| |
| |||||||
Log-Analyse und Auswertung: Windows 7 Adware Problem Suchmaschine automatisch ersetztWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.05.2017, 09:12
| #1 |
 |  Windows 7 Adware Problem Suchmaschine automatisch ersetzt Guten Morgen, Ich habe mir schon wieder etwas eingefangen. Ich habe mir gestern am späten Nachmittag eine APK-Datei für ein Android Game runtergeladen und wollte es installieren. Dabei hat gleich Avira Alarm geschlagen. Da ich vor einigen Wochen schonmal Hilfe bekommen habe hier, habe ich versucht mit Hilfe von Adwcleaner, Malewarebytes und HitmanPro die Adware/Viren zu löschen. Ich dachte es wäre alles weg und habe alles wieder deinstalliert und meinen PC neugestartet. Dann konnte ich irgendwie keine Internetverbindung herstellen. Es kam eine Fehlermeldung über Proxyeinstellungen oder ähnliches. Während ich nach einer Lösung für die Internetverbindung gesucht habe, bin ich irgendwann auf die Option gekommen das System über ein Wiederherstellungspunkt zurückzusetzen. Ich dachte mir das wäre keine schlechte Idee, da ein Punkt genau am 20.05 war. Also habe ich das gemacht und danach funktionierte immerhin das Internet auch wieder und alles weitere auch. Allerdings vermute ich immer noch Adware auf meinem Laptop zu haben. Wenn ich bei Firefox nach etwas suche, öffnet sich automatisch die Seite von searches.safehompage.com anstatt wie normalerweise Google. Ich hätte lieber sofort hier posten sollen bevore ich etwas unternehme, aber ich hoffe mir kann trotzdem noch jemand helfen. Ich habe jetzt die Logfiles von FRST, Avira und Malwarebytes gemacht. Die von FRST und Malwarebytes sind allerdings von heute Morgen. Die anderen von gestern habe ich blöderweise ja gelöscht.  FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-05-2017
durchgeführt von Raphael (Administrator) auf RAPHAEL-PC (22-05-2017 08:58:23)
Gestartet von C:\Users\Raphael\Downloads
Geladene Profile: Raphael (Verfügbare Profile: Raphael)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
() C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Chicony) C:\Program Files (x86)\ChiconyCam\CECAPLF.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Flux Software LLC) C:\Users\Raphael\AppData\Local\FluxSoftware\Flux\flux.exe
() C:\Program Files (x86)\Hotkey\Hotkey.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Duodian Technology Co. Ltd.) C:\Users\Raphael\AppData\Roaming\Nox\bin\Nox.exe
(BigNox Corporation) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMSVC.exe
() C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe
() C:\Users\Raphael\AppData\Roaming\Nox\bin\nox_adb.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5675184 2013-05-10] (VIA)
HKLM\...\Run: [CECAPLF] => C:\Program Files (x86)\ChiconyCam\CECAPLF.exe [121456 2011-07-06] (Chicony)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3050224 2016-11-25] (Synaptics Incorporated)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61944 2017-04-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [912768 2017-04-30] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\...\Run: [f.lux] => C:\Users\Raphael\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-24] (Flux Software LLC)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Hotkey.lnk [2016-11-25]
ShortcutTarget: Hotkey.lnk -> C:\Program Files (x86)\Hotkey\Hotkey.exe ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{FE5ACD46-CA7A-463B-8B88-8220979A038C}: [DhcpNameServer] 192.168.0.1 192.168.0.2
Internet Explorer:
==================
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mysn.de
SearchScopes: HKLM -> DefaultScope {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKLM -> {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSBTDF&pc=MASB&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000 -> DefaultScope {9E4E413E-5801-46E7-9B43-04757ADA26EB} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-11-30] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-30] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-11-30] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-30] (Oracle Corporation)
FireFox:
========
FF DefaultProfile: umipg0ab.default
FF ProfilePath: C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default [2017-05-22]
FF Extension: (Avira Browser Safety) - C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default\Extensions\abs@avira.com.xpi [2017-04-06]
FF Extension: (1-Click YouTube Video Downloader) - C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2016-12-13]
FF Extension: (Adblock Plus) - C:\Users\Raphael\AppData\Roaming\Mozilla\Firefox\Profiles\umipg0ab.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-12-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-31] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-30] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-30] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-31] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-30] (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: ChromeDefaultData
CHR Profile: C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-05-22] <==== ACHTUNG
CHR Extension: (Google Präsentationen) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-11-30]
CHR Extension: (Google Docs) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\aohghmighlieiainnegkcijnfilokake [2016-11-30]
CHR Extension: (Google Drive) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-11-30]
CHR Extension: (YouTube) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-30]
CHR Extension: (Google Tabellen) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-11-30]
CHR Extension: (Avira Browserschutz) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-01-04]
CHR Extension: (Google Docs Offline) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-11-30]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (Google Mail) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-30]
CHR Extension: (Chrome Media Router) - C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-13]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1119712 2017-04-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [488920 2017-04-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [488920 2017-04-30] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1520680 2017-04-30] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [350120 2017-04-11] (Avira Operations GmbH & Co. KG)
S3 BstHdAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Service.exe [486936 2016-12-13] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [470552 2016-12-13] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe [511512 2016-12-13] (BlueStack Systems, Inc.)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319096 2016-11-25] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\PowerBiosServer.exe [46592 2013-05-29] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27768 2016-11-25] (VIA Technologies, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [51248 2017-03-02] (Avira Operations GmbH & Co. KG)
S3 BstHdDrv; C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [152672 2016-12-13] (BlueStack Systems)
S3 BstkDrv; C:\Program Files (x86)\Bluestacks\BstkDrv.sys [270904 2016-11-08] (Bluestack System Inc. )
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [511952 2016-11-25] (Intel Corporation)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-11-25] (REALiX(tm))
S3 IAMTVE; C:\Windows\system32\drivers\IAMTVE.sys [43416 2016-11-25] (Intel Corporation)
S3 IAMTXPE; C:\Windows\system32\drivers\IAMTXPE.sys [51096 2016-11-25] (Intel Corporation)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [31144 2015-07-29] (Intel Corporation)
R3 ibtusb; C:\Windows\System32\DRIVERS\ibtusb.sys [204040 2016-11-25] (Intel Corporation)
R3 MEIx64; C:\Windows\system32\drivers\TeeDriverx64.sys [181304 2016-03-28] (Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NETwNs64; C:\Windows\System32\DRIVERS\Netwsw02.sys [3426576 2016-11-25] (Intel Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [328920 2016-11-25] (Realtek Semiconductor Corp.)
S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver_AMDASF.sys [29424 2016-11-25] (Synaptics Incorporated)
S3 SmbDrvI; C:\Windows\system32\drivers\Smb_driver_Intel.sys [33008 2016-11-25] (Synaptics Incorporated)
U4 VBoxUSBMon; C:\Windows\System32\DRIVERS\VBoxUSBMon.sys [127432 2016-12-01] (BigNox Corporation)
U4 XQHDrv; C:\Windows\System32\DRIVERS\XQHDrv.sys [253384 2016-12-01] (BigNox Corporation)
S3 AIDA64Driver; \??\D:\AIDA64 Portable\App\AIDA64Business\kerneld.v64 [X]
S2 MBAMChameleon; \SystemRoot\system32\drivers\MBAMChameleon.sys [X]
S3 MBAMProtection; \??\C:\Windows\system32\drivers\mbam.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebProtection; \??\C:\Windows\system32\drivers\mwac.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-22 08:58 - 2017-05-22 08:59 - 00016909 _____ C:\Users\Raphael\Downloads\FRST.txt
2017-05-22 08:58 - 2017-05-22 08:58 - 00000000 ____D C:\FRST
2017-05-22 08:57 - 2017-05-22 08:57 - 02429952 _____ (Farbar) C:\Users\Raphael\Downloads\FRST64.exe
2017-05-22 08:27 - 2014-07-01 00:24 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2017-05-22 08:27 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll
2017-05-22 08:27 - 2014-03-09 23:48 - 01389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2017-05-22 08:27 - 2014-03-09 23:48 - 00171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2017-05-22 08:27 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe
2017-05-22 08:27 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll
2017-05-22 08:26 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2017-05-22 08:26 - 2014-06-06 08:12 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2017-05-21 22:50 - 2015-02-04 05:16 - 00392192 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2017-05-21 22:50 - 2015-02-04 04:54 - 00318464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2017-05-21 22:50 - 2013-08-28 03:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2017-05-21 19:35 - 2017-05-21 22:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-05-21 19:34 - 2017-05-21 21:29 - 00000000 ____D C:\Users\Raphael\AppData\Roaming\Reerushbonodom
2017-05-21 19:34 - 2017-05-21 19:35 - 00000000 ____D C:\Users\Raphael\AppData\Local\Shigseatofother
2017-05-21 10:46 - 2017-05-21 10:46 - 00005921 _____ C:\Users\Raphael\Downloads\history.csv
2017-05-18 17:04 - 2017-05-21 10:45 - 00037834 _____ C:\Users\Raphael\Desktop\(75) Mai 2017.ods
2017-05-13 14:29 - 2017-05-13 14:29 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-13 14:29 - 2017-05-13 14:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-05-05 21:34 - 2017-05-05 21:34 - 00001136 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2017-05-04 11:00 - 2017-05-04 11:00 - 00002802 _____ C:\Users\Raphael\AppData\Local\recently-used.xbel
2017-05-04 10:43 - 2017-05-04 11:00 - 00000000 ____D C:\Users\Raphael\AppData\Local\gtk-2.0
2017-05-04 10:43 - 2017-05-04 10:43 - 00000000 ____D C:\Users\Raphael\.thumbnails
2017-05-04 10:41 - 2017-05-04 10:41 - 00000000 ____D C:\Users\Raphael\AppData\Local\fontconfig
2017-05-04 10:40 - 2017-05-04 11:13 - 00000000 ____D C:\Users\Raphael\.gimp-2.8
2017-05-04 10:40 - 2017-05-04 10:40 - 00000000 ____D C:\Users\Raphael\AppData\Local\gegl-0.2
2017-05-03 20:20 - 2017-05-03 20:21 - 00000000 ____D C:\Users\Raphael\Downloads\optc
2017-05-02 16:16 - 2017-05-02 16:27 - 00030123 _____ C:\Users\Raphael\Desktop\Abrechnung April 2017.ods
2017-05-01 13:07 - 2017-05-01 13:07 - 00000000 ____D C:\Windows\ERUNT
2017-05-01 13:06 - 2017-05-21 22:14 - 00000704 _____ C:\DelFix.txt
2017-04-30 11:45 - 2017-04-30 11:49 - 00000000 ____D C:\ProgramData\HitmanPro
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-22 08:50 - 2016-12-01 17:03 - 00000000 ____D C:\Users\Raphael\AppData\Local\Nox
2017-05-22 08:45 - 2016-11-30 23:53 - 00000000 ____D C:\Users\Raphael\AppData\LocalLow\Mozilla
2017-05-22 08:26 - 2009-07-14 06:45 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-05-22 08:26 - 2009-07-14 06:45 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-05-22 08:25 - 2010-11-21 08:50 - 00698926 _____ C:\Windows\system32\perfh007.dat
2017-05-22 08:25 - 2010-11-21 08:50 - 00149034 _____ C:\Windows\system32\perfc007.dat
2017-05-22 08:25 - 2009-07-14 07:13 - 01618320 _____ C:\Windows\system32\PerfStringBackup.INI
2017-05-22 08:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-05-22 08:21 - 2016-12-01 17:06 - 00000000 ____D C:\Users\Raphael\.android
2017-05-22 08:20 - 2016-12-01 17:04 - 00000000 ____D C:\Users\Raphael\vmlogs
2017-05-22 08:20 - 2016-12-01 17:04 - 00000000 ____D C:\Users\Raphael\.BigNox
2017-05-22 08:19 - 2016-11-29 13:09 - 00000000 __SHD C:\Users\Raphael\IntelGraphicsProfiles
2017-05-22 08:19 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-05-21 22:27 - 2016-11-30 23:46 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-05-21 22:27 - 2016-11-29 13:09 - 00000000 ____D C:\Users\Raphael
2017-05-21 22:27 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2017-05-21 22:27 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2017-05-21 18:27 - 2016-12-06 10:37 - 00002012 ____H C:\Users\Raphael\Documents\Default.rdp
2017-05-18 17:03 - 2017-04-11 12:00 - 00039324 _____ C:\Users\Raphael\Desktop\(74) April 2017.ods
2017-05-18 16:52 - 2017-01-17 20:46 - 00016530 _____ C:\Users\Raphael\Desktop\Accounts.ods
2017-05-17 11:02 - 2017-03-01 14:27 - 00031881 _____ C:\Users\Raphael\Desktop\After Sugo.ods
2017-05-15 13:08 - 2016-12-20 23:11 - 00000000 ____D C:\ProgramData\BlueStacksSetup
2017-05-15 13:07 - 2016-12-20 23:11 - 00000552 _____ C:\Users\Raphael\AppData\Local\TroubleshooterConfig.json
2017-05-13 14:32 - 2016-11-30 23:38 - 00000000 ____D C:\Users\Raphael\AppData\Roaming\Skype
2017-05-13 14:29 - 2016-11-30 15:57 - 00002699 _____ C:\Users\Public\Desktop\Skype.lnk
2017-05-13 14:29 - 2016-11-30 15:57 - 00000000 ____D C:\ProgramData\Skype
2017-05-13 14:29 - 2016-11-25 09:17 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-12 14:14 - 2016-11-30 15:46 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-05-12 14:14 - 2016-11-30 15:46 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-05-07 08:16 - 2016-11-30 17:04 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-05-07 08:03 - 2016-11-30 15:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-07 08:03 - 2016-11-30 15:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-05 21:34 - 2017-01-04 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-05-02 17:06 - 2016-12-01 14:03 - 00000000 ____D C:\Users\Raphael\Downloads\Portfolio
2017-04-30 23:11 - 2016-12-01 14:10 - 00000000 ____D C:\Users\Raphael\AppData\Roaming\vlc
2017-04-29 11:19 - 2016-11-29 13:09 - 00000000 ____D C:\Users\Raphael\AppData\Local\VirtualStore
2017-04-28 20:05 - 2016-11-30 15:46 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-28 20:05 - 2016-11-30 15:46 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-12-08 13:47 - 2016-12-08 13:56 - 0000600 _____ () C:\Users\Raphael\AppData\Local\PUTTY.RND
2017-05-04 11:00 - 2017-05-04 11:00 - 0002802 _____ () C:\Users\Raphael\AppData\Local\recently-used.xbel
2016-12-20 23:11 - 2017-05-15 13:07 - 0000552 _____ () C:\Users\Raphael\AppData\Local\TroubleshooterConfig.json
Einige Dateien in TEMP:
====================
2017-05-13 14:29 - 2017-05-13 14:29 - 14456872 _____ (Microsoft Corporation) C:\Users\Raphael\AppData\Local\Temp\vc_redist.x86.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-11-25 10:50
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-05-2017
durchgeführt von Raphael (22-05-2017 08:59:37)
Gestartet von C:\Users\Raphael\Downloads
Windows 7 Professional Service Pack 1 (X64) (2016-11-29 11:09:25)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2532286660-1213900204-4111851399-500 - Administrator - Disabled)
Gast (S-1-5-21-2532286660-1213900204-4111851399-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2532286660-1213900204-4111851399-1002 - Limited - Enabled)
Raphael (S-1-5-21-2532286660-1213900204-4111851399-1000 - Administrator - Enabled) => C:\Users\Raphael
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.26.48 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{897e4d08-9554-48e9-ba07-ce6040867fa3}) (Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG) Hidden
BisonCam (HKLM-x32\...\{5BBC4803-C96E-4D3E-9D1D-2E43774C4062}) (Version: - BisonCam)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.5.83.6332 - BlueStack Systems, Inc.)
ChiconyCam (HKLM-x32\...\{A2201542-DA80-457F-8BD9-6C9C90196481}) (Version: 1.0.54.0521 - Chicony Electronics Co.,Ltd.)
f.lux (HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\...\Flux) (Version: - )
Google Chrome (HKLM\...\{B7C7346E-405F-3494-8C7F-7CE63551D9A2}) (Version: 56.0.2924.87 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
Hotkey 7.0028 (HKLM-x32\...\InstallShield_{164714B6-46BC-4649-9A30-A6ED32F03B5A}) (Version: 7.0028 - NoteBook)
Hotkey 7.0028 (x32 Version: 7.0028 - NoteBook) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.6.1194 - Intel Corporation)
Intel(R) Network Connections 18.3.72.0 (HKLM\...\PROSetDX) (Version: 18.3.72.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4425 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.7 - Intel(R) Corporation) Hidden
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla)
Nox APP Player (HKLM-x32\...\Nox) (Version: 3.7.5.1 - Duodian Technology Co. Ltd.)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.29092 - Realtek Semiconduct Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.9200.29045 - Realtek Semiconductor Corp.)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.5.1.1 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WebCam Installer (HKLM-x32\...\InstallShield_{2A14D7BC-1876-4B38-830B-18856C27F550}) (Version: 4.041 - WebCam)
WebCam Installer (x32 Version: 4.041 - WebCam) Hidden
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2532286660-1213900204-4111851399-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {38A7067E-06F5-4593-AFAD-B537C1344A6B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-30] (Google Inc.)
Task: {5B6CE6A7-C00A-44B4-83D5-6244990629C1} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {937E01A2-BD19-480F-95C6-ACE61EC3E136} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {986D243C-EF54-4A25-A9C3-2CD459132D0C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {BA824746-AB74-498F-9A81-0D85E8377FD3} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-02-19] (Intel(R) Corporation)
Task: {BC1CF373-47FA-43D6-9385-5932797448DB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-30] (Google Inc.)
Task: {F37793E3-B9E4-4858-B53C-F9A3745DBE14} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-28] (AVAST Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-05-29 18:50 - 2013-05-29 18:50 - 00046592 _____ () C:\Program Files (x86)\Hotkey\PowerBiosServer.exe
2013-08-01 10:21 - 2013-08-01 10:21 - 04912120 _____ () C:\Program Files (x86)\Hotkey\Hotkey.exe
2016-12-01 17:04 - 2016-12-01 17:04 - 00367104 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxDDU.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 03585536 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxRT.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00163816 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe
2016-12-01 17:04 - 2016-12-01 17:04 - 02460160 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxVMM.DLL
2016-12-01 17:04 - 2016-12-01 17:04 - 00662016 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxREM.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00021504 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxSharedClipboard.DLL
2016-12-01 17:04 - 2016-12-01 17:04 - 00038400 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxDragAndDropSvc.DLL
2016-12-01 17:04 - 2016-12-01 17:04 - 00039936 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxGuestPropSvc.DLL
2016-12-01 17:04 - 2016-12-01 17:04 - 00037376 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxGuestControlSvc.DLL
2016-12-01 17:04 - 2016-12-01 17:04 - 01480192 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxDD.DLL
2016-12-01 17:04 - 2016-12-01 17:04 - 00192512 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxDD2.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00031232 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\NOXa.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00032256 _____ () C:\Program Files (x86)\Bignox\BigNoxVM\RT\VBoxSharedFolders.DLL
2016-12-01 17:04 - 2016-12-01 17:04 - 00815104 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\nox_adb.exe
2009-06-06 15:50 - 2009-06-06 15:50 - 00019968 _____ () C:\Program Files (x86)\Hotkey\Audiodll.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00117262 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\libgcc_s_dw2-1.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 01026574 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\libstdc++-6.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 03758827 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\icuin53.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 02093901 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\icuuc53.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 03327416 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\icudt53.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00007168 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\firewall_mgr.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00169984 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\glut32.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00196096 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\NoxCommon.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00261632 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\VBoxApi.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00498688 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\hlog4qt1.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00019456 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\QtQuick.2\qtquick2plugin.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00900608 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00039424 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\QtWebKit\qmlwebkitplugin.dll
2016-12-01 17:04 - 2016-12-01 17:04 - 00092672 _____ () C:\Users\Raphael\AppData\Roaming\Nox\bin\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-05-25 23:52 - 2016-05-25 23:52 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2532286660-1213900204-4111851399-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Raphael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1 - 192.168.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\Bluestacks\HD-Agent.exe
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{D7E6681C-FDC1-4D37-8853-CADA110BAE61}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{564374A8-484E-41D0-B0F5-8EB92CF32882}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{ADE78B80-4713-4357-97FC-4BF0871FF94B}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{90DA17B5-43A5-4CBB-9443-0A5E410122B7}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{144822C7-8C35-4359-A003-C313C7120A45}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{3B3E7D56-FB70-4318-B24E-9382B991AB6E}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{543A1C32-DE3B-4BA1-907C-FA2BDFAFEA36}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8856D70B-2FC7-4B47-A7FF-CA179231CEDB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D61E38DB-9670-4EDC-853B-0A30DB44BCA4}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{926BB126-B5A7-4C2B-804C-414E29BCE01E}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
==================== Wiederherstellungspunkte =========================
20-05-2017 08:08:20 Windows Update
21-05-2017 21:36:55 Prüfpunkt von HitmanPro
21-05-2017 22:26:25 Wiederherstellungsvorgang
21-05-2017 23:01:25 Windows Update
22-05-2017 08:25:00 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/22/2017 08:19:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (05/21/2017 10:27:43 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (05/21/2017 10:14:18 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Raphael\Downloads\DelFix_1.013.exe ; Beschreibung = Ende der Bereinigung; Fehler = 0x80070005).
Error: (05/21/2017 09:35:26 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (05/21/2017 09:34:41 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (05/21/2017 09:34:38 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Raphael\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (05/21/2017 09:30:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (05/21/2017 09:24:32 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (05/21/2017 07:37:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (05/21/2017 08:52:56 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Systemfehler:
=============
Error: (05/22/2017 08:19:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (05/21/2017 10:27:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von Microsoft-Antischadsoftware ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 116.88.0.0
Aktualisierungsquelle: Microsoft Malware Protection Center
Aktualisierungsphase: Suchen
Quellpfad: hxxp://go.microsoft.com/fwlink/?LinkID=260974&clcid=0x409&NRI=true&arch=x64&eng=2.1.12706.0&sig=116.88.0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Signaturtyp: Network Inspection System
Aktualisierungstyp: Vollständig
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion:
Vorherige Modulversion: 2.1.12706.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Error: (05/21/2017 10:27:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von Microsoft-Antischadsoftware ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.243.316.0
Aktualisierungsquelle: Microsoft Malware Protection Center
Aktualisierungsphase: Suchen
Quellpfad: hxxp://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x64&eng=1.1.13701.0&avdelta=1.243.316.0&asdelta=1.243.316.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Signaturtyp: AntiSpyware
Aktualisierungstyp: Vollständig
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.13701.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Error: (05/21/2017 10:27:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von Microsoft-Antischadsoftware ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.243.316.0
Aktualisierungsquelle: Microsoft Malware Protection Center
Aktualisierungsphase: Suchen
Quellpfad: hxxp://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x64&eng=1.1.13701.0&avdelta=1.243.316.0&asdelta=1.243.316.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Signaturtyp: AntiVirus
Aktualisierungstyp: Vollständig
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.13701.0
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Error: (05/21/2017 10:27:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von Microsoft-Antischadsoftware ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.243.316.0
Aktualisierungsquelle: Microsoft Update Server
Aktualisierungsphase: Suchen
Quellpfad: hxxp://www.microsoft.com
Signaturtyp: AntiVirus
Aktualisierungstyp: Vollständig
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.13701.0
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Error: (05/21/2017 10:27:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (05/21/2017 10:25:31 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Update" wurde mit folgendem Fehler beendet:
%%-2147012892
Error: (05/21/2017 10:25:30 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows-Ereignisprotokoll" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
Error: (05/21/2017 10:25:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Ereignisprotokoll" wurde mit folgendem Fehler beendet:
Der Authentifizierungsdienst ist unbekannt.
Error: (05/21/2017 10:25:25 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Windows-Firewall" wurde mit folgendem dienstspezifischem Fehler beendet: Falscher Parameter.
.
CodeIntegrity:
===================================
Date: 2016-11-25 11:46:14.588
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\AIDA64 Portable\App\AIDA64Business\kerneld.x64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2016-11-25 11:46:14.578
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\AIDA64 Portable\App\AIDA64Business\kerneld.x64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2016-11-25 10:31:24.681
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:24.665
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:20.637
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:20.605
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:12.611
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 10:31:12.611
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 09:09:43.242
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-11-25 09:09:43.242
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\VIASysFx.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4770HQ CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 75%
Installierter physikalischer RAM: 8111.84 MB
Verfügbarer physikalischer RAM: 1950.22 MB
Summe virtueller Speicher: 16221.87 MB
Verfügbarer virtueller Speicher: 9275.23 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:237.98 GB) (Free:164.44 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: D6699787)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Code:
ATTFilter 21.05.2017, 21:27:37 [Echtzeit-Scanner] Malware gefunden
Muster 'TR/Dldr.Adload.jhmvp [trojan]'
in Datei 'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20170521-193443-399065B7\AVSCAN-20170521-193457-3B72C0A9 gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 21:27:36 [Echtzeit-Scanner] Malware gefunden
Muster 'ADWARE/Wajam.fyzon [adware]'
in Datei 'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20170521-193443-399065B7\AVSCAN-20170521-193514-3D85284E gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:36:58 [Echtzeit-Scanner] Malware gefunden
Muster 'ADWARE/EoRezo.Gen7 [adware]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\is-N1JGB.tmp\Amanda.exe gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:36:57 [Echtzeit-Scanner] Malware gefunden
Muster 'ADWARE/Wajam.ilycz [adware]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\is-QGHUN.tmp\social2search.exe gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:36:16 [Echtzeit-Scanner] Malware gefunden
Muster 'ADWARE/Agent.hrhsh [adware]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\is-9LK5E.tmp\HelpTool.dll gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:36:16 [Echtzeit-Scanner] Malware gefunden
Muster 'ADWARE/Agent.hrhsh [adware]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\is-9LK5E.tmp\HelpTool.dll gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:35:11 [Echtzeit-Scanner] Malware gefunden
Muster 'Adware/ELEX.37ff6c (Cloud) [Adware/ELEX.37ff6c]'
in Datei 'C:\Users\Raphael\AppData\Roaming\Reerushbonodom\Ckoqghgraqisy.dll gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:35:01 [Echtzeit-Scanner] Malware gefunden
Muster 'Adware/ELEX.16611c (Cloud) [Adware/ELEX.16611c]'
in Datei 'C:\Program Files (x86)\Atifipyzesoge\goopdate.dll gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:34:35 [Echtzeit-Scanner] Malware gefunden
Muster 'TR/Dldr.Adload.jhmvp [trojan]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\38495539\ic-0.70624def83314.exe gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:34:32 [Echtzeit-Scanner] Malware gefunden
Muster 'TR/Dldr.Adload.jhmvp [trojan]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\38495539\ic-0.70624def83314.exe gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:34:32 [Echtzeit-Scanner] Malware gefunden
Muster 'TR/Dldr.Adload.jhmvp [trojan]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\38495539\ic-0.70624def83314.exe gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:34:29 [Echtzeit-Scanner] Malware gefunden
Muster 'ADWARE/Wajam.fyzon [adware]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\38495539\ic-0.b24aabbf9b4de.exe gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
21.05.2017, 19:34:29 [Echtzeit-Scanner] Malware gefunden
Muster 'ADWARE/Wajam.fyzon [adware]'
in Datei 'C:\Users\Raphael\AppData\Local\Temp\38495539\ic-0.b24aabbf9b4de.exe gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 22.05.17
Scan-Zeit: 09:05
Protokolldatei: malwarebytes.txt
Administrator: Ja
-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.122
Version des Aktualisierungspakets: 1.0.1991
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Raphael-PC\Raphael
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 315881
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 5 Min., 10 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
|
| Themen zu Windows 7 Adware Problem Suchmaschine automatisch ersetzt |
| adware, antivirus, avira, cpu, defender, desktop, device driver, downloader, fehlermeldung, firefox, flash player, mozilla, problem, problem gelöst, prozesse, realtek, registry, scan, security, services.exe, software, suchmaschine, svchost.exe, system, trojan, udp, windows |
Baum-Darstellung