Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Weißer Bildschirm nach Anmeldung

Weißer Bildschirm nach Anmeldung


Log-Analyse und Auswertung: Weißer Bildschirm nach Anmeldung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 11.11.2016, 15:36   #1
sisterofchoa
 
Weißer Bildschirm nach Anmeldung - Standard

Weißer Bildschirm nach Anmeldung


Hallo,

der Bildschirm meines Vaters bleibt nach der Anmeldung weiß. Egal in welchem Modus. Danach öffnet sich eine Seite mit der Meldung: Die Navigation zu der Website wurde abgebrochen.

Ich weiß nicht welcher Trojaner ihn diesmal besucht hat, aber ich vermute, das es einer ist und habe schon mal Maßnahmen ergriffen. Ich habe FRST.exe und OTL.exe drüber laufen lassen.

Er verwendet Windows 7 32bit.

FRST.txt
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 06-11-2016
durchgeführt von SYSTEM auf MININT-1CBBA0I (11-11-2016 15:12:05)
Gestartet von H:\
Platform: Windows 7 Professional (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11
Start-Modus: Recovery
Standard: ControlSet001
ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

ACHTUNG: Software Hive wurde nicht geladen.

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BrYNSvc; C:\Program Files\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.)
S2 SAVAdminService; C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe [288552 2015-03-16] (Sophos Limited)
S2 SAVService; C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe [208168 2015-03-16] (Sophos Limited)
S2 Sophos AutoUpdate Service; C:\Program Files\Sophos\AutoUpdate\ALsvc.exe [340264 2015-06-30] (Sophos Limited)
S2 Sophos Web Control Service; C:\Program Files\Sophos\Sophos Anti-Virus\Web Control\swc_service.exe [341800 2015-03-16] (Sophos Limited)
S2 swi_service; C:\Program Files\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe [3278632 2015-03-16] (Sophos Limited)
S2 swi_update; C:\ProgramData\Sophos\Web Intelligence\swi_update.exe [1498920 2015-03-16] (Sophos Limited)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2016-05-13] ()
S3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [20992 2006-11-02] (Microsoft Corporation)
S1 SAVOnAccess; C:\Windows\System32\DRIVERS\savonaccess.sys [134912 2015-03-16] (Sophos Limited)
S3 sdcfilter; C:\Windows\System32\DRIVERS\sdcfilter.sys [34560 2015-03-16] (Sophos Limited)
S1 SKMScan; C:\Windows\System32\DRIVERS\skmscan.sys [33408 2015-03-16] (Sophos Limited)
S4 SophosBootDriver; C:\Windows\System32\DRIVERS\SophosBootDriver.sys [23680 2015-03-16] (Sophos Limited)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-11 15:04 - 2016-11-11 15:12 - 00000000 ____D C:\FRST
2016-11-11 13:42 - 2016-11-11 13:47 - 00233320 _____ C:\Windows\ntbtlog.txt
2016-11-09 04:45 - 2016-11-02 16:22 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\System32\atmfd.dll
2016-11-09 04:45 - 2016-11-02 16:16 - 00070656 _____ (Microsoft Corporation) C:\Windows\System32\fontsub.dll
2016-11-09 04:45 - 2016-11-02 16:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\System32\lpk.dll
2016-11-09 04:45 - 2016-11-02 16:16 - 00010240 _____ (Microsoft Corporation) C:\Windows\System32\dciman32.dll
2016-11-09 04:45 - 2016-11-02 15:53 - 00034304 _____ (Adobe Systems) C:\Windows\System32\atmlib.dll
2016-11-09 04:45 - 2016-10-28 04:14 - 00346320 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2016-11-09 04:45 - 2016-10-27 16:05 - 20304896 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2016-11-09 04:45 - 2016-10-27 15:16 - 00689664 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2016-11-09 04:45 - 2016-10-25 15:54 - 02399744 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2016-11-09 04:45 - 2016-10-22 18:54 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2016-11-09 04:45 - 2016-10-22 18:53 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2016-11-09 04:45 - 2016-10-22 18:36 - 00062464 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2016-11-09 04:45 - 2016-10-22 18:36 - 00047616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2016-11-09 04:45 - 2016-10-22 18:35 - 00498688 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2016-11-09 04:45 - 2016-10-22 18:35 - 00341504 _____ (Microsoft Corporation) C:\Windows\System32\html.iec
2016-11-09 04:45 - 2016-10-22 18:34 - 00064000 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2016-11-09 04:45 - 2016-10-22 18:27 - 02287616 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2016-11-09 04:45 - 2016-10-22 18:27 - 00047104 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2016-11-09 04:45 - 2016-10-22 18:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2016-11-09 04:45 - 2016-10-22 18:22 - 00476160 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2016-11-09 04:45 - 2016-10-22 18:21 - 00663552 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2016-11-09 04:45 - 2016-10-22 18:21 - 00115712 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2016-11-09 04:45 - 2016-10-22 18:21 - 00102912 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2016-11-09 04:45 - 2016-10-22 18:20 - 00620032 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2016-11-09 04:45 - 2016-10-22 18:13 - 00667648 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2016-11-09 04:45 - 2016-10-22 18:09 - 00416256 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2016-11-09 04:45 - 2016-10-22 18:04 - 00060416 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2016-11-09 04:45 - 2016-10-22 18:03 - 00091136 _____ (Microsoft Corporation) C:\Windows\System32\inseng.dll
2016-11-09 04:45 - 2016-10-22 17:59 - 00168960 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2016-11-09 04:45 - 2016-10-22 17:58 - 00076288 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2016-11-09 04:45 - 2016-10-22 17:56 - 00279040 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2016-11-09 04:45 - 2016-10-22 17:54 - 00130048 _____ (Microsoft Corporation) C:\Windows\System32\occache.dll
2016-11-09 04:45 - 2016-10-22 17:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2016-11-09 04:45 - 2016-10-22 17:45 - 00693248 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2016-11-09 04:45 - 2016-10-22 17:44 - 04608000 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2016-11-09 04:45 - 2016-10-22 17:43 - 02055680 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2016-11-09 04:45 - 2016-10-22 17:43 - 01155072 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2016-11-09 04:45 - 2016-10-22 17:30 - 13654016 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2016-11-09 04:45 - 2016-10-22 17:12 - 02444800 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2016-11-09 04:45 - 2016-10-22 17:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2016-11-09 04:45 - 2016-10-22 17:09 - 00710144 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2016-11-09 04:45 - 2016-10-15 16:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\System32\inetcomm.dll
2016-11-09 04:45 - 2016-10-15 16:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\System32\INETRES.dll
2016-11-09 04:45 - 2016-10-11 16:24 - 00250600 _____ (Microsoft Corporation) C:\Windows\System32\clfs.sys
2016-11-09 04:45 - 2016-10-11 16:18 - 01027584 _____ (Microsoft Corporation) C:\Windows\System32\IMJP10.IME
2016-11-09 04:45 - 2016-10-11 16:18 - 00829952 _____ (Microsoft Corporation) C:\Windows\System32\msctf.dll
2016-11-09 04:45 - 2016-10-11 16:18 - 00701440 _____ (Microsoft Corporation) C:\Windows\System32\IMJP10K.DLL
2016-11-09 04:45 - 2016-10-11 16:18 - 00430080 _____ (Microsoft Corporation) C:\Windows\System32\imkr80.ime
2016-11-09 04:45 - 2016-10-11 16:18 - 00202240 _____ (Microsoft Corporation) C:\Windows\System32\input.dll
2016-11-09 04:45 - 2016-10-11 16:18 - 00126976 _____ (Microsoft Corporation) C:\Windows\System32\tintlgnt.ime
2016-11-09 04:45 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\System32\quick.ime
2016-11-09 04:45 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\System32\qintlgnt.ime
2016-11-09 04:45 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\System32\phon.ime
2016-11-09 04:45 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\System32\cintlgnt.ime
2016-11-09 04:45 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\System32\chajei.ime
2016-11-09 04:45 - 2016-10-11 16:18 - 00090112 _____ (Microsoft Corporation) C:\Windows\System32\pintlgnt.ime
2016-11-09 04:45 - 2016-10-11 14:33 - 00187392 _____ (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2016-11-09 04:45 - 2016-10-10 16:21 - 00137960 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecpkg.sys
2016-11-09 04:45 - 2016-10-10 16:21 - 00067304 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecdd.sys
2016-11-09 04:45 - 2016-10-10 16:16 - 01062912 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\System32\adtschema.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00655360 _____ (Microsoft Corporation) C:\Windows\System32\rpcrt4.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00261120 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00254464 _____ (Microsoft Corporation) C:\Windows\System32\schannel.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\System32\ncrypt.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\System32\wdigest.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\System32\msaudite.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\System32\rpchttp.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00099840 _____ (Microsoft Corporation) C:\Windows\System32\sspicli.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\System32\TSpkg.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\System32\msobjs.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\System32\secur32.dll
2016-11-09 04:45 - 2016-10-10 16:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\System32\credssp.dll
2016-11-09 04:45 - 2016-10-10 15:54 - 00050176 _____ (Microsoft Corporation) C:\Windows\System32\auditpol.exe
2016-11-09 04:45 - 2016-10-10 15:50 - 00226304 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxsmb10.sys
2016-11-09 04:45 - 2016-10-10 15:50 - 00124416 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxsmb.sys
2016-11-09 04:45 - 2016-10-10 15:50 - 00098304 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxsmb20.sys
2016-11-09 04:45 - 2016-10-10 15:50 - 00036352 _____ (Microsoft Corporation) C:\Windows\System32\cryptbase.dll
2016-11-09 04:45 - 2016-10-10 15:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\System32\lsass.exe
2016-11-09 04:45 - 2016-10-10 15:50 - 00015872 _____ (Microsoft Corporation) C:\Windows\System32\sspisrv.dll
2016-11-09 04:45 - 2016-10-07 16:18 - 04000488 _____ (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe
2016-11-09 04:45 - 2016-10-07 16:18 - 03944680 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2016-11-09 04:45 - 2016-10-07 16:15 - 01310528 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 02291712 _____ (Microsoft Corporation) C:\Windows\System32\MSVidCtl.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00644096 _____ (Microsoft Corporation) C:\Windows\System32\advapi32.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00581632 _____ (Microsoft Corporation) C:\Windows\System32\oleaut32.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00400896 _____ (Microsoft Corporation) C:\Windows\System32\srcore.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00090624 _____ (Microsoft Corporation) C:\Windows\System32\olepro32.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00067584 _____ (Microsoft Corporation) C:\Windows\System32\asycfilt.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00050688 _____ (Microsoft Corporation) C:\Windows\System32\appidapi.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00050176 _____ (Microsoft Corporation) C:\Windows\System32\setbcdlocale.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00043008 _____ (Microsoft Corporation) C:\Windows\System32\srclient.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00038912 _____ (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2016-11-09 04:45 - 2016-10-07 16:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\System32\apisetschema.dll
2016-11-09 04:45 - 2016-10-07 15:54 - 00097792 _____ (Microsoft Corporation) C:\Windows\System32\appidpolicyconverter.exe
2016-11-09 04:45 - 2016-10-07 15:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\appid.sys
2016-11-09 04:45 - 2016-10-07 15:54 - 00029696 _____ (Microsoft Corporation) C:\Windows\System32\appidsvc.dll
2016-11-09 04:45 - 2016-10-07 15:54 - 00016896 _____ (Microsoft Corporation) C:\Windows\System32\appidcertstorecheck.exe
2016-11-09 04:45 - 2016-10-07 15:51 - 00262656 _____ (Microsoft Corporation) C:\Windows\System32\rstrui.exe
2016-11-09 04:45 - 2016-10-07 15:49 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\smss.exe
2016-11-09 04:45 - 2016-10-05 15:50 - 00068608 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\bowser.sys
2016-11-09 04:45 - 2016-09-15 15:51 - 00041984 _____ (Microsoft Corporation) C:\Windows\System32\UtcResources.dll
2016-11-09 04:45 - 2016-09-13 16:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\tzres.dll
2016-11-09 04:45 - 2016-09-09 19:00 - 00497152 _____ (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2016-11-09 04:45 - 2016-08-21 14:05 - 00935424 _____ (Microsoft Corporation) C:\Windows\System32\diagtrack.dll
2016-11-05 18:19 - 2016-11-05 18:20 - 00000000 ____D C:\Users\Reiner\Desktop\Rücksendung Sandwichmaker
2016-11-02 12:58 - 2016-11-09 09:40 - 00011418 _____ C:\Users\Reiner\Desktop\Ausgaben.xlsx
2016-10-16 10:32 - 2016-10-16 10:33 - 00000000 ____D C:\Users\Reiner\Desktop\Feuerwehrübung-2016
2016-10-12 02:39 - 2016-09-12 21:54 - 00067816 _____ (Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
2016-10-12 02:39 - 2016-09-12 21:49 - 01017856 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2016-10-12 02:39 - 2016-09-09 16:53 - 01406976 _____ (Microsoft Corporation) C:\Windows\System32\appraiser.dll
2016-10-12 02:39 - 2016-09-09 16:53 - 00488448 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll
2016-10-12 02:39 - 2016-09-09 16:53 - 00478208 _____ (Microsoft Corporation) C:\Windows\System32\generaltel.dll
2016-10-12 02:39 - 2016-09-09 16:53 - 00268800 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll
2016-10-12 02:39 - 2016-09-09 16:53 - 00213504 _____ (Microsoft Corporation) C:\Windows\System32\centel.dll
2016-10-12 02:39 - 2016-09-09 16:53 - 00184320 _____ (Microsoft Corporation) C:\Windows\System32\aepic.dll
2016-10-12 02:39 - 2016-09-09 16:53 - 00107008 _____ (Microsoft Corporation) C:\Windows\System32\acmigration.dll
2016-10-12 02:39 - 2016-08-16 21:27 - 00259072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbhub.sys
2016-10-12 02:39 - 2016-08-16 21:27 - 00076288 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbccgp.sys
2016-10-12 02:39 - 2016-08-16 21:26 - 00285696 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbport.sys
2016-10-12 02:39 - 2016-08-16 21:26 - 00046592 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbehci.sys
2016-10-12 02:39 - 2016-08-16 21:26 - 00024576 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbuhci.sys
2016-10-12 02:39 - 2016-08-16 21:26 - 00020480 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbohci.sys
2016-10-12 02:39 - 2016-08-16 21:26 - 00006016 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbd.sys
2016-10-12 02:39 - 2016-07-22 15:51 - 00123904 _____ (Microsoft Corporation) C:\Windows\System32\poqexec.exe
2016-10-12 02:38 - 2016-09-12 21:49 - 00076800 _____ (Microsoft Corporation) C:\Windows\System32\adsmsext.dll
2016-10-12 02:38 - 2016-09-12 20:08 - 01251328 _____ (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2016-10-12 02:38 - 2016-09-12 20:08 - 00909824 _____ (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2016-10-12 02:38 - 2016-09-08 21:34 - 00208896 _____ (Microsoft Corporation) C:\Windows\System32\WebClnt.dll
2016-10-12 02:38 - 2016-09-08 21:34 - 00087040 _____ (Microsoft Corporation) C:\Windows\System32\davclnt.dll
2016-10-12 02:38 - 2016-09-08 15:49 - 00117248 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys
2016-10-12 02:38 - 2016-09-08 15:49 - 00081408 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dfsc.sys
2016-10-12 02:38 - 2016-08-12 17:47 - 12574208 _____ (Microsoft Corporation) C:\Windows\System32\wmploc.DLL
2016-10-12 02:38 - 2016-08-12 17:47 - 11410432 _____ (Microsoft Corporation) C:\Windows\System32\wmp.dll
2016-10-12 02:38 - 2016-08-12 17:31 - 00008192 _____ (Microsoft Corporation) C:\Windows\System32\spwmp.dll
2016-10-12 02:38 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\msdxm.ocx
2016-10-12 02:38 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\dxmasf.dll
2016-10-12 02:38 - 2016-08-12 17:21 - 00437248 _____ (Microsoft Corporation) C:\Windows\System32\scavengeui.dll
2016-10-12 02:38 - 2016-08-06 16:15 - 01178112 _____ (Microsoft Corporation) C:\Windows\System32\WsmSvc.dll
2016-10-12 02:38 - 2016-08-06 16:15 - 00249344 _____ (Microsoft Corporation) C:\Windows\System32\WSManMigrationPlugin.dll
2016-10-12 02:38 - 2016-08-06 16:15 - 00214016 _____ (Microsoft Corporation) C:\Windows\System32\WsmWmiPl.dll
2016-10-12 02:38 - 2016-08-06 16:15 - 00146944 _____ (Microsoft Corporation) C:\Windows\System32\WsmAuto.dll
2016-10-12 02:38 - 2016-08-06 16:15 - 00054272 _____ (Microsoft Corporation) C:\Windows\System32\WsmRes.dll
2016-10-12 02:38 - 2016-08-06 15:53 - 00199168 _____ (Microsoft Corporation) C:\Windows\System32\WSManHTTPConfig.exe
2016-10-12 02:38 - 2016-08-06 15:53 - 00012288 _____ (Microsoft Corporation) C:\Windows\System32\wsmprovhost.exe
2016-10-12 02:38 - 2016-08-06 15:53 - 00010240 _____ (Microsoft Corporation) C:\Windows\System32\wsmplpxy.dll
2016-10-12 02:38 - 2016-06-14 16:25 - 00078568 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mountmgr.sys
2016-10-12 02:38 - 2016-06-14 16:21 - 03209216 _____ (Microsoft Corporation) C:\Windows\System32\mf.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 01329664 _____ (Microsoft Corporation) C:\Windows\System32\quartz.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 01005056 _____ (Microsoft Corporation) C:\Windows\System32\cryptui.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00988160 _____ (Microsoft Corporation) C:\Windows\System32\drmv2clt.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00744960 _____ (Microsoft Corporation) C:\Windows\System32\blackbox.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00617984 _____ (Microsoft Corporation) C:\Windows\System32\wmdrmsdk.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00519680 _____ (Microsoft Corporation) C:\Windows\System32\qdvd.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00504320 _____ (Microsoft Corporation) C:\Windows\System32\msscp.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\System32\evr.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00474624 _____ (Microsoft Corporation) C:\Windows\System32\audiosrv.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00442368 _____ (Microsoft Corporation) C:\Windows\System32\AUDIOKSE.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00406016 _____ (Microsoft Corporation) C:\Windows\System32\drmmgrtn.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00374784 _____ (Microsoft Corporation) C:\Windows\System32\AudioEng.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00354816 _____ (Microsoft Corporation) C:\Windows\System32\mfplat.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00275968 _____ (Microsoft Corporation) C:\Windows\System32\EncDump.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00265216 _____ (Microsoft Corporation) C:\Windows\System32\msnetobj.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00195072 _____ (Microsoft Corporation) C:\Windows\System32\AudioSes.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00157184 _____ (Microsoft Corporation) C:\Windows\System32\pcasvc.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00103424 _____ (Microsoft Corporation) C:\Windows\System32\mfps.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00080896 _____ (Microsoft Corporation) C:\Windows\System32\cryptsp.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00008704 _____ (Microsoft Corporation) C:\Windows\System32\pcaevts.dll
2016-10-12 02:38 - 2016-06-14 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\mferror.dll
2016-10-12 02:38 - 2016-06-14 16:17 - 00593920 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\PEAuth.sys
2016-10-12 02:38 - 2016-06-14 16:05 - 00100352 _____ (Microsoft Corporation) C:\Windows\System32\audiodg.exe
2016-10-12 02:38 - 2016-06-14 16:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\System32\rrinstaller.exe
2016-10-12 02:38 - 2016-06-14 16:05 - 00023040 _____ (Microsoft Corporation) C:\Windows\System32\mfpmp.exe
2016-10-12 02:38 - 2016-06-14 16:00 - 00010752 _____ (Microsoft Corporation) C:\Windows\System32\msmmsp.dll
2016-10-12 02:38 - 2016-06-14 15:55 - 00009728 _____ (Microsoft Corporation) C:\Windows\System32\pcawrk.exe
2016-10-12 02:38 - 2016-06-14 15:55 - 00008192 _____ (Microsoft Corporation) C:\Windows\System32\pcalua.exe
2016-10-12 02:38 - 2016-06-14 15:54 - 00028160 _____ (Microsoft Corporation) C:\Windows\System32\pcadm.dll
2016-10-12 02:37 - 2016-06-14 16:21 - 01176064 _____ (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2016-10-12 02:37 - 2016-06-14 16:21 - 00179200 _____ (Microsoft Corporation) C:\Windows\System32\wintrust.dll
2016-10-12 02:37 - 2016-06-14 16:21 - 00145920 _____ (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2016-10-12 02:37 - 2016-06-14 16:21 - 00106496 _____ (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2016-10-12 02:36 - 2016-08-29 16:12 - 12880384 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2016-10-12 02:36 - 2016-08-29 16:12 - 01806848 _____ (Microsoft Corporation) C:\Windows\System32\authui.dll
2016-10-12 02:36 - 2016-08-29 16:12 - 01499648 _____ (Microsoft Corporation) C:\Windows\System32\ExplorerFrame.dll
2016-10-12 02:36 - 2016-08-29 15:55 - 02972672 _____ (Microsoft Corporation) C:\Windows\explorer.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-11 13:56 - 2009-07-14 05:34 - 00014832 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-11-11 13:56 - 2009-07-14 05:34 - 00014832 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-11-11 13:50 - 2015-09-10 15:08 - 01619284 _____ C:\Windows\System32\PerfStringBackup.INI
2016-11-11 13:50 - 2009-07-14 09:50 - 00699092 _____ C:\Windows\System32\perfh007.dat
2016-11-11 13:50 - 2009-07-14 09:50 - 00149232 _____ C:\Windows\System32\perfc007.dat
2016-11-11 13:50 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2016-11-10 04:06 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2016-11-10 03:28 - 2009-07-14 05:33 - 00340328 _____ C:\Windows\System32\FNTCACHE.DAT
2016-11-10 03:09 - 2015-09-10 15:21 - 00000000 ____D C:\Windows\System32\MRT
2016-11-10 03:05 - 2015-09-10 15:21 - 138444440 ____C (Microsoft Corporation) C:\Windows\System32\MRT.exe
2016-11-09 23:40 - 2015-09-10 18:11 - 00000000 ____D C:\Users\Reiner\AppData\Roaming\UseNeXT
2016-11-08 17:20 - 2015-09-12 15:39 - 00000000 ____D C:\Users\Reiner\AppData\Roaming\vlc
2016-10-31 16:05 - 2015-09-10 17:30 - 00000000 ____D C:\Users\Reiner\AppData\Local\Google
2016-10-26 16:29 - 2015-09-10 15:23 - 00407720 ____N (Microsoft Corporation) C:\Windows\System32\MpSigStub.exe
2016-10-25 03:20 - 2015-09-10 17:31 - 00002121 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-10-13 02:38 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\System32\Dism
2016-10-13 02:35 - 2015-09-10 15:44 - 00000000 ___SD C:\Windows\System32\CompatTel
2016-10-13 02:35 - 2015-09-10 15:44 - 00000000 ____D C:\Windows\System32\appraiser

==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe
[2016-10-12 02:36] - [2016-08-29 15:55] - 2972672 ____A (Microsoft Corporation) 6DDCA324434FFA506CF7DC4E51DB7935

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll
[2016-09-15 06:04] - [2016-08-16 03:48] - 0811520 ____A (Microsoft Corporation) CC157E3445C86456494ED940E1250247

C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\dnsapi.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Wiederherstellungspunkte  =========================

Wiederherstellungspunkt Datum: 2016-11-01 17:05
Wiederherstellungspunkt Datum: 2016-11-04 23:01
Wiederherstellungspunkt Datum: 2016-11-10 03:00
Wiederherstellungspunkt Datum: 2016-11-10 06:18

==================== Memory info =========================== 

Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 1789.09 MB
Verfügbarer physikalischer RAM: 1365.31 MB
Summe virtueller Speicher: 1789.09 MB
Verfügbarer virtueller Speicher: 1364.44 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:113.62 GB) (Free:78.71 GB) NTFS
Drive e: (Eigene Sachen) (Fixed) (Total:119.16 GB) (Free:108.84 GB) NTFS
Drive h: (USB DISK) (Removable) (Total:3.6 GB) (Free:3.6 GB) FAT32
Drive i: (My Book) (Fixed) (Total:1862.98 GB) (Free:1311.46 GB) NTFS
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 2F8B4A08)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=113.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=119.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 3.6 GB) (Disk ID: 0789100E)
Partition 1: (Active) - (Size=3.6 GB) - (Type=0C)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: A70A1F95)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)


LastRegBack: 2016-11-04 00:05

==================== Ende vom FRST.txt ============================
OTL.txt
Code:
ATTFilter
OTL logfile created on: 11.11.2016 15:15:06 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = H:\
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = )
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,75 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 79,93% Memory free
1,75 Gb Paging File | 1,39 Gb Available in Paging File | 79,76% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = X: | %SystemRoot% = X:\windows | %ProgramFiles% = X:\Program Files
Drive C: | 113,62 Gb Total Space | 78,71 Gb Free Space | 69,28% Space Free | Partition Type: NTFS
Drive E: | 119,16 Gb Total Space | 108,84 Gb Free Space | 91,34% Space Free | Partition Type: NTFS
Drive H: | 3,60 Gb Total Space | 3,60 Gb Free Space | 99,93% Space Free | Partition Type: FAT32
Drive I: | 1862,98 Gb Total Space | 1311,46 Gb Free Space | 70,40% Space Free | Partition Type: NTFS
Drive X: | 31,11 Mb Total Space | 28,68 Mb Free Space | 92,19% Space Free | Partition Type: NTFS
Drive Y: | 100,00 Mb Total Space | 71,85 Mb Free Space | 71,85% Space Free | Partition Type: NTFS
 
Computer Name: MININT-1CBBA0I | User Name: SYSTEM | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2016.11.10 20:29:54 | 000,602,112 | ---- | M] (OldTimer Tools) -- H:\OTL.exe
PRC - [2009.07.14 05:03:37 | 000,602,112 | ---- | M] (Microsoft Corporation) -- X:\sources\recovery\RecEnv.exe
PRC - [2009.07.14 02:14:45 | 000,565,760 | ---- | M] (Microsoft Corporation) -- X:\Windows\System32\winpeshl.exe
PRC - [2009.07.14 02:14:15 | 000,301,568 | ---- | M] (Microsoft Corporation) -- X:\Windows\System32\cmd.exe
PRC - [2009.07.14 02:14:15 | 000,271,360 | ---- | M] (Microsoft Corporation) -- X:\Windows\System32\conhost.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Services (SafeList) ==========
 
SRV - [2009.07.14 02:16:13 | 000,013,312 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- X:\Windows\System32\sacsvr.dll -- (sacsvr)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2009.07.14 03:38:07 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- X:\Windows\System32\drivers\vmbus.sys -- (vmbus)
DRV - [2009.07.14 03:38:07 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- X:\Windows\System32\drivers\vmstorfl.sys -- (storflt)
DRV - [2009.07.14 03:38:07 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- X:\Windows\System32\drivers\storvsc.sys -- (storvsc)
DRV - [2009.07.14 03:38:07 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- X:\Windows\System32\drivers\VMBusHID.sys -- (VMBusHID)
DRV - [2009.07.14 02:19:03 | 000,080,464 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- X:\Windows\System32\drivers\sacdrv.sys -- (sacdrv)
DRV - [2009.07.14 00:46:05 | 000,022,016 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- X:\Windows\System32\drivers\ramdisk.sys -- (Ramdisk)
DRV - [2009.07.14 00:18:10 | 000,069,632 | ---- | M] (Microsoft Corporation) [File_System | Boot | Running] -- X:\Windows\System32\drivers\fbwf.sys -- (FBWF)
DRV - [2009.07.14 00:17:59 | 000,053,248 | ---- | M] (Microsoft Corporation) [File_System | Boot | Running] -- X:\windows\System32\drivers\wimfsf.sys -- (WimFsf)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
 
 
 
 
 
 
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - X:\windows\System32\Drivers\etc\hosts
O4 - Startup: X:\windows\System32\config\systemprofile\ntuser.dat ()
O4 - Startup: X:\windows\System32\config\systemprofile\ntuser.dat.LOG1 ()
O4 - Startup: X:\windows\System32\config\systemprofile\ntuser.dat.LOG2 ()
O4 - Startup: X:\windows\System32\config\systemprofile\ntuser.dat{e0214ae5-6e08-11de-a97b-001e4f433fae}.TM.blf ()
O4 - Startup: X:\windows\System32\config\systemprofile\ntuser.dat{e0214ae5-6e08-11de-a97b-001e4f433fae}.TMContainer00000000000000000001.regtrans-ms ()
O4 - Startup: X:\windows\System32\config\systemprofile\ntuser.dat{e0214ae5-6e08-11de-a97b-001e4f433fae}.TMContainer00000000000000000002.regtrans-ms ()
O4 - Startup: X:\windows\System32\config\systemprofile\AppData [2009.07.14 03:03:24 | 000,000,000 | --SD | M]
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableMIC = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableUIPI = 0
O13 - ftp Prefix: missing
O13 - gopher Prefix: missing
O13 - home Prefix: missing
O13 - mosaic Prefix: missing
O13 - www Prefix: missing
O20 - HKLM Winlogon: Shell - (cmd.exe) - X:\windows\System32\cmd.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (/k start cmd.exe) -  File not found
O20 - HKLM Winlogon: UserInit - (X:\windows\system32\userinit.exe) - X:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2016.11.11 14:49:28 | 000,000,202 | ---- | M] () - H:\AUTOEXEC.BAT -- [ FAT32 ]
O32 - AutoRun File - [2016.11.11 14:49:28 | 000,000,000 | ---- | M] () - H:\autorun.inf -- [ FAT32 ]
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2016.11.11 15:10:52 | 000,000,000 | ---D | C] -- X:\windows\debug
[2016.11.11 15:10:51 | 000,000,000 | --SD | C] -- X:\windows\System32\Microsoft
[2016.11.11 15:10:51 | 000,000,000 | ---D | C] -- X:\windows\ServiceProfiles
[2016.11.11 14:49:22 | 000,000,000 | ---D | C] -- \LOCALE
 
========== Files - Modified Within 30 Days ==========
 
[2016.11.11 15:15:30 | 000,076,760 | ---- | M] () -- X:\windows\System32\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
[2016.11.11 15:10:50 | 000,076,760 | ---- | C] () -- X:\windows\System32\FNTCACHE.DAT
[2016.11.11 14:49:26 | 000,000,273 | ---- | C] () -- \CONFIG.SYS
[2016.11.11 14:49:26 | 000,000,202 | ---- | C] () -- \AUTOEXEC.BAT
[2016.11.11 14:49:26 | 000,000,000 | ---- | C] () -- \autorun.inf
[2016.11.11 14:49:22 | 000,065,814 | -HS- | C] () -- \COMMAND.COM
[2016.11.11 14:49:22 | 000,045,494 | -HS- | C] () -- \KERNEL.SYS
[2016.11.10 21:56:41 | 001,759,744 | ---- | C] () -- \FRST.exe
[2016.11.10 21:35:12 | 000,602,112 | ---- | C] () -- \OTL.exe
 
========== ZeroAccess Check ==========
 
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2009.07.14 02:16:14 | 012,866,560 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.07.14 05:05:08 | 000,605,696 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 05:05:08 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
Extras.txt
Code:
ATTFilter
OTL Extras logfile created on: 11.11.2016 15:15:06 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = H:\
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = )
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,75 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 79,93% Memory free
1,75 Gb Paging File | 1,39 Gb Available in Paging File | 79,76% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = X: | %SystemRoot% = X:\windows | %ProgramFiles% = X:\Program Files
Drive C: | 113,62 Gb Total Space | 78,71 Gb Free Space | 69,28% Space Free | Partition Type: NTFS
Drive E: | 119,16 Gb Total Space | 108,84 Gb Free Space | 91,34% Space Free | Partition Type: NTFS
Drive H: | 3,60 Gb Total Space | 3,60 Gb Free Space | 99,93% Space Free | Partition Type: FAT32
Drive I: | 1862,98 Gb Total Space | 1311,46 Gb Free Space | 70,40% Space Free | Partition Type: NTFS
Drive X: | 31,11 Mb Total Space | 28,68 Mb Free Space | 92,19% Space Free | Partition Type: NTFS
Drive Y: | 100,00 Mb Total Space | 71,85 Mb Free Space | 71,85% Space Free | Partition Type: NTFS
 
Computer Name: MININT-1CBBA0I | User Name: SYSTEM | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- %SystemRoot%\System32\control.exe "%1",%*
.hlp [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
.hta [@ = Reg Error: Value error.] -- Reg Error: Key error. File not found
.html [@ = htmlfile] -- Reg Error: Key error. File not found
.url [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- Reg Error: Key error.
htafile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- Reg Error: Key error.
htmlfile [opennew] -- Reg Error: Key error.
htmlfile [print] -- Reg Error: Key error.
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1"
InternetShortcut [open] -- Reg Error: Key error.
InternetShortcut [print] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe
Folder [open] -- Reg Error: Key error.
Folder [explore] -- Reg Error: Key error.
Drive [find] -- %SystemRoot%\Explorer.exe
Applications\iexplore.exe [open] -- Reg Error: Key error.
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Key error.
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
 
Error encountered while reading event logs.
 
< End of report >
Ich hoffe, mir kann jemand helfen.

Alt 14.11.2016, 09:38   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Weißer Bildschirm nach Anmeldung - Standard

Weißer Bildschirm nach Anmeldung


Ich seh da so keine Malware. Kannst du wenn der weiße Bildschirm da ist, mit STRG+ALT+ENTF den Taskmanager öffnen?
__________________

__________________
Antwort

Themen zu Weißer Bildschirm nach Anmeldung
adobe, bildschirm, dateien, defender, desktop, explorer, install.exe, microsoft, ordner, registry, scan, secur, seite, service.exe, services.exe, software, sophos, svchost.exe, system, system32, treiber, trojaner, windows, windows xp, winlogon.exe, öffnet


« BrowserModifier: Win32/SupTab!blnk | Windows 7: Raiffeisen E-Banking funktioniert nicht mehr. Trojanerverdacht. »


Ähnliche Themen: Weißer Bildschirm nach Anmeldung


  1. Weißer bildschirm nach anmeldung
    Plagegeister aller Art und deren Bekämpfung - 10.02.2015 (19)
  2. Windows 7 64 Bit Weißer Bildschirm nach der Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 24.03.2014 (5)
  3. Windows 7: Weißer Bildschirm nach Anmeldung
    Log-Analyse und Auswertung - 05.03.2014 (5)
  4. Weißer Bildschirm nach Anmeldung (Windows XP)
    Plagegeister aller Art und deren Bekämpfung - 17.12.2013 (4)
  5. weißer Bildschirm nach Anmeldung, im abges. Modus sofortiger Neustart nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (12)
  6. Weißer Bildschirm nach Windows 7 Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 02.11.2013 (7)
  7. Windows 7 -weißer Bildschirm nach Anmeldung
    Log-Analyse und Auswertung - 26.10.2013 (9)
  8. Windows 7 (64-Bit) : Weißer Bildschirm nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 14.09.2013 (15)
  9. Weißer Bildschirm nach Windows 7 Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 30.07.2013 (11)
  10. Weißer Bildschirm nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (14)
  11. Weißer Bildschirm nach Anmeldung/ Win Vista 64-Bit
    Plagegeister aller Art und deren Bekämpfung - 30.04.2013 (3)
  12. OTL - First Run, Weißer Bildschirm nach Anmeldung, Vista
    Log-Analyse und Auswertung - 22.04.2013 (25)
  13. Weißer Bildschirm nach Anmeldung bei Windows7
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (15)
  14. Weißer Bildschirm nach der Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (11)
  15. weißer Bildschirm nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (13)
  16. Weißer Bildschirm nach Anmeldung bei Windows 7
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (2)
  17. Nach Anmeldung weißer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 17.08.2012 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Weißer Bildschirm nach Anmeldung - Hallo, der Bildschirm meines Vaters bleibt nach der Anmeldung weiß. Egal in welchem Modus. Danach öffnet sich eine Seite mit der Meldung: Die Navigation zu der Website wurde abgebrochen. Ich - Weißer Bildschirm nach Anmeldung...
Archiv
Du betrachtest: Weißer Bildschirm nach Anmeldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55