| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 7 CMD Fenster hat sich nach Firefox Absturz automatisch geöffnetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
30.04.2017, 11:59
| #5 |
 |  Windows 7 CMD Fenster hat sich nach Firefox Absturz automatisch geöffnet Hallo, Probleme mit dem Pc oder Browser gibt es keine. Bis auf dieses eine Mal ist auch nichts wieder passiert. Hier sind die Logfiles FRST Fix Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-04-2017
durchgeführt von Raphael (30-04-2017 11:42:33) Run:1
Gestartet von C:\Users\Raphael\Downloads
Geladene Profile: Raphael (Verfügbare Profile: Raphael)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CloseProcesses:
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll => Keine Datei
C:\Program Files\AVAST Software
U0 aswVmm; kein ImagePath
Task: {558BA9FF-2323-49FD-9CB3-528156E1665C} - System32\Tasks\Driver Booster SkipUAC (Administrator) => D:\DriverBooster 3.5 Portable\App\Driver Booster\DriverBooster.exe
Task: {FB54CB73-9790-4EAD-B1CB-C0D76883E08F} - System32\Tasks\Driver Booster Scheduler => D:\DriverBooster 3.5 Portable\App\Driver Booster\Scheduler.exe
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************
Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} => Schlüssel erfolgreich entfernt
HKCR\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} => Schlüssel nicht gefunden.
"C:\Program Files\AVAST Software" => nicht gefunden.
HKLM\System\CurrentControlSet\Services\aswVmm => Schlüssel erfolgreich entfernt
aswVmm => Dienst erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{558BA9FF-2323-49FD-9CB3-528156E1665C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{558BA9FF-2323-49FD-9CB3-528156E1665C} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Driver Booster SkipUAC (Administrator) => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster SkipUAC (Administrator) => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FB54CB73-9790-4EAD-B1CB-C0D76883E08F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FB54CB73-9790-4EAD-B1CB-C0D76883E08F} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Driver Booster Scheduler => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster Scheduler => Schlüssel erfolgreich entfernt
========= dir "%ProgramFiles%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\Program Files
29.04.2017 13:55 <DIR> .
29.04.2017 13:55 <DIR> ..
30.11.2016 23:46 <DIR> Common Files
01.12.2016 17:04 <DIR> DIFX
13.01.2016 13:23 <DIR> DVD Maker
25.11.2016 12:28 <DIR> Intel
03.06.2012 12:42 <DIR> Internet Explorer
30.11.2016 15:48 <DIR> Java
29.04.2017 13:55 <DIR> Malwarebytes
21.11.2010 09:00 <DIR> Microsoft Games
04.01.2017 13:21 <DIR> Microsoft Security Client
14.07.2009 07:32 <DIR> MSBuild
14.07.2009 07:32 <DIR> Reference Assemblies
25.11.2016 12:12 <DIR> Synaptics
01.12.2016 14:24 <DIR> TrueCrypt
25.11.2016 09:21 <DIR> VIA
30.11.2016 15:57 <DIR> VideoLAN
13.01.2016 13:23 <DIR> Windows Defender
13.01.2016 13:23 <DIR> Windows Journal
13.01.2016 13:23 <DIR> Windows Mail
13.01.2016 13:23 <DIR> Windows Media Player
29.11.2016 13:08 <DIR> Windows NT
13.01.2016 13:23 <DIR> Windows Photo Viewer
21.11.2010 05:31 <DIR> Windows Portable Devices
13.01.2016 13:23 <DIR> Windows Sidebar
30.11.2016 15:51 <DIR> WinRAR
0 Datei(en), 0 Bytes
26 Verzeichnis(se), 179.627.241.472 Bytes frei
========= Ende von CMD: =========
========= dir "%ProgramFiles(x86)%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\Program Files (x86)
28.04.2017 20:06 <DIR> .
28.04.2017 20:06 <DIR> ..
30.11.2016 17:03 <DIR> Adobe
04.01.2017 17:25 <DIR> Avira
01.12.2016 17:04 <DIR> Bignox
25.11.2016 12:17 <DIR> BisonCam
20.12.2016 23:11 <DIR> Bluestacks
25.11.2016 12:17 <DIR> ChiconyCam
14.03.2017 12:53 <DIR> Common Files
30.11.2016 15:46 <DIR> Google
25.11.2016 12:14 <DIR> Hotkey
25.11.2016 12:28 <DIR> Intel
03.06.2012 12:42 <DIR> Internet Explorer
30.11.2016 15:47 <DIR> Java
04.01.2017 13:21 <DIR> Microsoft Security Client
20.12.2016 22:56 <DIR> Microsoft.NET
26.04.2017 09:27 <DIR> Mozilla Firefox
26.04.2017 09:27 <DIR> Mozilla Maintenance Service
14.07.2009 07:32 <DIR> MSBuild
30.11.2016 15:59 <DIR> OpenOffice 4
25.11.2016 12:12 <DIR> Realtek
14.07.2009 07:32 <DIR> Reference Assemblies
14.03.2017 12:53 <DIR> Skype
30.11.2016 23:42 <DIR> Steam
31.03.2017 13:04 <DIR> TeamViewer
25.11.2016 09:21 <DIR> VIA
25.11.2016 12:17 <DIR> WebCam
13.01.2016 13:23 <DIR> Windows Defender
13.01.2016 13:23 <DIR> Windows Mail
13.01.2016 13:23 <DIR> Windows Media Player
14.07.2009 07:32 <DIR> Windows NT
05.04.2017 17:17 <DIR> Windows Password Key Professional
13.01.2016 13:23 <DIR> Windows Photo Viewer
21.11.2010 05:31 <DIR> Windows Portable Devices
13.01.2016 13:23 <DIR> Windows Sidebar
0 Datei(en), 0 Bytes
35 Verzeichnis(se), 179.627.175.936 Bytes frei
========= Ende von CMD: =========
========= dir "%ProgramData%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\ProgramData
29.04.2017 13:55 <DIR> .
29.04.2017 13:55 <DIR> ..
30.11.2016 23:55 <DIR> Adobe
04.01.2017 23:02 <DIR> AVAST Software
04.01.2017 17:25 <DIR> Avira
13.12.2016 19:27 <DIR> Bluestacks
29.04.2017 17:39 <DIR> BlueStacksSetup
25.11.2016 09:22 <DIR> Infineon
25.11.2016 09:18 <DIR> Intel
25.11.2016 12:22 <DIR> IObit
29.04.2017 13:55 <DIR> Malwarebytes
20.12.2016 22:56 <DIR> Microsoft
30.11.2016 15:47 <DIR> Oracle
30.03.2017 10:06 <DIR> Package Cache
25.11.2016 12:22 <DIR> ProductData
14.03.2017 12:53 <DIR> Skype
0 Datei(en), 0 Bytes
16 Verzeichnis(se), 179.627.122.688 Bytes frei
========= Ende von CMD: =========
========= dir "%Appdata%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\Users\Raphael\AppData\Roaming
04.01.2017 23:02 <DIR> .
04.01.2017 23:02 <DIR> ..
04.12.2016 16:34 <DIR> Adobe
04.01.2017 17:26 <DIR> Avira
29.11.2016 13:09 <DIR> Identities
29.11.2016 13:09 <DIR> Infineon
04.12.2016 16:34 <DIR> Macromedia
21.11.2010 09:00 <DIR> Media Center Programs
30.11.2016 23:53 <DIR> Mozilla
01.12.2016 17:03 <DIR> Nox
30.11.2016 23:57 <DIR> OpenOffice
03.04.2017 14:48 <DIR> Skype
30.11.2016 15:48 <DIR> Sun
01.12.2016 14:39 <DIR> TrueCrypt
29.04.2017 11:14 <DIR> vlc
01.12.2016 17:10 <DIR> WinRAR
0 Datei(en), 0 Bytes
16 Verzeichnis(se), 179.627.065.344 Bytes frei
========= Ende von CMD: =========
========= dir "%LocalAppdata%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\Users\Raphael\AppData\Local
29.04.2017 20:37 <DIR> .
29.04.2017 20:37 <DIR> ..
31.01.2017 02:58 <DIR> Adobe
20.12.2016 23:01 <DIR> Bluestacks
30.11.2016 23:41 <DIR> CEF
06.12.2016 23:33 <DIR> Diagnostics
27.02.2017 14:13 <DIR> ElevatedDiagnostics
30.11.2016 23:45 <DIR> FluxSoftware
30.11.2016 23:38 63.568 GDIPFONTCACHEV1.DAT
14.12.2016 23:08 <DIR> Google
04.12.2016 16:34 <DIR> Macromedia
27.02.2017 14:07 <DIR> Microsoft
30.11.2016 23:59 <DIR> Mozilla
02.04.2017 09:14 <DIR> MultiPlayerManager
30.04.2017 10:15 <DIR> Nox
01.12.2016 17:10 <DIR> PortfolioPerformance
29.04.2017 13:54 <DIR> Programs
08.12.2016 13:56 600 PUTTY.RND
30.11.2016 23:41 <DIR> Steam
30.04.2017 11:42 <DIR> Temp
10.04.2017 16:48 <DIR> Troubleshooter
29.04.2017 17:39 552 TroubleshooterConfig.json
29.04.2017 11:19 <DIR> VirtualStore
3 Datei(en), 64.720 Bytes
20 Verzeichnis(se), 179.627.008.000 Bytes frei
========= Ende von CMD: =========
========= dir "%CommonProgramFiles(x86)%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\Program Files (x86)\Common Files
14.03.2017 12:53 <DIR> .
14.03.2017 12:53 <DIR> ..
30.11.2016 17:03 <DIR> Adobe
30.11.2016 23:46 <DIR> AV
25.11.2016 09:18 <DIR> InstallShield
25.11.2016 12:28 <DIR> Intel
30.11.2016 15:48 <DIR> Java
30.11.2016 15:59 <DIR> microsoft shared
25.11.2016 09:18 <DIR> PostureAgent
14.07.2009 05:20 <DIR> Services
14.03.2017 12:53 <DIR> Skype
14.07.2009 05:20 <DIR> SpeechEngines
30.11.2016 23:42 <DIR> Steam
13.01.2016 13:23 <DIR> System
0 Datei(en), 0 Bytes
14 Verzeichnis(se), 179.626.950.656 Bytes frei
========= Ende von CMD: =========
========= dir "%CommonProgramW6432%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\Program Files\Common Files
30.11.2016 23:46 <DIR> .
30.11.2016 23:46 <DIR> ..
30.11.2016 23:46 <DIR> AV
30.11.2016 15:59 <DIR> Microsoft Shared
14.07.2009 05:20 <DIR> Services
14.07.2009 05:20 <DIR> SpeechEngines
13.01.2016 13:23 <DIR> System
0 Datei(en), 0 Bytes
7 Verzeichnis(se), 179.626.897.408 Bytes frei
========= Ende von CMD: =========
========= dir "%UserProfile%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: AC3F-2E28
Verzeichnis von C:\Users\Raphael
01.12.2016 17:06 <DIR> .
01.12.2016 17:06 <DIR> ..
30.04.2017 10:02 <DIR> .android
30.04.2017 10:02 <DIR> .BigNox
29.11.2016 13:09 <DIR> Contacts
30.04.2017 11:42 <DIR> Desktop
12.03.2017 11:56 <DIR> Documents
30.04.2017 11:42 <DIR> Downloads
29.11.2016 13:09 <DIR> Favorites
01.12.2016 17:05 41 inst.ini
29.11.2016 13:09 <DIR> Links
29.11.2016 13:09 <DIR> Music
01.12.2016 17:05 <DIR> Nox_share
20.04.2017 19:42 <DIR> Pictures
29.11.2016 13:09 <DIR> Saved Games
29.11.2016 13:09 <DIR> Searches
30.11.2016 23:38 <DIR> Tracing
29.11.2016 13:09 <DIR> Videos
30.04.2017 10:02 <DIR> vmlogs
1 Datei(en), 41 Bytes
18 Verzeichnis(se), 179.626.844.160 Bytes frei
========= Ende von CMD: =========
========= RemoveProxy: =========
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 110973209 B
Java, Flash, Steam htmlcache => 23357657 B
Windows/system/drivers => 23111839 B
Edge => 0 B
Chrome => 865162191 B
Firefox => 389405717 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66228 B
systemprofile32 => 66228 B
LocalService => 0 B
NetworkService => 16172280 B
Raphael => 388741153 B
RecycleBin => 3486313137 B
EmptyTemp: => 4.9 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 11:43:06 ====
Code:
ATTFilter HitmanPro 3.7.18.284
www.hitmanpro.com
Computer name . . . . : RAPHAEL-PC
Windows . . . . . . . : 6.1.1.7601.X64/8
User name . . . . . . : Raphael-PC\Raphael
UAC . . . . . . . . . : Enabled
License . . . . . . . : Trial (31 days left)
Scan date . . . . . . : 2017-04-30 11:45:54
Scan mode . . . . . . : Normal
Scan duration . . . . : 1m 39s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No
Threats . . . . . . . : 0
Traces . . . . . . . : 2
Objects scanned . . . : 1.059.665
Files scanned . . . . : 21.361
Remnants scanned . . : 196.230 files / 842.074 keys
Suspicious files ____________________________________________________________
C:\Users\Raphael\Downloads\FRST64.exe
Size . . . . . . . : 2.427.392 bytes
Age . . . . . . . : 1.0 days (2017-04-29 11:41:15)
Entropy . . . . . : 7.6
SHA-256 . . . . . : 06B38823489CB86787DCCE305418A9470A06D812D7D3C596B3A6CFF28CF1F1D8
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
Potential Unwanted Programs _________________________________________________
HKLM\SOFTWARE\Classes\s\ (Softonic) -> Deleted
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=c8126cc2c1f03846bb231bf20cd17ac5
# end=init
# utc_time=2017-04-30 09:50:48
# local_time=2017-04-30 11:50:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 33223
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=c8126cc2c1f03846bb231bf20cd17ac5
# end=updated
# utc_time=2017-04-30 09:53:02
# local_time=2017-04-30 11:53:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=c8126cc2c1f03846bb231bf20cd17ac5
# engine=33223
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-04-30 10:47:55
# local_time=2017-04-30 12:47:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 96 70216 12516400 0 0
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 10023990 32293689 0 0
# scanned=122435
# found=0
# cleaned=0
# scan_time=3292
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-04-2017
durchgeführt von Raphael (Administrator) auf RAPHAEL-PC (30-04-2017 12:50:27)
Gestartet von C:\Users\Raphael\Downloads
Geladene Profile: Raphael (Verfügbare Profile: Raphael)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
() C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Chicony) C:\Program Files (x86)\ChiconyCam\CECAPLF.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Flux Software LLC) C:\Users\Raphael\AppData\Local\FluxSoftware\Flux\flux.exe
() C:\Program Files (x86)\Hotkey\Hotkey.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MpCmdRun.exe
(Microsoft Corporation) C:\Windows\System32\mstsc.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5675184 2013-05-10] (VIA)
HKLM\...\Run: [CECAPLF] => C:\Program Files (x86)\ChiconyCam\CECAPLF.exe [121456 2011-07-06] (Chicony)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3050224 2016-11-25] (Synaptics Incorporated)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [63432 2017-03-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [909744 2017-03-30] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\...\Run: [f.lux] => C:\Users\Raphael\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-24] (Flux Software LLC)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Hotkey.lnk [2016-11-25]
ShortcutTarget: Hotkey.lnk -> C:\Program Files (x86)\Hotkey\Hotkey.exe ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{FE5ACD46-CA7A-463B-8B88-8220979A038C}: [DhcpNameServer] 192.168.0.1
Internet Explorer:
==================
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mysn.de
SearchScopes: HKLM -> DefaultScope {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKLM -> {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000 -> DefaultScope {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-11-30] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-30] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-11-30] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-30] (Oracle Corporation)
FireFox:
========
FF DefaultProfile: umipg0ab.default
FF ProfilePath: C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default [2017-04-30]
FF Extension: (Avira Browser Safety) - C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default\Extensions\abs@avira.com.xpi [2017-04-06]
FF Extension: (1-Click YouTube Video Downloader) - C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2016-12-13]
FF Extension: (Adblock Plus) - C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-12-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-31] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-30] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-30] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-31] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-30] (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default [2017-04-30]
CHR Extension: (Google Präsentationen) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-11-30]
CHR Extension: (Google Docs) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-11-30]
CHR Extension: (Google Drive) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-11-30]
CHR Extension: (YouTube) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-30]
CHR Extension: (Google Tabellen) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-11-30]
CHR Extension: (Avira Browserschutz) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-01-04]
CHR Extension: (Google Docs Offline) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-11-30]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (Google Mail) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-30]
CHR Extension: (Chrome Media Router) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-25]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1115552 2017-03-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [487432 2017-03-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [487432 2017-03-30] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1519136 2017-03-30] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [349560 2017-03-09] (Avira Operations GmbH & Co. KG)
S3 BstHdAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Service.exe [486936 2016-12-13] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [470552 2016-12-13] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe [511512 2016-12-13] (BlueStack Systems, Inc.)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319096 2016-11-25] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\PowerBiosServer.exe [46592 2013-05-29] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27768 2016-11-25] (VIA Technologies, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [51248 2017-03-02] (Avira Operations GmbH & Co. KG)
S3 BstHdDrv; C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [152672 2016-12-13] (BlueStack Systems)
S3 BstkDrv; C:\Program Files (x86)\Bluestacks\BstkDrv.sys [270904 2016-11-08] (Bluestack System Inc. )
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [511952 2016-11-25] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-22] ()
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-11-25] (REALiX(tm))
S3 IAMTVE; C:\Windows\system32\drivers\IAMTVE.sys [43416 2016-11-25] (Intel Corporation)
S3 IAMTXPE; C:\Windows\system32\drivers\IAMTXPE.sys [51096 2016-11-25] (Intel Corporation)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [31144 2015-07-29] (Intel Corporation)
R3 ibtusb; C:\Windows\System32\DRIVERS\ibtusb.sys [204040 2016-11-25] (Intel Corporation)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-29] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-30] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-30] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-04-30] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-30] (Malwarebytes)
R3 MEIx64; C:\Windows\system32\drivers\TeeDriverx64.sys [181304 2016-03-28] (Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NETwNs64; C:\Windows\System32\DRIVERS\Netwsw02.sys [3426576 2016-11-25] (Intel Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [328920 2016-11-25] (Realtek Semiconductor Corp.)
S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver_AMDASF.sys [29424 2016-11-25] (Synaptics Incorporated)
S3 SmbDrvI; C:\Windows\system32\drivers\Smb_driver_Intel.sys [33008 2016-11-25] (Synaptics Incorporated)
R1 VBoxUSBMon; C:\Windows\System32\DRIVERS\VBoxUSBMon.sys [127432 2016-12-01] (BigNox Corporation)
R1 XQHDrv; C:\Windows\System32\DRIVERS\XQHDrv.sys [253384 2016-12-01] (BigNox Corporation)
S3 AIDA64Driver; \??\D:\AIDA64 Portable\App\AIDA64Business\kerneld.v64 [X]
R4 hitmanpro37; \??\C:\Windows\system32\drivers\hitmanpro37.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-04-30 11:50 - 2017-04-30 11:50 - 02870984 _____ (ESET) C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe
2017-04-30 11:45 - 2017-04-30 11:49 - 00000000 ____D C:\ProgramData\HitmanPro
2017-04-30 11:44 - 2017-04-30 11:44 - 11583584 _____ (SurfRight B.V.) C:\Users\Raphael\Downloads\HitmanPro_x64.exe
2017-04-30 11:42 - 2017-04-30 11:43 - 00014256 _____ C:\Users\Raphael\Downloads\Fixlog.txt
2017-04-29 13:58 - 2017-04-29 13:58 - 00001253 _____ C:\Users\Raphael\Desktop\mbam.txt
2017-04-29 13:55 - 2017-04-30 11:44 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-04-29 13:55 - 2017-04-30 11:44 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-04-29 13:55 - 2017-04-30 11:44 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-04-29 13:55 - 2017-04-30 11:43 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-04-29 13:55 - 2017-04-29 13:55 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-04-29 13:55 - 2017-04-29 13:55 - 00001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-04-29 13:55 - 2017-04-29 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-04-29 13:55 - 2017-04-29 13:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-04-29 13:55 - 2017-04-29 13:55 - 00000000 ____D C:\Program Files\Malwarebytes
2017-04-29 13:55 - 2017-03-22 11:02 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-04-29 13:53 - 2017-04-29 13:54 - 60107896 _____ (Malwarebytes ) C:\Users\Raphael\Downloads\mb3-setup-consumer-3.0.6.1469-10103.exe
2017-04-29 13:47 - 2017-04-29 13:51 - 00000000 ____D C:\AdwCleaner
2017-04-29 13:46 - 2017-04-29 13:46 - 04102600 _____ C:\Users\Raphael\Desktop\AdwCleaner_6.046.exe
2017-04-29 11:43 - 2017-04-30 12:50 - 00017222 _____ C:\Users\Raphael\Downloads\FRST.txt
2017-04-29 11:43 - 2017-04-29 14:00 - 00025877 _____ C:\Users\Raphael\Downloads\Addition.txt
2017-04-29 11:42 - 2017-04-30 12:50 - 00000000 ____D C:\FRST
2017-04-29 11:41 - 2017-04-29 11:41 - 02427392 _____ (Farbar) C:\Users\Raphael\Downloads\FRST64.exe
2017-04-29 11:19 - 2017-04-29 11:19 - 00388608 _____ (Trend Micro Inc.) C:\Users\Raphael\Downloads\HijackThis.exe
2017-04-23 12:47 - 2017-04-23 12:47 - 00000000 ____D C:\Users\Raphael\Downloads\Portfolio
2017-04-23 12:38 - 2017-04-23 12:46 - 1468578442 _____ C:\Users\Raphael\Downloads\Portfolio.rar
2017-04-14 10:28 - 2017-04-14 10:28 - 01779172 _____ C:\Users\Raphael\Downloads\System-Info-for-Android.1.26.2.apk
2017-04-11 12:00 - 2017-04-28 18:57 - 00037617 _____ C:\Users\Raphael\Desktop\(74) April 2017.ods
2017-04-07 09:58 - 2017-04-07 11:24 - 00029115 _____ C:\Users\Raphael\Desktop\Abrechnung März 2017.ods
2017-04-07 09:53 - 2017-04-11 13:09 - 00039180 _____ C:\Users\Raphael\Desktop\(73) März 2017.ods
2017-04-05 13:14 - 2017-04-05 13:14 - 00000000 ____D C:\Users\Raphael\Desktop\USB Stick
2017-04-05 13:12 - 2017-04-05 17:17 - 00000000 ____D C:\Program Files (x86)\Windows Password Key Professional
2017-04-02 09:14 - 2017-04-02 09:14 - 00000000 ____D C:\Users\Raphael\AppData\Local\MultiPlayerManager
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-04-30 12:49 - 2016-11-30 23:53 - 00000000 ____D C:\Users\Raphael\AppData\LocalLow\Mozilla
2017-04-30 11:51 - 2009-07-14 06:45 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-30 11:51 - 2009-07-14 06:45 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-30 11:48 - 2010-11-21 08:50 - 00698926 _____ C:\Windows\system32\perfh007.dat
2017-04-30 11:48 - 2010-11-21 08:50 - 00149034 _____ C:\Windows\system32\perfc007.dat
2017-04-30 11:48 - 2009-07-14 07:13 - 01618320 _____ C:\Windows\system32\PerfStringBackup.INI
2017-04-30 11:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-04-30 11:44 - 2016-11-29 13:09 - 00000000 __SHD C:\Users\Raphael\IntelGraphicsProfiles
2017-04-30 11:43 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-04-30 10:58 - 2016-12-06 10:37 - 00002008 ____H C:\Users\Raphael\Documents\Default.rdp
2017-04-30 10:15 - 2016-12-01 17:03 - 00000000 ____D C:\Users\Raphael\AppData\Local\Nox
2017-04-30 10:02 - 2016-12-01 17:06 - 00000000 ____D C:\Users\Raphael\.android
2017-04-30 10:02 - 2016-12-01 17:04 - 00000000 ____D C:\Users\Raphael\vmlogs
2017-04-30 10:02 - 2016-12-01 17:04 - 00000000 ____D C:\Users\Raphael\.BigNox
2017-04-29 17:39 - 2016-12-20 23:11 - 00000552 _____ C:\Users\Raphael\AppData\Local\TroubleshooterConfig.json
2017-04-29 17:39 - 2016-12-20 23:11 - 00000000 ____D C:\ProgramData\BlueStacksSetup
2017-04-29 11:19 - 2016-11-29 13:09 - 00000000 ____D C:\Users\Raphael\AppData\Local\VirtualStore
2017-04-29 11:14 - 2016-12-01 14:10 - 00000000 ____D C:\Users\Raphael\AppData\Roaming\vlc
2017-04-28 20:05 - 2016-11-30 15:46 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-28 20:05 - 2016-11-30 15:46 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-04-26 09:27 - 2016-11-30 15:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-04-26 09:27 - 2016-11-30 15:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-04-22 16:57 - 2017-03-01 14:27 - 00030105 _____ C:\Users\Raphael\Desktop\After Sugo.ods
2017-04-19 20:06 - 2016-11-30 15:46 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-04-19 20:06 - 2016-11-30 15:46 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-04-13 17:56 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2017-04-12 09:18 - 2016-11-30 17:04 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-04-12 09:18 - 2016-11-30 17:03 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-04-11 12:04 - 2016-12-01 14:03 - 00000000 ____D C:\Users\Raphael\Downloads\Portfolio
2017-04-10 16:48 - 2016-12-20 23:20 - 00000000 ____D C:\Users\Raphael\AppData\Local\Troubleshooter
2017-04-08 00:06 - 2010-11-21 05:27 - 00532136 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-04-03 14:48 - 2016-11-30 23:38 - 00000000 ____D C:\Users\Raphael\AppData\Roaming\Skype
2017-04-01 19:10 - 2017-02-02 10:35 - 00036973 _____ C:\Users\Raphael\Desktop\(72) Februar 2017.ods
2017-03-31 13:04 - 2016-11-30 15:52 - 00000000 ____D C:\Program Files (x86)\TeamViewer
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-12-08 13:47 - 2016-12-08 13:56 - 0000600 _____ () C:\Users\Raphael\AppData\Local\PUTTY.RND
2016-12-20 23:11 - 2017-04-29 17:39 - 0000552 _____ () C:\Users\Raphael\AppData\Local\TroubleshooterConfig.json
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-11-25 10:50
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-04-2017
durchgeführt von Raphael (30-04-2017 12:51:17)
Gestartet von C:\Users\Raphael\Downloads
Windows 7 Professional Service Pack 1 (X64) (2016-11-29 11:09:25)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2532286660-1213900204-4111851399-500 - Administrator - Disabled)
Gast (S-1-5-21-2532286660-1213900204-4111851399-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2532286660-1213900204-4111851399-1002 - Limited - Enabled)
Raphael (S-1-5-21-2532286660-1213900204-4111851399-1000 - Administrator - Enabled) => C:\Users\Raphael
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.172 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{0b46d918-af4f-4612-8076-5c0ae67cb2aa}) (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG) Hidden
BisonCam (HKLM-x32\...\{5BBC4803-C96E-4D3E-9D1D-2E43774C4062}) (Version: - BisonCam)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.5.83.6332 - BlueStack Systems, Inc.)
ChiconyCam (HKLM-x32\...\{A2201542-DA80-457F-8BD9-6C9C90196481}) (Version: 1.0.54.0521 - Chicony Electronics Co.,Ltd.)
f.lux (HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\...\Flux) (Version: - )
Google Chrome (HKLM\...\{B7C7346E-405F-3494-8C7F-7CE63551D9A2}) (Version: 56.0.2924.87 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
Hotkey 7.0028 (HKLM-x32\...\InstallShield_{164714B6-46BC-4649-9A30-A6ED32F03B5A}) (Version: 7.0028 - NoteBook)
Hotkey 7.0028 (x32 Version: 7.0028 - NoteBook) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.6.1194 - Intel Corporation)
Intel(R) Network Connections 18.3.72.0 (HKLM\...\PROSetDX) (Version: 18.3.72.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4425 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.7 - Intel(R) Corporation) Hidden
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
Mozilla Firefox 53.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0 (x86 de)) (Version: 53.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.0.6312 - Mozilla)
Nox APP Player (HKLM-x32\...\Nox) (Version: 3.7.5.1 - Duodian Technology Co. Ltd.)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.29092 - Realtek Semiconduct Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.9200.29045 - Realtek Semiconductor Corp.)
Skype™ 7.32 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.32.104 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.5.1.1 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebCam Installer (HKLM-x32\...\InstallShield_{2A14D7BC-1876-4B38-830B-18856C27F550}) (Version: 4.041 - WebCam)
WebCam Installer (x32 Version: 4.041 - WebCam) Hidden
Windows Driver Package - BigNox Corporation VBoxUSBMon System (09/16/2015 4.3.12) (HKLM\...\39F54A37125643D2E1E90FA7D81F36ACC9441510) (Version: 09/16/2015 4.3.12 - BigNox Corporation)
Windows Driver Package - BigNox Corporation XQHDrv System (09/16/2015 4.3.12) (HKLM\...\0147813640F7AF69F569581EE672B6BE1E71798E) (Version: 09/16/2015 4.3.12 - BigNox Corporation)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {38A7067E-06F5-4593-AFAD-B537C1344A6B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-30] (Google Inc.)
Task: {63712AF7-74EC-4127-AC42-8B254886E759} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {BA824746-AB74-498F-9A81-0D85E8377FD3} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-02-19] (Intel(R) Corporation)
Task: {BC1CF373-47FA-43D6-9385-5932797448DB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-30] (Google Inc.)
Task: {E70A774C-40DD-4F7B-A622-7979B511AE03} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {E716137D-C023-4CDB-8F35-6A46399E41D7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)
Task: {F37793E3-B9E4-4858-B53C-F9A3745DBE14} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-28] (AVAST Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-05-29 18:50 - 2013-05-29 18:50 - 00046592 _____ () C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
2017-04-29 13:55 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-04-29 13:55 - 2017-03-23 19:40 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2013-08-01 10:21 - 2013-08-01 10:21 - 04912120 _____ () C:\Program Files (x86)\Hotkey\Hotkey.exe
2009-06-06 15:50 - 2009-06-06 15:50 - 00019968 _____ () C:\Program Files (x86)\Hotkey\Audiodll.dll
2016-05-25 23:52 - 2016-05-25 23:52 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Raphael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\Bluestacks\HD-Agent.exe
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{D7E6681C-FDC1-4D37-8853-CADA110BAE61}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{564374A8-484E-41D0-B0F5-8EB92CF32882}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{ADE78B80-4713-4357-97FC-4BF0871FF94B}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{90DA17B5-43A5-4CBB-9443-0A5E410122B7}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
==================== Wiederherstellungspunkte =========================
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/30/2017 12:48:25 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (04/30/2017 11:50:41 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (04/30/2017 11:50:37 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (04/30/2017 11:50:35 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (04/30/2017 11:50:29 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (04/30/2017 11:43:59 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (04/30/2017 11:42:33 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (04/30/2017 09:43:03 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (04/29/2017 01:52:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (04/29/2017 09:06:11 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Systemfehler:
=============
Error: (04/30/2017 11:58:25 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:58:21 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:53:43 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:52:51 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:52:50 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:52:50 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:51:22 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:51:21 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:51:21 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/30/2017 11:51:21 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
CodeIntegrity:
===================================
Date: 2016-11-25 11:46:14.588
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\AIDA64 Portable\App\AIDA64Business\kerneld.x64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2016-11-25 11:46:14.578
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\AIDA64 Portable\App\AIDA64Business\kerneld.x64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2016-11-25 10:31:24.681
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:24.665
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:20.637
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:20.605
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:12.611
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:12.611
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 09:09:43.242
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 09:09:43.242
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4770HQ CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 8111.84 MB
Verfügbarer physikalischer RAM: 4364.05 MB
Summe virtueller Speicher: 16221.87 MB
Verfügbarer virtueller Speicher: 12218.77 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:237.98 GB) (Free:170.9 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: D6699787)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
| Themen zu Windows 7 CMD Fenster hat sich nach Firefox Absturz automatisch geöffnet |
| absturz, antivirus, avira, browser, computer, cpu, desktop, device driver, downloader, firefox, flash player, frage, google, hijack, mozilla, netzwerk, problem, problem gelöst, prozesse, realtek, registry, scan, security, software, svchost.exe, system, windows |
Baum-Darstellung