - 2016-11-09 12:33 - 00011175 _____ C:\Users\Sven\Desktop\FRST.txt 2016-10-28 15:55 - 2016-11-09 12:33 - 00000000 ____D C:\FRST 2016-10-28 15:53 - 2016-10-28 15:53 - 01757184 _____ (Farbar) C:\Users\Sven\Desktop\FRST.exe 2016-10-28 10:38 - 2016-10-28 10:38 - 00000000 ____D C:\Users\Sven\AppData\Local\ESET 2016-10-13 18:07 - 2016-11-08 18:39 - 00000000 ____D C:\Program Files\Yahoo! 2016-10-12 15:27 - 2016-07-22 15:51 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe 2016-10-12 15:26 - 2016-09-30 16:20 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2016-10-12 15:26 - 2016-09-30 16:20 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2016-10-12 15:26 - 2016-09-15 16:15 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2016-10-12 15:26 - 2016-09-15 16:15 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll 2016-10-12 15:26 - 2016-09-12 21:53 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2016-10-12 15:26 - 2016-09-12 21:53 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2016-10-12 15:26 - 2016-09-12 21:49 - 01081856 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 01063936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00812032 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2016-10-12 15:26 - 2016-09-12 21:49 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2016-10-12 15:26 - 2016-09-12 21:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2016-10-12 15:26 - 2016-09-12 21:28 - 02399232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-10-12 15:26 - 2016-09-12 21:26 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2016-10-12 15:26 - 2016-09-12 21:26 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2016-10-12 15:26 - 2016-09-12 21:26 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2016-10-12 15:26 - 2016-09-12 21:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2016-10-12 15:26 - 2016-09-12 21:25 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2016-10-12 15:26 - 2016-09-12 21:25 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2016-10-12 15:26 - 2016-09-10 16:53 - 02291712 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll 2016-10-12 15:26 - 2016-09-09 19:01 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2016-10-12 15:26 - 2016-09-09 19:00 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2016-10-12 15:26 - 2016-09-09 19:00 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2016-10-12 15:26 - 2016-09-09 18:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2016-10-12 15:26 - 2016-09-09 18:42 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2016-10-12 15:26 - 2016-09-09 18:42 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2016-10-12 15:26 - 2016-09-09 18:42 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2016-10-12 15:26 - 2016-09-09 18:42 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2016-10-12 15:26 - 2016-09-09 18:39 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2016-10-12 15:26 - 2016-09-09 18:37 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2016-10-12 15:26 - 2016-09-08 21:34 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll 2016-10-12 15:26 - 2016-09-08 21:34 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll 2016-10-12 15:26 - 2016-09-08 15:49 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys 2016-10-12 15:26 - 2016-09-08 15:49 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys 2016-10-12 15:26 - 2016-08-16 19:47 - 00419640 _____ C:\Windows\system32\locale.nls 2016-10-12 15:26 - 2016-08-12 17:47 - 12574208 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL 2016-10-12 15:26 - 2016-08-12 17:47 - 11410432 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll 2016-10-12 15:26 - 2016-08-12 17:31 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll 2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx 2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll 2016-10-12 15:26 - 2016-08-12 17:21 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 01178112 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00249344 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00214016 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll 2016-10-12 15:26 - 2016-08-06 16:15 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll 2016-10-12 15:26 - 2016-08-06 15:53 - 00199168 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe 2016-10-12 15:26 - 2016-08-06 15:53 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe 2016-10-12 15:26 - 2016-08-06 15:53 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll 2016-10-12 15:26 - 2016-06-14 16:25 - 00078568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys 2016-10-12 15:26 - 2016-06-14 16:21 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 02136064 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 01329664 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 01005056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00988160 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00744960 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00617984 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00474624 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00442368 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00406016 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00354816 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00275968 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00265216 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00195072 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00157184 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll 2016-10-12 15:26 - 2016-06-14 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll 2016-10-12 15:26 - 2016-06-14 16:17 - 00593920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys 2016-10-12 15:26 - 2016-06-14 16:05 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe 2016-10-12 15:26 - 2016-06-14 16:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe 2016-10-12 15:26 - 2016-06-14 16:05 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe 2016-10-12 15:26 - 2016-06-14 16:00 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll 2016-10-12 15:26 - 2016-06-14 15:55 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe 2016-10-12 15:26 - 2016-06-14 15:55 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe 2016-10-12 15:26 - 2016-06-14 15:54 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll 2016-10-12 13:43 - 2016-10-12 13:43 - 00000000 ____D C:\Program Files\Common Files\Skype ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-11-09 12:32 - 2015-08-20 15:28 - 00000000 ____D C:\Users\Sven\AppData\Local\Battle.net 2016-11-09 11:41 - 2015-08-20 14:41 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-11-09 09:32 - 2015-08-20 15:06 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-11-08 21:07 - 2015-08-20 15:28 - 00000000 ____D C:\Program Files\Battle.net 2016-11-08 19:21 - 2015-08-20 16:03 - 00000000 ____D C:\Program Files\Diablo III 2016-11-08 18:37 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-11-08 18:37 - 2015-08-20 14:37 - 00000000 ____D C:\Program Files\Java 2016-11-08 18:36 - 2015-08-20 14:37 - 00095808 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll 2016-11-08 15:41 - 2015-08-20 14:41 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-11-08 02:20 - 2015-12-01 00:12 - 00000316 _____ C:\Windows\Tasks\HPCeeScheduleForSven.job 2016-11-07 18:26 - 2015-08-20 15:21 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Skype 2016-11-07 15:27 - 2015-08-20 15:20 - 00000000 ____D C:\Users\Sven\AppData\Local\LogMeIn Hamachi 2016-11-05 13:52 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-11-05 13:52 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-11-05 13:46 - 2016-09-10 13:42 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Spotify 2016-11-05 13:45 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Deployment 2016-11-05 13:44 - 2016-09-10 13:43 - 00000000 ____D C:\Users\Sven\AppData\Local\Spotify 2016-11-05 13:42 - 2015-08-20 15:45 - 00000000 ____D C:\ProgramData\NVIDIA 2016-11-05 13:42 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-11-04 15:41 - 2015-10-12 15:02 - 00000000 ____D C:\Users\Sven\AppData\LocalLow\Temp 2016-11-04 15:38 - 2015-08-20 14:42 - 00000000 ____D C:\Users\Sven\AppData\Local\Google 2016-11-02 16:24 - 2015-08-20 14:57 - 00001248 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-10-31 11:11 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Apps\2.0 2016-10-31 11:09 - 2009-07-14 03:04 - 00000215 _____ C:\Windows\system.ini 2016-10-30 12:16 - 2015-08-20 15:06 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-10-30 12:14 - 2015-08-20 15:06 - 00001060 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 2016-10-30 00:00 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf 2016-10-26 16:29 - 2015-08-20 16:56 - 00407720 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2016-10-25 00:43 - 2015-08-20 14:57 - 00002121 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-10-20 16:38 - 2016-01-02 17:35 - 00000000 ___RD C:\Program Files\Skype 2016-10-13 19:47 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Oracle 2016-10-13 18:04 - 2016-02-10 20:01 - 00000000 ____D C:\Users\Sven\.oracle_jre_usage 2016-10-13 17:15 - 2016-09-01 11:32 - 00000000 ____D C:\Windows\system32\MRT 2016-10-13 03:08 - 2016-09-24 02:09 - 00000000 ____D C:\Windows\rescache 2016-10-13 02:29 - 2009-07-14 05:33 - 00270824 _____ C:\Windows\system32\FNTCACHE.DAT 2016-10-13 02:27 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\Dism 2016-10-13 02:01 - 2016-09-01 11:31 - 141042968 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-10-12 13:43 - 2015-08-20 15:20 - 00000000 ____D C:\ProgramData\Skype Einige Dateien in TEMP: ==================== C:\Users\Sven\AppData\Local\Temp\jre-8u111-windows-au.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-11-04 00:29 ==================== Ende vom FRST.txt ============================ |
|
09.11.2016, 12:45
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab Du hast ja schon wieder adware im System  Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab |
| ablauf, absturz, alter, eset, eset online scanner, gen, infizierungen, malware, online, scan, scanne, scannen, scanner, stürzt, system, versuch |
Linear-Darstellung
