| |
| |||||||
Log-Analyse und Auswertung: Win 10: Ständig PopUp, falsche Weiterleitung, gefunde Bedrohungen kommen immer wiederWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
16.03.2017, 20:41
| #1 |
 |  Win 10: Ständig PopUp, falsche Weiterleitung, gefunde Bedrohungen kommen immer wieder Hi, da ich eben mein PC neustarten musste ist mein eigentlicher Beitrag weg. Kurz gesagt: ich erhalte imme wieder PopUps und Malware findest regemäßig Bedrohungen. Hier die Logs. FRST: hxxp://pastebin.com/U4yr4DVL (Log ist zu lang) Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von rene (16-03-2017 20:32:20)
Gestartet von C:\Users\rene\Downloads
Windows 10 Pro Version 1607 (X64) (2016-09-14 22:52:15)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2850798229-1093850843-2717333856-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2850798229-1093850843-2717333856-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-2850798229-1093850843-2717333856-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-2850798229-1093850843-2717333856-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2850798229-1093850843-2717333856-1003 - Limited - Enabled)
rene (S-1-5-21-2850798229-1093850843-2717333856-1001 - Administrator - Enabled) => C:\Users\rene
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Emsisoft Anti-Malware (Enabled - Up to date) {701CB209-EBBC-AADC-11E6-DE73E7AF4C9D}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {CB7D53ED-CD86-A552-2B56-E5019C280620}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 16.04 (HKLM-x32\...\7-Zip) (Version: 16.04 - Igor Pavlov)
7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
ActiveState ActivePython 2.7.10.12 (64-bit) (HKLM\...\{87968C36-E9B2-4318-AF57-CEDF95F6B4E5}) (Version: 2.7.12 - ActiveState Software Inc.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Agisoft PhotoScan Professional (HKLM\...\{DBD6611C-49B1-4048-A6A3-1BBB487CF360}) (Version: 1.3.0 - Agisoft)
Arduino (HKLM-x32\...\Arduino) (Version: 1.8.1 - Arduino LLC)
Autodesk Download Manager (HKLM-x32\...\{EC92633C-8F08-470A-BCDF-3FE5FD778C8D}) (Version: 4.0.14.0 - Autodesk, Inc.)
Autodesk License Service (x64) - 3.1 (HKLM\...\{EB6FE58F-8576-4272-BB9C-6B47D9EDFA4D}) (Version: 3.1.26.0 - Autodesk)
Autodesk ReMake (HKLM\...\Autodesk ReMake) (Version: 17.25.0.16 - Autodesk)
Autodesk ReMake (Version: 17.25.0.16 - Autodesk) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
ClipboardPath (Aktueller Benutzer) (HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\SB_ClipboardPath) (Version: 1.2.4 - Stefan Bertels)
Common Desktop Agent (Version: 1.62.0 - OEM) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 22.3.22 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.61.1 - Dropbox, Inc.) Hidden
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 2017.2 - Emsisoft Ltd.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
HashCheck Shell Extension (x86-32) (HKLM-x32\...\HashCheck Shell Extension) (Version: 2.1.11.1 - Kai Liu)
HashCheck Shell Extension (x86-64) (HKLM\...\HashCheck Shell Extension) (Version: 2.1.11.1 - Kai Liu)
IrfanView 64 (remove only) (HKLM\...\IrfanView64) (Version: 4.42 - Irfan Skiljan)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Jing (HKLM-x32\...\{8C784F8B-89D0-4A59-A000-7EEF129E1574}) (Version: 2.9.15255.1 - TechSmith Corporation)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Meshmixer (HKLM\...\Meshmixer_x64) (Version: 11.0.544 - Autodesk, Inc.)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90120000-00A4-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 16.0.7766.2060 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual Studio 2005 Remote Debugger Light (x64) - ENU (HKLM\...\Microsoft Visual Studio 2005 Remote Debugger Light (x64) - ENU) (Version: - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MyHarmony (HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.3.1 - Notepad++ Team)
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7766.2047 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7668.2066 - Microsoft Corporation) Hidden
OpenSCAD (remove only) (HKLM\...\OpenSCAD) (Version: 2015.03-2 - The OpenSCAD Developers)
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
PuTTY (HKLM-x32\...\{ED9EF59B-0799-428E-823D-6D2B7B4FE2E0}) (Version: 0.67.0.0 - Simon Tatham)
Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.)
Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.0.17 - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.81.00(25.05.2015) - Samsung Electronics Co., Ltd.)
Samsung Scan Assistant (HKLM-x32\...\Samsung Scan Assistant) (Version: 1.05.07 (20.07.2012) - Samsung Electronics Co., Ltd.)
Samsung SCX-3400 Series (HKLM-x32\...\Samsung SCX-3400 Series) (Version: 1.29 (09.09.2015) - Samsung Electronics Co., Ltd.)
Samsung Universal Scan Driver (HKLM-x32\...\Samsung Universal Scan Driver) (Version: 1.2.19.0 - Samsung Electronics Co., Ltd.)
SDFormatter (HKLM-x32\...\{179324FF-7B16-4BA8-9836-055CAAEE4F08}) (Version: 4.0.0 - SD Association)
Simplify3D Software (HKLM\...\Simplify3D Software 3.1.1) (Version: 3.1.1 - Simplify3D)
SOLIDWORKS 2017 SP02 (HKLM-x32\...\SolidWorks Installation Manager 20170-40200-1100-100) (Version: 25.2.0.52 - SolidWorks Corporation)
SOLIDWORKS eDrawings 2017 SP02 (Version: 17.2.0029 - Dassault Systèmes SolidWorks Corp) Hidden
SOLIDWORKS Explorer 2017 SP02 (Version: 25.20.52 - Dassault Systèmes SolidWorks Corp) Hidden
Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{0B91CA67-AB51-4FCC-AD05-F4C8DF11D00B}) (Version: 17.01.1 - Wolters Kluwer Deutschland GmbH)
SteuerSparErklärung 2017 (HKLM-x32\...\{45815686-22F8-4D24-872D-E481A654B230}) (Version: 22.26.59 - Wolters Kluwer Deutschland GmbH)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.17.4 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.1 - TeamSpeak Systems GmbH)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.65452 - TeamViewer)
tiptoi® Manager 3.1.6 (HKLM-x32\...\9978-5763-2995-5228) (Version: 3.1.6 - Ravensburger AG)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Win32DiskImager version 0.9.5 (HKLM-x32\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
WinSCP 5.9.4 (HKLM-x32\...\winscp3_is1) (Version: 5.9.4 - Martin Prikryl)
WISO Mein Geld 2015 .NET (HKLM-x32\...\WISO Mein Geld 2015 .NET) (Version: - Buhl Data Service GmbH)
WISO Mein Geld 2015.NET (x32 Version: 20.0.0.0 - Buhl Data Service GmbH) Hidden
WPTx64 (HKLM-x32\...\{0B2C58EB-67A2-225B-60B2-D1990E55DD33}) (Version: 8.100.26866 - Microsoft)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {21E6975B-2C32-45BF-ADED-0A1D73A5479D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-02-19] (Microsoft Corporation)
Task: {303BECC1-9384-498C-9913-B2D39462496B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {326EECAA-8B98-4893-B129-0CEB41CCFB08} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-02-19] (Microsoft Corporation)
Task: {3AABACF1-E317-4676-82B0-53A444BA43E6} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-09-15] (Dropbox, Inc.)
Task: {3F968A6F-F640-46C3-B6AD-3583386D6678} - System32\Tasks\Prerfly => msiexec /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=SamsungXSSDX840XPROXSeries_S1ATNSAD875610M&v=2017210 /q <==== ACHTUNG
Task: {8BFC2713-A0C7-4AB8-9FEC-DA5CDAF406D3} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-02-18] (Microsoft Corporation)
Task: {93B789B3-5809-4E1A-A18D-A7711F5B23E1} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-09-15] (Dropbox, Inc.)
Task: {9E554320-87C7-4335-8CE4-68D617E66E5F} - \{7F0E0947-7A79-0D0A-0A11-040F0905117E} -> Keine Datei <==== ACHTUNG
Task: {A23CC546-89C8-4A81-B5BF-27E0E1DDA3DC} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {CC2B3340-DD35-4BE5-BC41-E119074A18BE} - System32\Tasks\{1E45943A-A9EE-2391-2758-1A30A57110D1} => C:\ProgramData\{E2CC9E1F-5567-29B4-1F01-05382CE211BC}\EAF58A00-5D5E-3DAB-2948-3339E539D1F9.exe <==== ACHTUNG
Task: {CD5345A8-473B-4B95-B5AC-A81A70496C91} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-02-18] (Microsoft Corporation)
Task: {D12670AD-D44A-4124-B794-340B61C79488} - System32\Tasks\{591C74A1-3619-48E1-81B3-2435A592FA0F} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\6af7168a\6fcef490.dll" <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-03-15 17:49 - 2017-03-04 08:19 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-02-15 20:01 - 2016-02-15 20:01 - 00031256 _____ () C:\WINDOWS\System32\us008lm.dll
2017-02-10 10:53 - 2017-03-09 01:29 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-11-12 11:41 - 2016-07-17 22:43 - 00499000 _____ () C:\WINDOWS\SysWOW64\spdsvc.exe
2017-03-15 17:49 - 2017-03-04 08:19 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-20 15:43 - 2016-11-20 15:43 - 00959168 _____ () C:\Users\rene\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2017-01-17 02:30 - 2017-01-17 02:30 - 00230064 _____ () C:\Program Files\Notepad++\NppShell_06.dll
2016-09-18 16:05 - 2016-09-07 05:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-15 17:48 - 2017-03-04 07:31 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-15 17:49 - 2017-03-04 07:12 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-15 17:49 - 2017-03-04 07:05 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-15 17:49 - 2017-03-04 07:05 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-03-15 17:49 - 2017-03-04 07:05 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-03-15 17:49 - 2017-03-04 07:08 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2014-09-08 13:39 - 2014-09-08 13:39 - 00464608 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2014-09-08 13:38 - 2014-09-08 13:38 - 00051200 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2016-11-20 16:25 - 2013-10-04 05:53 - 00734720 _____ () C:\WINDOWS\system32\SnMinDrv.dll
2016-11-12 11:41 - 2015-08-20 10:54 - 00087552 _____ () C:\WINDOWS\system32\SSDEVM64.DLL
2017-02-18 01:21 - 2016-10-02 16:50 - 04877824 _____ () D:\Simplify3D-3.1.1\Simplify3D.exe
2017-02-18 01:21 - 2016-09-13 12:03 - 00002048 _____ () D:\Simplify3D-3.1.1\Interface.dll
2017-02-18 01:21 - 2014-11-12 21:19 - 00170496 _____ () D:\Simplify3D-3.1.1\quazip.dll
2017-02-18 01:21 - 2014-11-12 21:05 - 00079872 _____ () D:\Simplify3D-3.1.1\zlib1.dll
2017-02-18 01:21 - 2015-06-08 20:43 - 01103872 _____ () D:\Simplify3D-3.1.1\platforms\qwindows.dll
2017-03-09 18:10 - 2017-03-09 10:18 - 00842560 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-01-31 16:14 - 2017-02-28 21:49 - 00035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-01-31 16:14 - 2017-02-28 21:49 - 00100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2017-01-31 16:14 - 2017-02-28 21:49 - 00018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00019776 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00020824 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-01-31 16:14 - 2017-02-28 21:50 - 00123856 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2017-01-31 16:14 - 2017-02-28 21:49 - 00694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 01729360 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00020816 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-03-09 18:10 - 2017-02-28 21:49 - 00145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-03-09 18:10 - 2017-02-28 21:50 - 00019408 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2017-03-09 18:10 - 2017-02-28 21:49 - 00116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2017-01-31 16:14 - 2017-02-28 21:52 - 00105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00060736 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00038712 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-03-09 18:10 - 2017-02-28 21:49 - 00392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2017-03-09 18:10 - 2017-02-28 21:52 - 00020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00246608 _____ () C:\Program Files (x86)\Dropbox\Client\breakpad.client.windows.handler.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-01-31 16:14 - 2017-02-28 21:51 - 00241104 _____ () C:\Program Files (x86)\Dropbox\Client\_jpegtran.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00022336 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 01826104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-01-31 16:14 - 2017-02-28 21:50 - 00083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 01972024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 03928896 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00531264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00053072 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00133432 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00224064 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00207680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00069968 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00103232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00025936 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-03-09 18:10 - 2017-02-28 21:47 - 00036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-03-09 18:10 - 2017-03-09 10:22 - 00033112 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-03-09 18:10 - 2017-01-27 07:59 - 00293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-03-09 18:10 - 2017-03-09 10:22 - 00084288 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-01-31 16:14 - 2017-03-09 10:22 - 00030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-03-09 18:10 - 2017-02-28 21:56 - 00017864 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll
2017-03-09 18:10 - 2017-02-28 21:56 - 01631184 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2017-03-09 18:10 - 2017-03-09 10:22 - 00042816 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00171336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00357688 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2017-01-31 16:14 - 2017-02-28 21:52 - 00060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-01-31 16:14 - 2017-03-09 10:22 - 00026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-03-09 18:10 - 2017-03-09 10:22 - 00546104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-07-16 12:47 - 2017-02-10 11:51 - 00000833 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\StartupApproved\Run: => "Akamai NetSession Interface"
HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\StartupApproved\Run: => "L8XE9K9NBR"
HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\StartupApproved\Run: => "12WHSCCDIE"
HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\StartupApproved\Run: => "OMRW7Y629U"
HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\StartupApproved\Run: => "A78AGI1HIL"
HKU\S-1-5-21-2850798229-1093850843-2717333856-1001\...\StartupApproved\Run: => "GT3YN50T6L"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{CB0EF1C8-8914-405D-97DD-41548EC70646}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{334875D0-6603-4F6F-AC4B-8875550A4752}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3AF2B425-A044-4920-B98C-0E57A7984D7D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{A0F339D2-6852-4DE7-9951-F4D75EE7087E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{C964BBCD-58EC-4971-A202-36C5838D885D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{C232817F-47AD-4AD2-9608-337F43BAF5CF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{658178B1-EB43-4B23-8460-73EBFF6C4FFF}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{D6B5091F-295B-4E29-B8DC-0282A0733C22}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{6B4901A3-6627-4F5A-B33A-EE21636AB8B0}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{03D09E25-BEA9-4A97-B28E-EDACD5B03441}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{D1D40283-C52F-43C4-B7A6-203076BB489C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{CAFC71E1-D7DD-4B26-A2DF-E81570C73DF1}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{18FADCC6-9331-431F-995A-73DD935B5342}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{93CEE7FE-5DA3-430E-B6B5-848BB8574F8B}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{0FFA2DDD-8DA7-4A91-8D65-16CFEB371174}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{8CF63F32-118E-4785-AB09-5D0D432E61D9}] => (Allow) C:\Program Files (x86)\Scan Assistant\USDAgent.exe
FirewallRules: [{8A7EA942-3F10-4A95-B6EC-A8ABC3DBDADE}] => (Allow) C:\Program Files (x86)\Scan Assistant\USDAgent.exe
FirewallRules: [TCP Query User{C019D876-D69B-4C3D-A32B-8D980C67797E}C:\users\rene\appdata\local\temp\fwapp\fuapp.exe] => (Allow) C:\users\rene\appdata\local\temp\fwapp\fuapp.exe
FirewallRules: [UDP Query User{2B2B6727-B0DB-498E-9715-1741437394C5}C:\users\rene\appdata\local\temp\fwapp\fuapp.exe] => (Allow) C:\users\rene\appdata\local\temp\fwapp\fuapp.exe
FirewallRules: [{76D03495-2110-4F65-91F0-CD5C6741AD98}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{ECE4A991-8396-4538-930F-79DE8404F95D}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{69AD40F6-D1B4-4047-94BA-AF334227FB3B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{508ECBE7-E359-49B8-A679-AE4549DD6B58}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe
FirewallRules: [{3B8BB9D4-BDD2-416B-BBA7-637251E31301}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe
FirewallRules: [{19CAAF38-9619-4DB5-9C1A-03F4F4584205}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Universal Scan Driver\ICCUpdater.exe
FirewallRules: [{972D9688-DE14-44BD-BB97-7FB1371873A6}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Universal Scan Driver\ICCUpdater.exe
FirewallRules: [{38B08506-0580-4DDB-AFF2-020C697A7C67}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Universal Scan Driver\ScanCDLM.exe
FirewallRules: [{FAC3DCB5-C940-4D60-8F8E-F404FCCE0CD4}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Universal Scan Driver\ScanCDLM.exe
FirewallRules: [{4D27BCB1-E1A3-4DEA-B476-6818BFEA2CF4}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{B0CF5016-7AF2-4529-A3AC-B318C2DC2C7A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{ABCA74EF-9604-487E-91A4-5722E3B7C03C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4DB71A91-B929-42FE-9AD7-5DA2CEB43912}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{C0165DDD-9B9F-4798-B42B-F027F0F534D5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{A7BC1879-2DB3-496D-AAD1-BA478C7C4A97}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [TCP Query User{517568A7-DF29-4FA9-931A-8802F64995B0}C:\program files (x86)\arduino\java\bin\javaw.exe] => (Allow) C:\program files (x86)\arduino\java\bin\javaw.exe
FirewallRules: [UDP Query User{D5E5EDAF-5EA2-4C13-BFB1-D00572C72131}C:\program files (x86)\arduino\java\bin\javaw.exe] => (Allow) C:\program files (x86)\arduino\java\bin\javaw.exe
FirewallRules: [TCP Query User{AEB7FD19-14D8-4615-A0F8-D32CF16F75B1}C:\users\rene\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\rene\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{252B8322-70BD-4226-90D7-D5F86648F160}C:\users\rene\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\rene\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{410E59E2-86D8-4C97-ABC4-AF165CAB6D1C}C:\users\rene\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\rene\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{0DF9B3F0-818B-4C84-8609-5C1FE512B623}C:\users\rene\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\rene\appdata\local\akamai\netsession_win.exe
FirewallRules: [{3129274A-E55E-45E3-BA84-28DEA18D915F}] => (Allow) C:\Program Files\SOLIDWORKS Corp\SOLIDWORKS\swScheduler\DTSCoordinatorService.exe
FirewallRules: [{F0F38218-3C82-443C-8039-2E9786A377E1}] => (Allow) C:\Program Files\SOLIDWORKS Corp\SOLIDWORKS\swScheduler\DTSCoordinatorService.exe
FirewallRules: [TCP Query User{8252B428-1AC7-4562-8AF5-5DBDE0B69A10}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe
FirewallRules: [UDP Query User{5C78DE9C-0D10-4689-AE59-2DB4C4F80570}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe
FirewallRules: [{78EAD5D7-C026-496A-B343-3248D9CFC4A4}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [TCP Query User{177EA4F6-A628-4315-9BF5-E542F7FC23FF}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{9FC53262-7311-42CC-A44F-BF012274052D}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/16/2017 05:13:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-CKJNS5R)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/16/2017 05:13:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 1.0.1702.14001, Zeitstempel: 0x58a37584
Name des fehlerhaften Moduls: windows.storage.dll, Version: 10.0.14393.953, Zeitstempel: 0x58ba5b45
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001563b7
ID des fehlerhaften Prozesses: 0x1bd4
Startzeit der fehlerhaften Anwendung: 0x01d29e703f69af4b
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.214.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\windows.storage.dll
Berichtskennung: 34f6679b-4daa-470c-b09c-7c614a9c9919
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_17.214.10010.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/16/2017 04:59:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-CKJNS5R)
Description: Das Paket „Microsoft.Windows.Photos_17.214.10010.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
Error: (03/15/2017 09:16:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_ProfSvc, Version: 10.0.14393.0, Zeitstempel: 0x57899b1c
Name des fehlerhaften Moduls: combase.dll, Version: 10.0.14393.576, Zeitstempel: 0x584a7796
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000b071c
ID des fehlerhaften Prozesses: 0x158
Startzeit der fehlerhaften Anwendung: 0x01d295c983c4c622
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\svchost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\combase.dll
Berichtskennung: d4f5e5ac-47cb-48cc-a2d3-288c12bda1cb
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (03/14/2017 02:09:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: atibtmon.exe, Version: 2.0.0.0, Zeitstempel: 0x4a04ab6c
Name des fehlerhaften Moduls: atibtmon.exe, Version: 2.0.0.0, Zeitstempel: 0x4a04ab6c
Ausnahmecode: 0x40000015
Fehleroffset: 0x000081c5
ID des fehlerhaften Prozesses: 0x2b94
Startzeit der fehlerhaften Anwendung: 0x01d29cc41bcde0e6
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\atibtmon.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\atibtmon.exe
Berichtskennung: 585b8912-a757-44e2-99f1-2ed6e6a8b176
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (03/14/2017 02:08:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1625
Error: (03/14/2017 02:08:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1625
Error: (03/14/2017 02:07:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (03/14/2017 01:37:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: atibtmon.exe, Version: 2.0.0.0, Zeitstempel: 0x4a04ab6c
Name des fehlerhaften Moduls: atibtmon.exe, Version: 2.0.0.0, Zeitstempel: 0x4a04ab6c
Ausnahmecode: 0x40000015
Fehleroffset: 0x000081c5
ID des fehlerhaften Prozesses: 0x2908
Startzeit der fehlerhaften Anwendung: 0x01d29cbfb1fffee6
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\atibtmon.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\atibtmon.exe
Berichtskennung: 752090e8-6197-4036-844d-3511d69dd129
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (03/13/2017 02:58:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-CKJNS5R)
Description: Das Paket „Microsoft.Windows.Photos_17.214.10010.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
Systemfehler:
=============
Error: (03/16/2017 08:23:57 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/16/2017 08:23:55 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Thijutaindreigh" wurde mit folgendem Fehler beendet:
Das angegebene Modul wurde nicht gefunden.
Error: (03/16/2017 08:22:45 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CKJNS5R)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/16/2017 08:22:45 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CKJNS5R)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/16/2017 08:22:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/16/2017 05:02:03 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/16/2017 04:38:18 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (03/16/2017 04:35:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/16/2017 04:35:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/16/2017 04:35:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
==================== Speicherinformationen ===========================
Prozessor: AMD Phenom(tm) II N930 Quad-Core Processor
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 7929.56 MB
Verfügbarer physikalischer RAM: 5278.23 MB
Summe virtueller Speicher: 9209.56 MB
Verfügbarer virtueller Speicher: 6656.14 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:80 GB) (Free:27.42 GB) NTFS
Drive d: (/share) (Fixed) (Total:69.37 GB) (Free:17.54 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: A464783C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=80 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=9 GB) - (Type=82)
Partition 4: (Not Active) - (Size=149.4 GB) - (Type=05)
==================== Ende von Addition.txt ============================
|
|
17.03.2017, 10:55
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win 10: Ständig PopUp, falsche Weiterleitung, gefunde Bedrohungen kommen immer wiederZitat:
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
17.03.2017, 11:00
| #3 |
| | Win 10: Ständig PopUp, falsche Weiterleitung, gefunde Bedrohungen kommen immer wieder Oki Doki. Die Bedrohungen habe ich aber entfernen lassen
__________________MalwareByte Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 16.03.17
Scan-Zeit: 20:04
Protokolldatei:
Administrator: Ja
-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.75
Version des Aktualisierungspakets: 1.0.1516
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-CKJNS5R\rene
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 379597
Abgelaufene Zeit: 15 Min., 24 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 1
Adware.Agent.Generic, C:\PROGRAMDATA\{E2CC9E1F-5567-29B4-1F01-05382CE211BC}\EAF58A00-5D5E-3DAB-2948-3339E539D1F9.exe, In Quarantäne, [1715], [331038],1.0.1516
Modul: 1
Adware.Agent.Generic, C:\PROGRAMDATA\{E2CC9E1F-5567-29B4-1F01-05382CE211BC}\EAF58A00-5D5E-3DAB-2948-3339E539D1F9.exe, In Quarantäne, [1715], [331038],1.0.1516
Registrierungsschlüssel: 4
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E, In Quarantäne, [46], [260247],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{6af7168a}, In Quarantäne, [46], [260250],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E, In Quarantäne, [46], [260247],1.0.1516
Adware.Elex, HKLM\SOFTWARE\WOW6432NODE\{84416237-6490-494D-9AD6-4994DD978971}, In Quarantäne, [305], [375406],1.0.1516
Registrierungswert: 4
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{6af7168a}|1, In Quarantäne, [46], [260250],1.0.1516
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{3b4fc182-d13d-4fb0-9be9-228b048bf98d}|NAMESERVER, In Quarantäne, [7728], [260227],1.0.1516
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{aace95bb-9eda-43b0-bf86-f7e7e41c2646}|NAMESERVER, In Quarantäne, [7728], [260227],1.0.1516
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{e5be2e25-abc3-4edb-801d-859da247bf36}|NAMESERVER, In Quarantäne, [7728], [260227],1.0.1516
Registrierungsdaten: 13
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|DhcpNameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{21c5f524-da53-4af0-8ccc-e4d5a2b59fb0}|NameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{2e2f10a1-7238-4fb5-b7ba-ec0c0bada098}|NameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{3b4fc182-d13d-4fb0-9be9-228b048bf98d}|NameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{3b4fc182-d13d-4fb0-9be9-228b048bf98d}|DhcpNameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{aace95bb-9eda-43b0-bf86-f7e7e41c2646}|NameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{aace95bb-9eda-43b0-bf86-f7e7e41c2646}|DhcpNameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{bc2cadb2-7ad5-11e6-8fa6-806e6f6e6963}|NameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{e5be2e25-abc3-4edb-801d-859da247bf36}|NameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{e5be2e25-abc3-4edb-801d-859da247bf36}|DhcpNameServer, Ersetzt, [46], [-1],0.0.0
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{f1df7ea6-6fb4-40b7-affe-050668387926}|NameServer, Ersetzt, [46], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NAMESERVER, Ersetzt, [7728], [293494],1.0.1516
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 35
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-0097-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-02f1-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-0a47-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-16d7-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-1941-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-2107-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-2567-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-2a83-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-30a5-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-40b1-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-4171-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-42f5-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-48d3-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-4bd7-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-5667-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-5791-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-59a7-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-5e75-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-6701-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-67b3-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-6c37-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-7075-0, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\{2b330e85-312c-0}, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\{398e6e11-212c-0}, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\{4c0c0d3d-412c-0}, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\{5026536d-612c-1}, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\{55012b5c-412c-1}, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\{691b4aa3-612c-1}, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-7253-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\PROGRAMDATA\3524b380-74f3-1, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\index-dir, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Local Storage, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\USERS\RENE\APPDATA\LOCAL\WikiThemes, In Quarantäne, [3069], [372815],1.0.1516
Adware.Agent.Generic, C:\PROGRAMDATA\{E2CC9E1F-5567-29B4-1F01-05382CE211BC}, In Quarantäne, [1715], [331038],1.0.1516
Datei: 134
PUP.Optional.DNSUnlocker.ACMB2, C:\ProgramData\3524b380-0097-0\BIT4FB4.tmp, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\ProgramData\3524b380-16d7-1\BIT4F94.tmp, In Quarantäne, [46], [182288],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\ProgramData\{398e6e11-212c-0}\BIT1C71.tmp, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.DNSUnlocker.ACMB2, C:\ProgramData\{55012b5c-412c-1}\BIT1C61.tmp, In Quarantäne, [46], [182289],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\index-dir\the-real-index, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0031124bc0078819_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0048f9ada40778b4_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\00a930da0a9a5151_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0205c0eef827dfdd_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\020d8e049c7995e7_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\050ba2210e843fec_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\05f846c724f590df_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\06566547fd8a9a95_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\073c3ca73e81003a_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0a23c13b783d1e7d_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0bd2f9de928198c0_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\519a05830dec303d_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\588c6b2f67517c5f_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\593548e8add0a2ed_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\6768b206085f02a4_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\6b02293d8ca42224_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\6cf71b81c347d123_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\6fa6d6f6ea4c9fde_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\7077b2ba16645042_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\719396f0681cdf87_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\73ebed1dc079eb9d_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\77e8bf4668689c7c_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\7d80e5f68342a8da_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\b60d086e39df4c08_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\b624c1f7cbcff908_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\b6b411dbd6bdf557_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\ba033ed0f2277902_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\bb666a75628a1994_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\bcf9d63b4e15c596_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\bd48447363dfb226_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\c59a935f73b94ea7_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\c60818d7fc25e205_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\c62f2b4df057b6b1_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\364a32b019a981db_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\376b6477dbc209ce_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\39e903de6febf383_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3aa3f45137aa4a04_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3be1dbed5b054bf1_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3d85436d970732eb_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3dc12d34bca58f23_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3e3bcc599519a678_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3e84817c056df358_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\dbdf7071e0db497e_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\e0ed08553af7306e_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\e2ac40a8d9265dc0_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\e2d45b349dfd6f22_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\e446f090d861f51c_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\ebfebe4d5da3f5c7_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\efd0bf3b802a2e16_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\f11b32ed936d1090_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\f3e4e11b98723bf4_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\f66d466bcebd4d30_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\f7ab2af55a170441_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\fbe3ca3321be93fc_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\ff0e02c0624bf295_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\index, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\830aa32150460d86_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\83374f0cba21e302_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\87d0b9e6596f71ea_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\88e6bfa2ea467489_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\8910f482ecfb7aef_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\8c4232a835e85ef8_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\8e8dcd288a0d7920_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\91de35f76b646393_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\4a96eecfee6ce80a_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\81233892bf9271ae_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\922626a5c12afe83_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\b5d61ce476690805_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\c7a5859652c70b90_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\dac9187e357f564e_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3efdc08201b8f565_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\41200fc92959bd7d_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\4295e2a4d413ea5f_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\438069019e9370a6_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\439fcee0ea815539_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\444ef0617c54b16f_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\44e305283593e62f_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\45835dfba7650923_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\46f755134836d6e1_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\498b72deaeb5c361_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\499fb77fda57a25c_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\49cf72450b6d6460_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\49fefa1915d7ff4c_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0c3c4773d313c907_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0c53ddf3ba7b0aec_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\0f465f0b7cebeea6_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\13c3533611649d4b_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\17af263d84b903a4_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\18b1a9564dd93d79_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\1a06f0c36f3a13b5_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\1be3cfe019981dcb_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\2048b7e8251e4df3_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\225483af863f8d59_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\24cda60a3720d981_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\2599460ef0691821_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\2b07137f9498b509_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\2ddffc6dff86ffb1_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\3093baaba1de8813_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\31a487c1f90a4f7d_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\35b84795a4468775_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\c9920e8e28458a7b_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\cc54e50a69a3167a_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\ce4292838f9ae991_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\cee27cf6af395615_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\d33f7069da926dbf_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\d54c9cf0f7f10256_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\d5a43a846dca55f2_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\d82d498891e9f2f7_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\9651c00f6aa2425b_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\9748715e77219fae_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\9b3088553f616c4d_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\9d31008912ee4f89_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\a312a7c0df133922_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\a6a9cf2c2f0a671d_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\aee02106992eb498_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Cache\aef88669a9807194_0, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Local Storage\file__0.localstorage, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Local Storage\file__0.localstorage-journal, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Local Storage\https_commons.wikimedia.org_0.localstorage, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Local Storage\https_commons.wikimedia.org_0.localstorage-journal, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Local Storage\https_wiki2.org_0.localstorage, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Local Storage\https_wiki2.org_0.localstorage-journal, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\cookies, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\cookies-journal, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Web Data, In Quarantäne, [3069], [372815],1.0.1516
PUP.Optional.WikiThemes, C:\Users\rene\AppData\Local\WikiThemes\Web Data-journal, In Quarantäne, [3069], [372815],1.0.1516
Adware.Elex, C:\PROGRAMDATA\6AF7168A\6FCEF490.DLL, In Quarantäne, [305], [375719],1.0.1516
Adware.OtherSearch.Generic, C:\USERS\RENE\APPDATA\LOCAL\TEMP\NSEE13A.TMP\KL.DLL, In Quarantäne, [10559], [380152],1.0.1516
Adware.Agent.Generic, C:\PROGRAMDATA\{E2CC9E1F-5567-29B4-1F01-05382CE211BC}\EAF58A00-5D5E-3DAB-2948-3339E539D1F9.exe, In Quarantäne, [1715], [331038],1.0.1516
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
|
|
17.03.2017, 11:14
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 10: Ständig PopUp, falsche Weiterleitung, gefunde Bedrohungen kommen immer wieder Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
17.03.2017, 13:33
| #5 |
| | Win 10: Ständig PopUp, falsche Weiterleitung, gefunde Bedrohungen kommen immer wieder MBAR: no malware found Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2017.03.17.04
rootkit: v2017.03.11.01
Windows 10 x64 NTFS
Internet Explorer 11.953.14393.0
rene :: DESKTOP-CKJNS5R [administrator]
17.03.2017 12:57:23
mbar-log-2017-03-17 (12-57-23).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 358103
Time elapsed: 16 minute(s), 22 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Geändert von tylon (17.03.2017 um 13:38 Uhr) |
|
| Themen zu Win 10: Ständig PopUp, falsche Weiterleitung, gefunde Bedrohungen kommen immer wieder |
| .dll, akamai, defender, desktop, device driver, explorer, firefox, firewall, flash player, geld, helper, installation, internet, internet explorer, malware, monitor, popup, popups, registry, scan, software, svchost.exe, tcp, temp, udp, updates, windowsapps |
Linear-Darstellung
