| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: zip-Anhang von Fake-Mahnungsmail geöffnetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.05.2017, 15:24
| #1 |
| |  zip-Anhang von Fake-Mahnungsmail geöffnet Hallo zusammen wie der Titel schon sagt, hat meine Liebste entgegen aller Internet-Grundregeln auf meinem Notebook den Anhang einer Fakemail (angebliche Mahnung von eBay) geöffnet  Es handelte sich dabei um eine zip-Datei, die sie nicht nur heruntergeladen hat, sondern auch trotz aller Warnungen vom System und Avira (wohl mehrfach) angeklickt hat. Laut ihrer Aussage kam aber nur ein Fenster, in dem stand, dass die Datei nicht geöffnet werden kann. Ich habe dann die Datei via Avira gelöscht und sämtliche Scans ergaben seither keinen Befund. Nachdem mein Laptop heute aber mal abgestürzt ist, traue ich dem Frieden natürlich in keinster Weise und dachte, ich frage mal hier nach Rat. Vielen Dank schon mal im Voraus und liebe Grüße, Markus Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 20-05-2017
durchgeführt von Markus (Administrator) auf HELIPORT3 (22-05-2017 15:34:55)
Gestartet von D:\Desktop
Geladene Profile: Markus (Verfügbare Profile: Markus & Gast)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
() C:\Windows\System32\PnkBstrA.exe
() C:\Windows\System32\Rezip.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
() C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(TuneUp Software) D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(TuneUp Software) D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7862816 2009-10-29] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280 2009-10-10] (Synaptics Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [912768 2017-05-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [61944 2017-04-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [] => [X]
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Run: [] => [X]
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [7456984 2017-04-11] (Piriform Ltd)
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {19a0d51d-52f1-11e4-98f8-950ac60aac40} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {212e1f86-0124-11e3-be3a-c0a422ecb94b} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {212e1f8e-0124-11e3-be3a-c0a422ecb94b} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {c551b7e9-92bd-11e0-b0c6-0024545d7626} - G:\iStudio.exe
IFEO\ccsetup517.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\ccsetup526.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\javacpl.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\javaw.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\javaws.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3E10775D-7310-45CF-A80B-7C5531DC99EC}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2016-01-11] (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\windows\system32\mscoree.dll [2010-11-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2016-01-11] (Oracle Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-09] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default [2017-05-22]
FF Homepage: Mozilla\Firefox\Profiles\3avmkw62.default -> hxxp://de.wikipedia.org/wiki/Wikipedia:Hauptseite
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ftp", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ftp_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> http", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> http_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> share_proxy_settings", true
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> socks", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> socks_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ssl", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ssl_port", 8080
FF Extension: (Avira Browser Safety) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\abs@avira.com.xpi [2017-04-05]
FF Extension: (stealthy) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\stealthyextension@gmail.com.xpi [2016-05-02]
FF Extension: (Adblock Plus) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-02-07]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\englische-ergebnisse.xml [2014-06-06]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\gmx-suche.xml [2014-06-06]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\webde-suche.xml [2014-06-06]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-15] ()
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2016-01-11] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2016-01-11] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-03] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-03] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla Firefox\firefox.exe
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [1119712 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [488920 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [488920 2017-05-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1520680 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [350120 2017-04-11] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 PnkBstrA; C:\windows\system32\PnkBstrA.exe [75136 2013-10-13] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] () [Datei ist nicht signiert]
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
R2 SDScannerService; D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; D:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S4 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)
R2 TuneUp.UtilitiesSvc; D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1731896 2014-01-28] (TuneUp Software)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 atksgt; C:\windows\System32\DRIVERS\atksgt.sys [281760 2013-04-06] ()
R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [119264 2017-03-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [142320 2017-03-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [35840 2017-03-27] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\windows\System32\DRIVERS\avnetflt.sys [59000 2017-03-27] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\windows\System32\Drivers\avusbflt.sys [46072 2017-03-27] (Avira Operations GmbH & Co. KG)
S3 hamachi; C:\windows\System32\DRIVERS\hamachi.sys [26176 2010-02-03] (LogMeIn, Inc.)
S3 ivusb; C:\windows\System32\DRIVERS\ivusb.sys [25112 2010-07-29] (Initio Corporation)
R2 lirsgt; C:\windows\System32\DRIVERS\lirsgt.sys [25888 2013-04-06] ()
R0 nhcDriverDevice; C:\windows\System32\drivers\nhcDriver.sys [71680 2011-07-07] (Notebook Hardware Control) [Datei ist nicht signiert]
S3 SaiH0BAC; C:\windows\System32\DRIVERS\SaiH0BAC.sys [135168 2007-07-02] (Saitek)
R0 sptd; C:\windows\System32\Drivers\sptd.sys [691696 2010-03-24] () [Datei ist nicht signiert]
R3 TuneUpUtilitiesDrv; D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-07-19] (TuneUp Software)
S3 xnacc; C:\windows\System32\DRIVERS\xnacc.sys [465408 2009-07-14] (Microsoft Corporation)
U3 a308miq0; C:\windows\system32\Drivers\a308miq0.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
S4 nvvad_WaveExtensible; system32\drivers\nvvad32v.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-22 14:24 - 2017-05-22 14:24 - 00103656 _____ C:\Users\Markus\AppData\Local\GDIPFONTCACHEV1.DAT
2017-05-22 14:22 - 2017-05-22 14:23 - 00383536 _____ C:\windows\system32\FNTCACHE.DAT
2017-05-17 16:31 - 2017-05-17 17:28 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-05-17 16:30 - 2017-05-17 16:30 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-05-17 16:30 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mwac.sys
2017-05-17 16:30 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2017-05-17 16:30 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-05-17 16:06 - 2017-05-22 15:34 - 00000000 ____D C:\FRST
2017-05-15 10:55 - 2017-04-28 02:36 - 04000488 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2017-05-15 10:55 - 2017-04-28 02:36 - 03945192 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-05-15 10:55 - 2017-04-28 02:36 - 00137960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-05-15 10:55 - 2017-04-28 02:36 - 00067304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-05-15 10:55 - 2017-04-28 02:34 - 01310528 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 01062912 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00655360 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00644096 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00553472 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00400896 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00261120 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00254464 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00223232 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00141312 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-05-15 10:55 - 2017-04-28 02:11 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2017-05-15 10:55 - 2017-04-28 02:11 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2017-05-15 10:55 - 2017-04-28 02:11 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2017-05-15 10:55 - 2017-04-28 02:11 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2017-05-15 10:55 - 2017-04-28 02:11 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2017-05-15 10:55 - 2017-04-28 02:09 - 00262656 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2017-05-15 10:55 - 2017-04-28 02:07 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2017-05-15 10:55 - 2017-04-26 16:51 - 02400768 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-05-15 10:55 - 2017-04-21 17:15 - 00805376 _____ (Microsoft Corporation) C:\windows\system32\cdosys.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 01417728 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00872448 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00581632 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00377344 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00294400 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00171008 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\oleres.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:54 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\comcat.dll
2017-05-15 10:55 - 2017-04-17 16:51 - 00271360 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2017-05-15 10:55 - 2017-04-17 16:48 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-05-15 10:55 - 2017-04-12 17:26 - 00179200 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 01176064 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 00106496 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll
2017-05-15 10:55 - 2017-04-07 17:26 - 00730344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-05-15 10:55 - 2017-04-07 17:26 - 00218856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-05-15 10:55 - 2017-04-07 17:21 - 00306688 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2017-05-15 10:55 - 2017-04-07 17:20 - 00107520 _____ (Microsoft Corporation) C:\windows\system32\cdd.dll
2017-05-15 10:55 - 2017-04-05 17:00 - 00313856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-05-15 10:55 - 2017-04-05 17:00 - 00311808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-05-15 10:55 - 2017-04-05 17:00 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 01309928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 00240872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 00187624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2017-05-15 10:55 - 2017-04-04 16:52 - 00338944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2017-05-15 10:55 - 2017-04-04 16:52 - 00074752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-05-15 10:55 - 2017-03-10 18:20 - 01508352 _____ (Microsoft Corporation) C:\windows\system32\pla.dll
2017-05-15 10:55 - 2017-03-10 18:20 - 00237056 _____ (Microsoft Corporation) C:\windows\system32\pdh.dll
2017-05-15 10:55 - 2017-03-10 17:52 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\plasrv.exe
2017-05-15 10:55 - 2017-03-10 17:51 - 00148992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fastfat.sys
2017-05-15 10:55 - 2017-03-10 17:51 - 00142336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\exfat.sys
2017-05-15 10:55 - 2017-03-09 18:19 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-22 15:33 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-05-22 14:33 - 2009-07-14 06:34 - 00014736 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-05-22 14:33 - 2009-07-14 06:34 - 00014736 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-05-22 14:29 - 2009-12-06 00:15 - 00699682 _____ C:\windows\system32\perfh007.dat
2017-05-22 14:29 - 2009-12-06 00:15 - 00149790 _____ C:\windows\system32\perfc007.dat
2017-05-22 14:29 - 2009-07-26 22:06 - 01620684 _____ C:\windows\system32\PerfStringBackup.INI
2017-05-22 14:29 - 2009-07-14 04:37 - 00000000 ____D C:\windows\inf
2017-05-22 14:25 - 2016-11-20 15:06 - 00000000 ____D C:\Users\Markus\AppData\LocalLow\Mozilla
2017-05-22 14:22 - 2017-02-14 23:21 - 00000000 ____D C:\Users\Markus\.thumbnails
2017-05-17 20:19 - 2010-12-15 15:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FeelThere
2017-05-17 20:19 - 2010-07-24 22:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\simwings
2017-05-17 20:19 - 2010-06-19 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PMDG Simulations
2017-05-17 20:19 - 2010-05-29 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SimMarket
2017-05-17 20:19 - 2010-05-23 18:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlyTampa
2017-05-17 20:19 - 2010-05-23 18:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aerosoft
2017-05-17 20:04 - 2010-11-19 00:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Latin VFR SBGR FS2004
2017-05-17 19:52 - 2009-12-05 06:30 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2017-05-17 19:51 - 2010-12-09 15:51 - 00000000 ____D C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UK2000 Scenery
2017-05-17 19:45 - 2010-06-03 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hatem623 INCHION RKCI FS9
2017-05-17 19:44 - 2009-07-14 06:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-05-17 19:42 - 2010-05-29 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CLOUD9
2017-05-17 19:39 - 2011-01-24 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KPHL2009
2017-05-17 18:01 - 2015-04-16 00:47 - 00000000 ____D C:\AdwCleaner
2017-05-17 13:24 - 2016-05-12 15:44 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2017-05-15 12:42 - 2009-07-14 04:37 - 00000000 ____D C:\windows\rescache
2017-05-15 10:44 - 2012-04-23 00:30 - 00803320 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2017-05-15 10:44 - 2011-06-28 19:47 - 00144888 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2017-05-15 10:44 - 2009-12-05 06:29 - 00000000 ____D C:\windows\system32\Macromed
2017-05-05 14:05 - 2014-08-07 13:23 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-05 14:05 - 2013-03-10 22:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-04-27 12:31 - 2009-07-14 06:53 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2010-04-05 16:35 - 2010-04-05 16:35 - 0000000 _____ () C:\Users\Markus\AppData\Roaming\wklnhst.dat
2010-04-02 01:37 - 2010-04-02 01:37 - 0005120 _____ () C:\Users\Markus\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-02-14 23:21 - 2017-02-14 23:21 - 0000862 _____ () C:\Users\Markus\AppData\Local\recently-used.xbel
2013-08-25 18:25 - 2014-09-11 17:02 - 0007603 _____ () C:\Users\Markus\AppData\Local\Resmon.ResmonCfg
2017-01-31 01:30 - 2017-01-31 01:30 - 0000057 _____ () C:\ProgramData\Ament.ini
2010-03-13 17:05 - 2009-08-17 07:54 - 0131368 _____ () C:\ProgramData\FullRemove.exe
2009-12-05 06:41 - 2009-12-05 06:41 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2009-12-05 06:39 - 2009-12-05 06:40 - 0000106 _____ () C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log
2009-12-05 06:37 - 2009-12-05 06:37 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2009-12-05 06:40 - 2009-12-05 06:41 - 0000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log
2009-12-05 06:36 - 2009-12-05 06:36 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2009-12-05 06:37 - 2009-12-05 06:39 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Einige Dateien in TEMP:
====================
2015-07-13 18:30 - 2015-07-13 18:30 - 0000000 ____D () C:\Users\Gast\AppData\Local\Temp\avgnt.exe
2017-05-17 19:34 - 2010-12-09 00:42 - 0455600 _____ (Macrovision Corporation) C:\Users\Markus\AppData\Local\Temp\_isAD40.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-05-15 12:35
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 20-05-2017
durchgeführt von Markus (22-05-2017 15:37:26)
Gestartet von D:\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-03-13 15:04:18)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1410236154-1455553273-2078879821-500 - Administrator - Disabled)
Gast (S-1-5-21-1410236154-1455553273-2078879821-501 - Limited - Disabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-1410236154-1455553273-2078879821-1002 - Limited - Enabled)
Markus (S-1-5-21-1410236154-1455553273-2078879821-1000 - Administrator - Enabled) => C:\Users\Markus
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Disabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Disabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 4.65 (HKLM\...\7-Zip) (Version: - )
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 25 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Angler- und Fischerprüfung 2011 (HKLM\...\{1BF20873-1C7D-4C00-9043-A53BE0B9A42F}) (Version: 1.50.0000 - Hergarten-Media)
ANNO 1404 - Venedig (HKLM\...\{A07B2C21-863B-47AB-AE7E-20BB00BD7D33}) (Version: 2.01.5010 - Ubisoft)
ANNO 1404 (HKLM\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 1.03.0000 - Ubisoft)
Anno 1404 (Version: 1.00.0000 - Ubisoft) Hidden
AnyPC Client (HKLM\...\{1AFA1FEF-8CF9-4A51-AC46-64FAA7F3D9E2}) (Version: 1.0.0.23 - Doctorsoft)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Assassin's Creed(R) III v1.06 (HKLM\...\{9D15E813-0C26-41E7-ABC5-3EB06FF1B3CF}) (Version: 1.06 - Ubisoft)
Atheros Client Installation Program (HKLM\...\{D1434266-0486-4469-B338-A60082CC04E1}) (Version: 1.0.1.0805 - Atheros)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.26.48 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Connect (HKLM\...\{897e4d08-9554-48e9-ba07-ce6040867fa3}) (Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG)
Avira Connect (Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG) Hidden
BatteryLifeExtender (HKLM\...\{853F8A41-A3C9-43FA-87FA-1AE74FC6F3F7}) (Version: 1.0.1 - Samsung)
BILDmobil (HKLM\...\BILDmobil) (Version: 11.301.08.01.35 - Huawei Technologies Co.,Ltd)
Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
Chaos on Deponia (HKLM\...\Steam App 220740) (Version: - Daedalic Entertainment)
ChargeableUSB (HKLM\...\{92D50865-FC60-4EA8-BA7A-5581B0D13EFB}) (Version: 1.0.0.0 - SAMSUNG)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CyberLink DVD Suite (HKLM\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.2806 - CyberLink Corp.)
CyberLink LabelPrint (HKLM\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1916 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.3108a - CyberLink Corp.)
CyberLink PowerDirector (HKLM\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 7.0.3213 - CyberLink Corp.)
CyberLink PowerDVD 8 (HKLM\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.2815b - CyberLink Corp.)
CyberLink PowerProducer (HKLM\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.1.1812 - CyberLink Corp.)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 2.0.3304 - CyberLink Corp.)
Desperados - Wanted Dead or Alive (HKLM\...\Steam App 260730) (Version: - Spellbound)
Dropbox (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Dropbox) (Version: 2.0.22 - Dropbox, Inc.)
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 3.0 - Samsung Electronics Co., Ltd.)
Easy Network Manager (HKLM\...\{B660E0D0-A8CB-45A7-96FB-93E8C915A0B2}) (Version: 4.2.4 - Samsung)
Easy note taker 3.0 (HKLM\...\{4A19E752-56D4-4B22-BACC-256B491E8756}) (Version: 3.0.1.0 - <Enter Product Manufacturer Here>)
Easy SpeedUp Manager (HKLM\...\{EF367AA4-070B-493C-9575-85BE59D789C9}) (Version: 3.0.0.5 - Samsung Electronics Co.,Ltd.)
EasyBatteryManager (HKLM\...\{178EE5F4-0F86-4BF0-A0D1-9790AFF409D1}) (Version: 4.0.0.3 - Samsung)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version: - SEIKO EPSON Corporation)
Explorer Suite III (HKLM\...\Explorer Suite_is1) (Version: - )
FIFA 11 (HKLM\...\{3FEA6CD1-EA13-4CE7-A74E-A74A4A0A7B5C}) (Version: 1.0.0.0 - Electronic Arts)
GeForce Experience NvStream Client Components (Version: 0.1.87 - NVIDIA Corporation) Hidden
Google Earth (HKLM\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden
HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{88EFC235-396D-4A12-96AE-48C3451A0F79}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Icecream Slideshow Maker Version 2.16 (HKLM\...\{3674ADB5-6374-4EBA-BB46-7C6EFB266661}_is1) (Version: 2.16 - Icecream Apps)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.4.1001 - Intel Corporation)
Intel(R) Turbo Boost Technology Driver (HKLM\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)
Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Junk Mail filter update (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Marvell Miniport Driver (HKLM\...\Marvell Miniport Driver) (Version: 11.22.3.3 - Marvell)
Mass Effect 2 (HKLM\...\Steam App 24980) (Version: - BioWare)
Mein CEWE FOTOBUCH (HKLM\...\Mein CEWE FOTOBUCH) (Version: 6.2.1 - CEWE Stiftung u Co. KGaA)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Flight Simulator X: Acceleration (HKLM\...\FlightSim_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Morphyre (HKLM\...\Morphyre) (Version: - )
Mozilla Firefox 5.0 (x86 de) (HKLM\...\Mozilla Firefox 5.0 (x86 de)) (Version: 5.0 - Mozilla)
Mozilla Firefox 53.0.2 (x86 de) (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MyScript Notes Lite (HKLM\...\{A82E3AFE-0BD9-4A17-9A58-9112B5C679C5}) (Version: 2.2.0.0 - Vision Objects)
NVIDIA Grafiktreiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.24.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.24.2 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0604 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0604 - NVIDIA Corporation)
PDF24 Creator 7.9.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Pixum Fotowelt (HKLM\...\Pixum Fotowelt) (Version: 6.2.1 - CEWE Stiftung u Co. KGaA)
PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
QuickTime 7 (HKLM\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5969 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Software (HKLM\...\{F2BC3383-F000-410C-A038-3846ADBE8D90}) (Version: 1.01.0088 - REALTEK Semiconductor Corp.)
SAMSUNG Intelli-studio (HKLM\...\Intelli-studio) (Version: - )
Samsung Recovery Solution 4 (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 4.0.0.41 - Samsung)
Samsung R-Series (HKLM\...\{3EED7541-55F8-4DC6-B9CD-28762D71310E}) (Version: 1.0 - Samsung)
Samsung Support Center (HKLM\...\{CCC2B140-B47A-45FA-AAE3-BD60DA41AE00}) (Version: 1.0.21 - Samsung)
Samsung Update Plus (HKLM\...\{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}) (Version: 2.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.109 - Skype Technologies S.A.)
SopCast 3.2.9 (HKLM\...\SopCast) (Version: 3.2.9 - www.sopcast.com)
Spotify (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Spotify) (Version: 1.0.50.41368.gbd68dbef - Spotify AB)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Star Wars Republic Commando (HKLM\...\Steam App 6000) (Version: - LucasArts)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 14.0.10.0 - Synaptics Incorporated)
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version: - Bethesda Game Studios)
TmNationsForever (HKLM\...\TmNationsForever_is1) (Version: - Nadeo)
Tomb Raider (HKLM\...\Steam App 203160) (Version: - Crystal Dynamics)
TuneUp Utilities 2013 (HKLM\...\TuneUp Utilities 2013) (Version: 13.0.4000.260 - TuneUp Software)
TuneUp Utilities 2013 (Version: 13.0.4000.260 - TuneUp Software) Hidden
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.260 - TuneUp Software) Hidden
TuxGuitar (HKLM\...\{03534DA5-2F88-4B8E-A978-849B979E1B8F}) (Version: 1.2 - Herac)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Uplay (HKLM\...\Uplay) (Version: 4.0 - Ubisoft)
User Guide (HKLM\...\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}) (Version: 1.0 - )
WebM Project Directshow Filters (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\webmdshow) (Version: 1.0.4.1 - WebM Project)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{23170F69-40C1-278A-1000-000100020000}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0EF556A9-206E-4CDC-AA73-C0C7CEB96C48} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-15] (Adobe Systems Incorporated)
Task: {117DD92E-C916-4AD5-B5F1-7B4CE141B2C3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd)
Task: {1E5280B7-052A-47BB-944C-C0F95E3C5D00} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2009-11-04] (Samsung Electronics Co., Ltd.)
Task: {20314FFF-A959-40A3-B01A-37A605F05221} - System32\Tasks\APSchedulerC => C:\Program Files\AnyPC Client\APLanMgrC.exe [2009-10-20] (DoctorSoft)
Task: {20BD3673-9129-449E-826A-9A32D21439F5} - System32\Tasks\{674E4FDF-8961-4138-BCD0-5FC7CDF71066} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\woains24\WOAI Installer.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\woains24"
Task: {27D0F4AA-0919-4D38-BACB-8BA6F0CF8D05} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {30567233-C2EA-4B15-B253-3E11693C1C43} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => D:\Programme\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)
Task: {3BA1D983-BA66-4EE2-B902-BEFD58DA8571} - System32\Tasks\{91002F5B-9C2F-4561-A370-3457E61362BB} => D:\Programme\TuneUp Utilities 2009\Integrator.exe
Task: {3CD9CEBD-DECF-4EBB-8277-196AF70C57BA} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe [2010-04-20] ()
Task: {49410AB2-3835-4587-94CE-4D3012D8C90A} - System32\Tasks\SamsungSupportCenter => C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [2009-10-26] (SAMSUNG Electronics)
Task: {4F564835-BC44-45C5-9609-2B10BE3B3F7C} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {57D7BA2D-9245-4D0B-AE4B-5AC22C5E2626} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [2009-10-13] (Samsung Electronics Co., Ltd.)
Task: {5EFEB529-FB35-4341-AFF0-116109F6C317} - System32\Tasks\{5FE924CB-5827-4F64-B6B8-D99E2AD0CF87} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A319\Airbus_Series_Vol1_A319CFM_EZY.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A (Der Dateneintrag hat 4 mehr Zeichen).
Task: {68F682CB-2678-48B9-ADC0-7D8C0E21B4E1} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2009-10-16] (SAMSUNG Electronics co., LTD.)
Task: {77040AA4-4847-4605-9D44-9383D29402D8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {9DE7FA81-168F-42FF-ADAA-8D3007129029} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {9E037AB9-0949-42E8-8D16-1918123D0DAB} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2009-10-07] (SEC)
Task: {B6067329-07CC-418A-B7B6-6A6996C652B5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {B7F3A6EA-FF3A-4A8F-9FBF-88292F33B394} - System32\Tasks\{2F792596-A744-41B9-A9C5-37C76AB43CF8} => pcalua.exe -a E:\Setup.exe -d E:\
Task: {BAAAFC9D-AFEB-46BB-A99E-54D0D9F5881D} - System32\Tasks\BatteryLifeExtender => C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2009-11-19] (Samsung Electronics. Co. Ltd.)
Task: {BC92376F-4DA3-49B4-A86E-D9C325814035} - System32\Tasks\{A4D381E5-3855-46BF-8300-B29A5235DF7C} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A319\Airbus_Series_Vol1_A319CFM_DLH.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A (Der Dateneintrag hat 4 mehr Zeichen).
Task: {CFF01A7F-CAFB-4F74-89A5-FBABBBF5A30D} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2015-11-09] (Oracle Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-20 00:27 - 2013-06-21 11:52 - 00079648 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2013-10-13 14:29 - 2013-10-13 14:29 - 00075136 _____ () C:\windows\system32\PnkBstrA.exe
2009-12-05 06:34 - 2009-03-05 11:54 - 00311296 _____ () C:\windows\SYSTEM32\Rezip.exe
2009-12-05 06:39 - 2009-07-07 20:23 - 00247152 ____N () C:\Program Files\CyberLink\Shared files\RichVideo.exe
2017-04-11 00:57 - 2017-04-11 00:57 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2009-12-05 06:43 - 2006-08-12 05:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2010-03-22 19:54 - 2010-04-20 14:26 - 00300912 _____ () C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
2010-03-22 19:54 - 2010-04-16 14:11 - 00155648 _____ () C:\Program Files\Samsung\Samsung Update Plus\HMXML.dll
2016-05-12 15:43 - 2014-05-13 12:04 - 00109400 _____ () D:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2016-05-12 15:43 - 2014-05-13 12:04 - 00416600 _____ () D:\Programme\Spybot - Search & Destroy 2\DEC150.bpl
2016-05-12 15:43 - 2014-05-13 12:04 - 00167768 _____ () D:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2014-01-28 13:34 - 2014-01-28 13:34 - 00607032 _____ () D:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2016-05-12 15:43 - 2012-08-23 10:38 - 00574840 _____ () D:\Programme\Spybot - Search & Destroy 2\sqlite3.dll
2016-05-12 15:43 - 2012-04-03 17:06 - 00565640 _____ () D:\Programme\Spybot - Search & Destroy 2\av\BDSmartDB.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [136]
AlternateDataStreams: C:\ProgramData\Temp:A1D5C6AA [278]
AlternateDataStreams: C:\ProgramData\Temp:A42A9F39 [145]
AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE [130]
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D [120]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7936 mehr Seiten.
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123simsen.com -> www.123simsen.com
Da befinden sich 7936 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2017-05-17 13:32 - 00454588 ____R C:\windows\system32\Drivers\etc\hosts
0.0.0.0 pubads.g.doubleclick.net
0.0.0.0 securepubads.g.doubleclick.net127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
Da befinden sich 15598 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CLMLServer => "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: Nvtmru => "C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
MSCONFIG\startupreg: PDVD8LanguageShortcut => "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
MSCONFIG\startupreg: RemoteControl8 => "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
MSCONFIG\startupreg: Skype => "D:\Programme\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Markus\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UCam_Menu => "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
MSCONFIG\startupreg: UpdatePPShortCut => "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
MSCONFIG\startupreg: UpdatePSTShortCut => "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{46F99C3B-70FC-4C95-A1CF-D0E6E0F991DA}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR.EXE
FirewallRules: [{E30DB952-C163-48FA-8125-CCAC1F5DEB7D}] => (Allow) C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.EXE
FirewallRules: [{0BBCA591-EAFE-479F-9841-50052F9C6E9C}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{19F11FF8-EC06-481D-A5EE-3C61A5E5D6D5}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{D3C46C8C-2C56-4322-AEB3-9583A10814CF}] => (Allow) D:\Programme\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{B6427547-B81D-4463-875A-28A6EECE06BB}D:\programme\easy note taker\easy note taker.exe] => (Block) D:\programme\easy note taker\easy note taker.exe
FirewallRules: [UDP Query User{1D9A0FB1-5DEA-4983-AA24-0566E527835D}D:\programme\easy note taker\easy note taker.exe] => (Block) D:\programme\easy note taker\easy note taker.exe
FirewallRules: [TCP Query User{3F7AD6C6-0973-49B6-B5B0-6F4FD844EF2F}D:\programme\ea sports\fifa11\game\fifa.exe] => (Block) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [UDP Query User{83924159-D63D-4B34-B0F0-55616C8BC01C}D:\programme\ea sports\fifa11\game\fifa.exe] => (Block) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [TCP Query User{B009D9F6-86FE-468E-82AD-B1B110945F16}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{249ED617-CA24-48B3-810B-41680EA07B1B}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{BA57DC6F-368D-436F-B178-E4AA38F52A87}D:\programme\battlefield 1942\bf1942.exe] => (Allow) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [UDP Query User{10A281CA-E155-4421-8337-451A565FE058}D:\programme\battlefield 1942\bf1942.exe] => (Allow) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [TCP Query User{91682416-8FD4-4A4B-BA17-0041F0CC935E}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{2E47BCE5-30B1-436A-90DD-9869DF9E99CD}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{BE525E20-10B2-4D27-B59A-A08FE35E6761}D:\programme\sopcast\sopcast.exe] => (Allow) D:\programme\sopcast\sopcast.exe
FirewallRules: [UDP Query User{C77C52A2-7209-4DF9-9647-0F5FE0AB0BBD}D:\programme\sopcast\sopcast.exe] => (Allow) D:\programme\sopcast\sopcast.exe
FirewallRules: [TCP Query User{3A44A14C-F840-4343-A5F3-274ED9A98915}D:\programme\sopcast\adv\sopadver.exe] => (Allow) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [UDP Query User{C631838F-1F49-4F36-9B5E-647D8A521D44}D:\programme\sopcast\adv\sopadver.exe] => (Allow) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{BC12B080-8BDE-420F-8AAD-60EED6E5FB3B}] => (Block) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{E96DE1A3-178A-4478-B2BA-96ADD15F0A7E}] => (Block) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{34C671CB-3D6A-4A2F-93D9-158D10510A2A}] => (Block) D:\programme\sopcast\sopcast.exe
FirewallRules: [{5A04E07E-66A1-41D5-967E-F1232BE01AA5}] => (Block) D:\programme\sopcast\sopcast.exe
FirewallRules: [TCP Query User{969B390B-F459-4D2B-80B1-1FFFE58132C3}D:\programme\ea sports\fifa11\game\fifa.exe] => (Allow) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [UDP Query User{BEE3283F-DA9F-49B3-B2A1-1B3C30406102}D:\programme\ea sports\fifa11\game\fifa.exe] => (Allow) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [TCP Query User{AC756EB3-71EE-49C0-AEBD-4D7ACBE1D580}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{9678A4D2-6328-4A1C-AC85-8180510355C5}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{CC76725C-2466-4CCC-9171-98014C2259A0}D:\programme\battlefield 1942\bf1942.exe] => (Block) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [UDP Query User{684C7858-F06F-4605-A616-C9B1E248FD32}D:\programme\battlefield 1942\bf1942.exe] => (Block) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [TCP Query User{94B3DD2C-7872-4347-B4DF-CB076009AA86}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{9FD0287D-F2F8-4817-B271-1F5E7782B3DC}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [TCP Query User{13BC2EB3-00D6-4944-B36C-FCAF20935506}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{0EB45B22-A73D-4EA0-AF47-CDA1C0BFD2DB}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [{F8E51DB1-806D-4018-8F99-A8F6DBE221C8}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{45256F6B-F46A-4631-A813-A1FE7921528A}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{92EA9EE8-12FD-4F14-A5A0-2FCB2193A567}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C0CB4DEC-B2C3-4377-AFB2-F0F323148465}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{868ABA3B-F017-4E96-85D9-0718BE41B849}D:\programme\mozilla firefox\plugin-container.exe] => (Block) D:\programme\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{5049C0D3-F8A1-4BB8-82DC-4D035DBB0ECB}D:\programme\mozilla firefox\plugin-container.exe] => (Block) D:\programme\mozilla firefox\plugin-container.exe
FirewallRules: [TCP Query User{B39F3CBA-FA45-4F10-822F-A5824EA9CD40}C:\users\markus\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\markus\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FB4CEAFF-7178-4174-A1D6-C37806A714EF}C:\users\markus\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\markus\appdata\roaming\spotify\spotify.exe
FirewallRules: [{E7FEB1C2-14A2-4AA4-A8F9-0DC75F9B6CFE}] => (Allow) D:\programme\microsoft games\age of empires ii\age2_x1\age2_x1.icd
FirewallRules: [{393D5692-1B69-48A9-A635-D79A492E14D7}] => (Allow) D:\programme\microsoft games\age of empires ii\age2_x1\age2_x1.icd
FirewallRules: [{70180768-3091-4D58-983D-925778EB129A}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{FC04AC35-8677-48AE-862E-2747841E2E3A}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{FE916206-17CE-4F75-B3BE-D06A8E2FCABD}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{465F627C-CFB5-43F5-8DE0-D4BEB3A3F16D}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{26FC337A-31DB-44FF-B2AB-FDAF627A0167}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{CF614010-F426-411B-B4D6-8A243CD75320}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{3CC93A44-EC6E-49D4-B5C4-B9C7FA3DCAE9}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{4B6BE4A3-E42F-4A9A-8294-2D5C425A0E89}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{EABA311D-96C9-481C-A73B-C176DFDA02A2}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{F20E47CF-A10B-4776-A68E-7F301377A8CF}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{DC712E25-0647-450C-8416-32D358CD3DAF}] => (Allow) C:\windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{D7468452-3CE9-4608-B1BE-A1F5C075729B}D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe] => (Allow) D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe
FirewallRules: [UDP Query User{CC5CD47E-34AF-41FD-9BF4-CBCBD25795D6}D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe] => (Allow) D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe
FirewallRules: [{D1E18A32-A619-461E-9C6E-C88EC1545880}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{C73E86F2-571D-4757-9FAF-69CA5136AB72}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{C5E76D9E-35AF-494A-BB47-AE8B670023D4}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{4C88201B-3F12-4FF5-AA40-43E5A5B23846}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{0594A5AC-4281-4C6F-BC61-CDFB6C82E088}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{68E15453-0F50-48BC-9B72-1D8B2F4BB263}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{E2995D47-8158-489A-A63E-ABEBF6E187B2}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{544B9E8B-BB1F-4916-9061-EB61E8DA6A28}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{5EEE787D-0BC4-4955-944F-C8C0B8A21755}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{CC03EE74-BCCE-4B4D-BB56-69720385F846}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{C966C641-7085-4F1B-BD3E-36B784FCC9C9}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{64BDF584-45FD-43B6-823A-10B884B5581E}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{08CCEF09-598D-4608-91B4-62B88CA6AE52}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{F4227A1E-E28E-4F13-B4FD-8B8B17837A22}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{1466D146-1A6B-467C-96E4-C77B6853C49C}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{36BB23A1-5AF1-48F2-A5AC-1433312BAE2B}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{3F1D5A0C-20F1-4656-A0B7-1E0286ACFC7C}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [TCP Query User{438BAEA7-4BEE-4C75-A7E3-FA4DC6CF16E9}D:\programme\steam\steamapps\common\war thunder\aces.exe] => (Allow) D:\programme\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [UDP Query User{086C79A6-B742-4C6F-A43F-6315550F236E}D:\programme\steam\steamapps\common\war thunder\aces.exe] => (Allow) D:\programme\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{95706596-C7B6-45B7-AAE2-F3397C686A1C}] => (Allow) D:\Programme\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{7A1BB4E4-9694-4790-A641-D5A304282F48}] => (Allow) D:\Programme\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C58369F5-5000-43D7-9C2C-E41B5A2A3FD5}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{AEB047B1-21F0-4E00-BA0D-2E00C63B9DA8}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{934FBC31-7F4B-4DFE-B4D7-95F237F90AED}] => (Allow) D:\Programme\Steam\SteamApps\common\Desperados Wanted Dead or Alive\game.exe
FirewallRules: [{8C8439D1-07B0-414A-968F-95AA0EAC5563}] => (Allow) D:\Programme\Steam\SteamApps\common\Desperados Wanted Dead or Alive\game.exe
FirewallRules: [{1A75FAA9-147E-48A7-B5B2-1081E9342330}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{EC412BA9-B752-4D96-BDF7-D92E4465B52F}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{8C12F589-222A-4713-B9F6-AAE91F1374BA}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{58D9B392-F0F7-4F56-8C71-5CFC6BD0BD61}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{88C9CE19-F054-4CF1-A2AF-560B97CFB18D}] => (Allow) E:\o2CD.exe
FirewallRules: [{00928498-A179-40DF-A133-0296059D36D5}] => (Allow) E:\o2CD.exe
FirewallRules: [TCP Query User{FD10E279-6349-4CBB-A5E7-FB81B156FA9C}D:\programme\mozilla firefox\firefox.exe] => (Allow) D:\programme\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{29665D34-D201-4249-B254-863983A9AF2C}D:\programme\mozilla firefox\firefox.exe] => (Allow) D:\programme\mozilla firefox\firefox.exe
FirewallRules: [{0505D522-6CE7-4833-9AD0-BD6273A4134E}] => (Allow) D:\Programme\Steam\SteamApps\common\Star Wars Republic Commando\GameData\System\SWRepublicCommando.exe
FirewallRules: [{B6756A72-E207-49F9-8787-7396CD0A32D5}] => (Allow) D:\Programme\Steam\SteamApps\common\Star Wars Republic Commando\GameData\System\SWRepublicCommando.exe
FirewallRules: [{08E2D30B-AA4B-4CD3-814B-D1C97BAD7FA3}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{1C8DA2AD-5BE5-42EA-ACBC-E271134AD9B8}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{43E98E1D-E130-4C9B-B63C-566DB2495AD3}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{3C88CE2F-D11D-4FBE-8F14-2F3D59ECA074}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{36CB91D3-4C3F-4362-8296-3305C2916A29}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Addon.exe
FirewallRules: [{1B84CD1E-9D31-4312-9F22-F53D871CD6B8}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Addon.exe
FirewallRules: [{93962AB9-C084-4D2A-9DFD-7B12DABEBFBA}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\AddonWeb.exe
FirewallRules: [{027EC648-69C7-4C42-A0A1-2A848C5B73CF}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\AddonWeb.exe
FirewallRules: [{D1A0E6E0-6EAE-4D6A-BE2C-F5BE6846707F}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{556DF483-F00C-46FA-92A3-6203A5F234FC}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{19B25150-5B18-49D7-AC4A-0535C74DB3BD}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\deponia2.exe
FirewallRules: [{008BC772-3774-4842-93AD-7AE9BC94AE46}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\deponia2.exe
FirewallRules: [{889FFABB-8307-4CAF-914E-44AD8A83F2BD}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{A21F619B-E6E8-4AA2-B560-41824DB1AEAF}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{C8CDDF10-B6D8-4569-BFFB-470A935A693C}] => (Allow) D:\Programme\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{B20ADD5B-1238-46FA-8E98-0FB2816D5925}] => (Allow) D:\Programme\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{2E601670-7A6C-4DCD-A0CB-C6398FC4BB2B}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\DeviceSetup.exe
FirewallRules: [{E458D1BB-1920-41F4-9102-90582B3CA911}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{412C6FE0-BE26-452C-A970-43AA1E8109A1}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
17-05-2017 19:31:48 Entfernt Approaching Innsbruck 2004
17-05-2017 19:32:48 Entfernt German Airfields FREE - Wasserkuppe
17-05-2017 19:34:38 Entfernt German Airports 3 - Bremen
17-05-2017 19:35:25 Entfernt German Airports 3 - Hamburg
17-05-2017 19:35:43 Entfernt German Airports 3-Berlin Tegel
17-05-2017 19:36:41 Entfernt Mallorca X for FS2004
17-05-2017 19:38:38 Entfernt Mega Airport Paris CDG
17-05-2017 19:38:59 Entfernt Mega Airport Stockholm Arlanda
17-05-2017 19:41:25 Entfernt Amsterdam
17-05-2017 19:42:03 Entfernt LosAngeles
17-05-2017 19:42:21 Entfernt LosAngeles
17-05-2017 19:46:01 Removed LAGO Male Scenery FS2004 2.00
17-05-2017 19:46:30 Removed PMDG 747-400 FS9 Update V1R12 (Unifies to FSX)
17-05-2017 19:46:58 Removed PMDG 747-400F GE Atlas
17-05-2017 19:47:25 Removed PMDG MD-11 FS9
17-05-2017 19:47:52 Removed PMDG_747-400_Sound_Update
17-05-2017 19:48:20 Removed PMDG747_400 Queen of the Skies
17-05-2017 19:48:55 Removed PMDG747_400F
17-05-2017 19:49:23 Removed PMDGMD11_FS9_GE_JJ
17-05-2017 19:49:40 Removed PMDGMD11_FS9_GEF_LHF
17-05-2017 19:49:57 Removed PMDGMD11_FS9_GE_KL1
17-05-2017 19:50:14 Removed PMDGMD11_FS9_GEF_LHF1
17-05-2017 19:50:31 Removed PMDGMD11_FS9_GEF_SVF
17-05-2017 19:50:47 Removed PMDGMD11_FS9_PW_WO2
17-05-2017 19:51:04 Removed PMDGMD11_FS9_PWF_5XF
17-05-2017 19:51:21 Removed PMDGMD11_FS9_PWF_FXF
17-05-2017 19:52:33 Entfernt Star Wars Jedi Knight Jedi Academy
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/22/2017 02:32:16 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\BatteryLifeExtender\Drv\SABI2x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:31:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\HP\HP Photosmart 5520 series\DriverStore\Pipeline\amd64\hpinkinsB111.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:31:03 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\windows live\messenger\wlcsdk.exe".
Die abhängige Assemblierung "UCCAPI,processorArchitecture="x86",type="win32",version="2.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:30:54 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\chargeableusb\vista_xp_driver\x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:30:52 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\chargeableusb\ChargeableUSB_64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:27:44 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\Samsung Support Center\Drv\drv2x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/17/2017 07:52:33 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Error: (05/17/2017 07:51:20 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Error: (05/17/2017 07:51:04 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Error: (05/17/2017 07:50:47 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Systemfehler:
=============
Error: (05/22/2017 03:36:27 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/22/2017 03:35:01 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/22/2017 03:34:55 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/22/2017 03:34:32 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/22/2017 03:33:53 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Rezip erreicht.
Error: (05/22/2017 03:33:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/22/2017 03:33:50 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.
Error: (05/22/2017 03:33:07 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 22.05.2017 um 15:31:16 unerwartet heruntergefahren.
Error: (05/22/2017 02:25:50 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/22/2017 02:24:39 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 3565.63 MB
Verfügbarer physikalischer RAM: 2371.59 MB
Summe virtueller Speicher: 7129.57 MB
Verfügbarer virtueller Speicher: 5636.19 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:99.14 GB) (Free:42.73 GB) NTFS
Drive d: () (Fixed) (Total:351.52 GB) (Free:134.54 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 3095CD7A)
Partition 1: (Not Active) - (Size=15 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=99.1 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=351.5 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ==========================
Code:
ATTFilter 16.05.2017, 15:41:43 [Echtzeit-Scanner] Malware gefunden
Muster 'TR/Crypt.Xpack.xzkbu [trojan]'
in Datei 'C:\Users\Markus\AppData\Local\Temp\Temp1_******* 15.05.2017.zip\*******.com gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
|
|
23.05.2017, 12:36
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | zip-Anhang von Fake-Mahnungsmail geöffnet Bitte Avira deinstallieren. Am besten mit Revo, siehe weiter unten. Bei der Gelegenheit scheißen wir auch allten/unnötigen Mist mit runter.
__________________Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________ |
|
23.05.2017, 15:05
| #3 |
| | zip-Anhang von Fake-Mahnungsmail geöffnet Hallo cosinus!
__________________Vielen Dank für die schnelle Antwort. Alten und unnötigen Mist zu entfernen finde ich gut und hab ich genau so gemacht. Avira ist auch weg. Bin schon gespannt wie es weiter geht  Liebe Grüße |
|
23.05.2017, 15:20
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | zip-Anhang von Fake-Mahnungsmail geöffnet Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
23.05.2017, 15:34
| #5 |
| | zip-Anhang von Fake-Mahnungsmail geöffnet Alles klar, here we go: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 22-05-2017
durchgeführt von Markus (Administrator) auf HELIPORT3 (23-05-2017 16:23:13)
Gestartet von D:\Desktop
Geladene Profile: Markus (Verfügbare Profile: Markus & Gast)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\Windows\System32\PnkBstrA.exe
() C:\Windows\System32\Rezip.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Skype Technologies) D:\Programme\Skype\Updater\Updater.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
() C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(DoctorSoft) C:\Program Files\AnyPC Client\APLanMgrC.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7862816 2009-10-29] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280 2009-10-10] (Synaptics Incorporated)
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Run: [] => [X]
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [7456984 2017-04-11] (Piriform Ltd)
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {19a0d51d-52f1-11e4-98f8-950ac60aac40} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {212e1f86-0124-11e3-be3a-c0a422ecb94b} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {212e1f8e-0124-11e3-be3a-c0a422ecb94b} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {c551b7e9-92bd-11e0-b0c6-0024545d7626} - G:\iStudio.exe
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3E10775D-7310-45CF-A80B-7C5531DC99EC}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-09] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default [2017-05-23]
FF Homepage: Mozilla\Firefox\Profiles\3avmkw62.default -> hxxp://de.wikipedia.org/wiki/Wikipedia:Hauptseite
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ftp", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ftp_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> http", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> http_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> share_proxy_settings", true
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> socks", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> socks_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ssl", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ssl_port", 8080
FF Extension: (Avira Browser Safety) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\abs@avira.com.xpi [2017-04-05]
FF Extension: (stealthy) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\stealthyextension@gmail.com.xpi [2016-05-02]
FF Extension: (Adblock Plus) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-02-07]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\englische-ergebnisse.xml [2014-06-06]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\gmx-suche.xml [2014-06-06]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\webde-suche.xml [2014-06-06]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-15] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-03] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-03] (Google Inc.)
StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla Firefox\firefox.exe
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 PnkBstrA; C:\windows\system32\PnkBstrA.exe [75136 2013-10-13] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] () [Datei ist nicht signiert]
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
S2 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 atksgt; C:\windows\System32\DRIVERS\atksgt.sys [281760 2013-04-06] ()
S3 hamachi; C:\windows\System32\DRIVERS\hamachi.sys [26176 2010-02-03] (LogMeIn, Inc.)
S3 ivusb; C:\windows\System32\DRIVERS\ivusb.sys [25112 2010-07-29] (Initio Corporation)
R2 lirsgt; C:\windows\System32\DRIVERS\lirsgt.sys [25888 2013-04-06] ()
R0 nhcDriverDevice; C:\windows\System32\drivers\nhcDriver.sys [71680 2011-07-07] (Notebook Hardware Control) [Datei ist nicht signiert]
S3 SaiH0BAC; C:\windows\System32\DRIVERS\SaiH0BAC.sys [135168 2007-07-02] (Saitek)
R0 sptd; C:\windows\System32\Drivers\sptd.sys [691696 2010-03-24] () [Datei ist nicht signiert]
S3 xnacc; C:\windows\System32\DRIVERS\xnacc.sys [465408 2009-07-14] (Microsoft Corporation)
U3 aqlokvse; C:\windows\system32\Drivers\aqlokvse.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
S4 nvvad_WaveExtensible; system32\drivers\nvvad32v.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-23 15:54 - 2017-05-23 15:54 - 00000075 _____ C:\windows\wininit.ini
2017-05-23 15:26 - 2017-05-23 15:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-05-22 14:24 - 2017-05-22 14:24 - 00103656 _____ C:\Users\Markus\AppData\Local\GDIPFONTCACHEV1.DAT
2017-05-22 14:22 - 2017-05-22 14:23 - 00383536 _____ C:\windows\system32\FNTCACHE.DAT
2017-05-17 16:31 - 2017-05-17 17:28 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-05-17 16:30 - 2017-05-17 16:30 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-05-17 16:30 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mwac.sys
2017-05-17 16:30 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2017-05-17 16:30 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-05-17 16:06 - 2017-05-23 16:23 - 00000000 ____D C:\FRST
2017-05-15 10:55 - 2017-04-28 02:36 - 04000488 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2017-05-15 10:55 - 2017-04-28 02:36 - 03945192 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-05-15 10:55 - 2017-04-28 02:36 - 00137960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-05-15 10:55 - 2017-04-28 02:36 - 00067304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-05-15 10:55 - 2017-04-28 02:34 - 01310528 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 01062912 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00655360 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00644096 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00553472 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00400896 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00261120 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00254464 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00223232 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00141312 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-05-15 10:55 - 2017-04-28 02:11 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2017-05-15 10:55 - 2017-04-28 02:11 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2017-05-15 10:55 - 2017-04-28 02:11 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2017-05-15 10:55 - 2017-04-28 02:11 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2017-05-15 10:55 - 2017-04-28 02:11 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2017-05-15 10:55 - 2017-04-28 02:09 - 00262656 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2017-05-15 10:55 - 2017-04-28 02:07 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2017-05-15 10:55 - 2017-04-26 16:51 - 02400768 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-05-15 10:55 - 2017-04-21 17:15 - 00805376 _____ (Microsoft Corporation) C:\windows\system32\cdosys.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 01417728 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00872448 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00581632 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00377344 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00294400 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00171008 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\oleres.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:54 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\comcat.dll
2017-05-15 10:55 - 2017-04-17 16:51 - 00271360 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2017-05-15 10:55 - 2017-04-17 16:48 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-05-15 10:55 - 2017-04-12 17:26 - 00179200 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 01176064 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 00106496 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll
2017-05-15 10:55 - 2017-04-07 17:26 - 00730344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-05-15 10:55 - 2017-04-07 17:26 - 00218856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-05-15 10:55 - 2017-04-07 17:21 - 00306688 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2017-05-15 10:55 - 2017-04-07 17:20 - 00107520 _____ (Microsoft Corporation) C:\windows\system32\cdd.dll
2017-05-15 10:55 - 2017-04-05 17:00 - 00313856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-05-15 10:55 - 2017-04-05 17:00 - 00311808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-05-15 10:55 - 2017-04-05 17:00 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 01309928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 00240872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 00187624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2017-05-15 10:55 - 2017-04-04 16:52 - 00338944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2017-05-15 10:55 - 2017-04-04 16:52 - 00074752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-05-15 10:55 - 2017-03-10 18:20 - 01508352 _____ (Microsoft Corporation) C:\windows\system32\pla.dll
2017-05-15 10:55 - 2017-03-10 18:20 - 00237056 _____ (Microsoft Corporation) C:\windows\system32\pdh.dll
2017-05-15 10:55 - 2017-03-10 17:52 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\plasrv.exe
2017-05-15 10:55 - 2017-03-10 17:51 - 00148992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fastfat.sys
2017-05-15 10:55 - 2017-03-10 17:51 - 00142336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\exfat.sys
2017-05-15 10:55 - 2017-03-09 18:19 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-23 16:22 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-05-23 16:07 - 2016-11-20 15:06 - 00000000 ____D C:\Users\Markus\AppData\LocalLow\Mozilla
2017-05-23 16:04 - 2009-07-14 06:34 - 00014736 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-05-23 16:04 - 2009-07-14 06:34 - 00014736 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-05-23 16:01 - 2009-12-06 00:15 - 00699682 _____ C:\windows\system32\perfh007.dat
2017-05-23 16:01 - 2009-12-06 00:15 - 00149790 _____ C:\windows\system32\perfc007.dat
2017-05-23 16:01 - 2009-07-26 22:06 - 01620684 _____ C:\windows\system32\PerfStringBackup.INI
2017-05-23 16:01 - 2009-07-14 04:37 - 00000000 ____D C:\windows\inf
2017-05-23 16:00 - 2013-11-01 21:34 - 00000000 ____D C:\Program Files\Java
2017-05-23 15:51 - 2011-04-27 17:37 - 00000000 ____D C:\ProgramData\TuneUp Software
2017-05-23 15:36 - 2015-05-17 19:26 - 00000000 ____D C:\ProgramData\Avira
2017-05-23 15:36 - 2014-08-07 13:23 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-23 15:32 - 2013-04-10 18:40 - 00000000 ____D C:\Program Files\Common Files\Adobe
2017-05-22 14:22 - 2017-02-14 23:21 - 00000000 ____D C:\Users\Markus\.thumbnails
2017-05-17 20:19 - 2010-12-15 15:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FeelThere
2017-05-17 20:19 - 2010-07-24 22:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\simwings
2017-05-17 20:19 - 2010-06-19 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PMDG Simulations
2017-05-17 20:19 - 2010-05-29 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SimMarket
2017-05-17 20:19 - 2010-05-23 18:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlyTampa
2017-05-17 20:19 - 2010-05-23 18:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aerosoft
2017-05-17 20:04 - 2010-11-19 00:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Latin VFR SBGR FS2004
2017-05-17 19:52 - 2009-12-05 06:30 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2017-05-17 19:51 - 2010-12-09 15:51 - 00000000 ____D C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UK2000 Scenery
2017-05-17 19:45 - 2010-06-03 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hatem623 INCHION RKCI FS9
2017-05-17 19:44 - 2009-07-14 06:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-05-17 19:42 - 2010-05-29 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CLOUD9
2017-05-17 19:39 - 2011-01-24 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KPHL2009
2017-05-17 18:01 - 2015-04-16 00:47 - 00000000 ____D C:\AdwCleaner
2017-05-17 13:24 - 2016-05-12 15:44 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2017-05-15 12:42 - 2009-07-14 04:37 - 00000000 ____D C:\windows\rescache
2017-05-15 10:44 - 2012-04-23 00:30 - 00803320 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2017-05-15 10:44 - 2011-06-28 19:47 - 00144888 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2017-05-15 10:44 - 2009-12-05 06:29 - 00000000 ____D C:\windows\system32\Macromed
2017-04-27 12:31 - 2009-07-14 06:53 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2010-04-05 16:35 - 2010-04-05 16:35 - 0000000 _____ () C:\Users\Markus\AppData\Roaming\wklnhst.dat
2010-04-02 01:37 - 2010-04-02 01:37 - 0005120 _____ () C:\Users\Markus\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-02-14 23:21 - 2017-02-14 23:21 - 0000862 _____ () C:\Users\Markus\AppData\Local\recently-used.xbel
2013-08-25 18:25 - 2014-09-11 17:02 - 0007603 _____ () C:\Users\Markus\AppData\Local\Resmon.ResmonCfg
2017-01-31 01:30 - 2017-01-31 01:30 - 0000057 _____ () C:\ProgramData\Ament.ini
2010-03-13 17:05 - 2009-08-17 07:54 - 0131368 _____ () C:\ProgramData\FullRemove.exe
2009-12-05 06:41 - 2009-12-05 06:41 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2009-12-05 06:39 - 2009-12-05 06:40 - 0000106 _____ () C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log
2009-12-05 06:37 - 2009-12-05 06:37 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2009-12-05 06:40 - 2009-12-05 06:41 - 0000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log
2009-12-05 06:36 - 2009-12-05 06:36 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2009-12-05 06:37 - 2009-12-05 06:39 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Einige Dateien in TEMP:
====================
2015-07-13 18:30 - 2015-07-13 18:30 - 0000000 ____D () C:\Users\Gast\AppData\Local\Temp\avgnt.exe
2017-05-17 19:34 - 2010-12-09 00:42 - 0455600 _____ (Macrovision Corporation) C:\Users\Markus\AppData\Local\Temp\_isAD40.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-05-15 12:35
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 22-05-2017
durchgeführt von Markus (23-05-2017 16:25:29)
Gestartet von D:\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-03-13 15:04:18)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1410236154-1455553273-2078879821-500 - Administrator - Disabled)
Gast (S-1-5-21-1410236154-1455553273-2078879821-501 - Limited - Disabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-1410236154-1455553273-2078879821-1002 - Limited - Enabled)
Markus (S-1-5-21-1410236154-1455553273-2078879821-1000 - Administrator - Enabled) => C:\Users\Markus
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 25 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Angler- und Fischerprüfung 2011 (HKLM\...\{1BF20873-1C7D-4C00-9043-A53BE0B9A42F}) (Version: 1.50.0000 - Hergarten-Media)
ANNO 1404 - Venedig (HKLM\...\{A07B2C21-863B-47AB-AE7E-20BB00BD7D33}) (Version: 2.01.5010 - Ubisoft)
ANNO 1404 (HKLM\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 1.03.0000 - Ubisoft)
Anno 1404 (Version: 1.00.0000 - Ubisoft) Hidden
AnyPC Client (HKLM\...\{1AFA1FEF-8CF9-4A51-AC46-64FAA7F3D9E2}) (Version: 1.0.0.23 - Doctorsoft)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Assassin's Creed(R) III v1.06 (HKLM\...\{9D15E813-0C26-41E7-ABC5-3EB06FF1B3CF}) (Version: 1.06 - Ubisoft)
Atheros Client Installation Program (HKLM\...\{D1434266-0486-4469-B338-A60082CC04E1}) (Version: 1.0.1.0805 - Atheros)
BatteryLifeExtender (HKLM\...\{853F8A41-A3C9-43FA-87FA-1AE74FC6F3F7}) (Version: 1.0.1 - Samsung)
BILDmobil (HKLM\...\BILDmobil) (Version: 11.301.08.01.35 - Huawei Technologies Co.,Ltd)
Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
Chaos on Deponia (HKLM\...\Steam App 220740) (Version: - Daedalic Entertainment)
ChargeableUSB (HKLM\...\{92D50865-FC60-4EA8-BA7A-5581B0D13EFB}) (Version: 1.0.0.0 - SAMSUNG)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CyberLink DVD Suite (HKLM\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.2806 - CyberLink Corp.)
CyberLink LabelPrint (HKLM\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1916 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.3108a - CyberLink Corp.)
CyberLink PowerDirector (HKLM\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 7.0.3213 - CyberLink Corp.)
CyberLink PowerDVD 8 (HKLM\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.2815b - CyberLink Corp.)
CyberLink PowerProducer (HKLM\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.1.1812 - CyberLink Corp.)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 2.0.3304 - CyberLink Corp.)
Desperados - Wanted Dead or Alive (HKLM\...\Steam App 260730) (Version: - Spellbound)
Dropbox (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Dropbox) (Version: 2.0.22 - Dropbox, Inc.)
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 3.0 - Samsung Electronics Co., Ltd.)
Easy Network Manager (HKLM\...\{B660E0D0-A8CB-45A7-96FB-93E8C915A0B2}) (Version: 4.2.4 - Samsung)
Easy note taker 3.0 (HKLM\...\{4A19E752-56D4-4B22-BACC-256B491E8756}) (Version: 3.0.1.0 - <Enter Product Manufacturer Here>)
Easy SpeedUp Manager (HKLM\...\{EF367AA4-070B-493C-9575-85BE59D789C9}) (Version: 3.0.0.5 - Samsung Electronics Co.,Ltd.)
EasyBatteryManager (HKLM\...\{178EE5F4-0F86-4BF0-A0D1-9790AFF409D1}) (Version: 4.0.0.3 - Samsung)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version: - SEIKO EPSON Corporation)
Explorer Suite III (HKLM\...\Explorer Suite_is1) (Version: - )
FIFA 11 (HKLM\...\{3FEA6CD1-EA13-4CE7-A74E-A74A4A0A7B5C}) (Version: 1.0.0.0 - Electronic Arts)
GeForce Experience NvStream Client Components (Version: 0.1.87 - NVIDIA Corporation) Hidden
Google Earth (HKLM\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden
HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{88EFC235-396D-4A12-96AE-48C3451A0F79}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Icecream Slideshow Maker Version 2.16 (HKLM\...\{3674ADB5-6374-4EBA-BB46-7C6EFB266661}_is1) (Version: 2.16 - Icecream Apps)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.4.1001 - Intel Corporation)
Intel(R) Turbo Boost Technology Driver (HKLM\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)
Junk Mail filter update (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Marvell Miniport Driver (HKLM\...\Marvell Miniport Driver) (Version: 11.22.3.3 - Marvell)
Mass Effect 2 (HKLM\...\Steam App 24980) (Version: - BioWare)
Mein CEWE FOTOBUCH (HKLM\...\Mein CEWE FOTOBUCH) (Version: 6.2.1 - CEWE Stiftung u Co. KGaA)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Flight Simulator X: Acceleration (HKLM\...\FlightSim_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Morphyre (HKLM\...\Morphyre) (Version: - )
Mozilla Firefox 5.0 (x86 de) (HKLM\...\Mozilla Firefox 5.0 (x86 de)) (Version: 5.0 - Mozilla)
Mozilla Firefox 53.0.3 (x86 de) (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MyScript Notes Lite (HKLM\...\{A82E3AFE-0BD9-4A17-9A58-9112B5C679C5}) (Version: 2.2.0.0 - Vision Objects)
NVIDIA Grafiktreiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.24.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.24.2 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0604 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0604 - NVIDIA Corporation)
PDF24 Creator 7.9.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Pixum Fotowelt (HKLM\...\Pixum Fotowelt) (Version: 6.2.1 - CEWE Stiftung u Co. KGaA)
PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5969 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Software (HKLM\...\{F2BC3383-F000-410C-A038-3846ADBE8D90}) (Version: 1.01.0088 - REALTEK Semiconductor Corp.)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
SAMSUNG Intelli-studio (HKLM\...\Intelli-studio) (Version: - )
Samsung Recovery Solution 4 (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 4.0.0.41 - Samsung)
Samsung R-Series (HKLM\...\{3EED7541-55F8-4DC6-B9CD-28762D71310E}) (Version: 1.0 - Samsung)
Samsung Support Center (HKLM\...\{CCC2B140-B47A-45FA-AAE3-BD60DA41AE00}) (Version: 1.0.21 - Samsung)
Samsung Update Plus (HKLM\...\{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}) (Version: 2.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.109 - Skype Technologies S.A.)
SopCast 3.2.9 (HKLM\...\SopCast) (Version: 3.2.9 - www.sopcast.com)
Spotify (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Spotify) (Version: 1.0.50.41368.gbd68dbef - Spotify AB)
Star Wars Republic Commando (HKLM\...\Steam App 6000) (Version: - LucasArts)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 14.0.10.0 - Synaptics Incorporated)
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version: - Bethesda Game Studios)
TmNationsForever (HKLM\...\TmNationsForever_is1) (Version: - Nadeo)
Tomb Raider (HKLM\...\Steam App 203160) (Version: - Crystal Dynamics)
TuxGuitar (HKLM\...\{03534DA5-2F88-4B8E-A978-849B979E1B8F}) (Version: 1.2 - Herac)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Uplay (HKLM\...\Uplay) (Version: 4.0 - Ubisoft)
User Guide (HKLM\...\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}) (Version: 1.0 - )
WebM Project Directshow Filters (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\webmdshow) (Version: 1.0.4.1 - WebM Project)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0EF556A9-206E-4CDC-AA73-C0C7CEB96C48} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-15] (Adobe Systems Incorporated)
Task: {117DD92E-C916-4AD5-B5F1-7B4CE141B2C3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd)
Task: {1E5280B7-052A-47BB-944C-C0F95E3C5D00} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2009-11-04] (Samsung Electronics Co., Ltd.)
Task: {20314FFF-A959-40A3-B01A-37A605F05221} - System32\Tasks\APSchedulerC => C:\Program Files\AnyPC Client\APLanMgrC.exe [2009-10-20] (DoctorSoft)
Task: {20BD3673-9129-449E-826A-9A32D21439F5} - System32\Tasks\{674E4FDF-8961-4138-BCD0-5FC7CDF71066} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\woains24\WOAI Installer.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\woains24"
Task: {27D0F4AA-0919-4D38-BACB-8BA6F0CF8D05} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: {3BA1D983-BA66-4EE2-B902-BEFD58DA8571} - System32\Tasks\{91002F5B-9C2F-4561-A370-3457E61362BB} => D:\Programme\TuneUp Utilities 2009\Integrator.exe
Task: {3CD9CEBD-DECF-4EBB-8277-196AF70C57BA} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe [2010-04-20] ()
Task: {49410AB2-3835-4587-94CE-4D3012D8C90A} - System32\Tasks\SamsungSupportCenter => C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [2009-10-26] (SAMSUNG Electronics)
Task: {57D7BA2D-9245-4D0B-AE4B-5AC22C5E2626} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [2009-10-13] (Samsung Electronics Co., Ltd.)
Task: {5EFEB529-FB35-4341-AFF0-116109F6C317} - System32\Tasks\{5FE924CB-5827-4F64-B6B8-D99E2AD0CF87} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A319\Airbus_Series_Vol1_A319CFM_EZY.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A (Der Dateneintrag hat 4 mehr Zeichen).
Task: {68F682CB-2678-48B9-ADC0-7D8C0E21B4E1} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2009-10-16] (SAMSUNG Electronics co., LTD.)
Task: {77040AA4-4847-4605-9D44-9383D29402D8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {9DE7FA81-168F-42FF-ADAA-8D3007129029} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {9E037AB9-0949-42E8-8D16-1918123D0DAB} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2009-10-07] (SEC)
Task: {B7F3A6EA-FF3A-4A8F-9FBF-88292F33B394} - System32\Tasks\{2F792596-A744-41B9-A9C5-37C76AB43CF8} => pcalua.exe -a E:\Setup.exe -d E:\
Task: {BAAAFC9D-AFEB-46BB-A99E-54D0D9F5881D} - System32\Tasks\BatteryLifeExtender => C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2009-11-19] (Samsung Electronics. Co. Ltd.)
Task: {BC92376F-4DA3-49B4-A86E-D9C325814035} - System32\Tasks\{A4D381E5-3855-46BF-8300-B29A5235DF7C} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A319\Airbus_Series_Vol1_A319CFM_DLH.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A (Der Dateneintrag hat 4 mehr Zeichen).
Task: {CFF01A7F-CAFB-4F74-89A5-FBABBBF5A30D} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-20 00:27 - 2013-06-21 11:52 - 00079648 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2013-10-13 14:29 - 2013-10-13 14:29 - 00075136 _____ () C:\windows\system32\PnkBstrA.exe
2009-12-05 06:34 - 2009-03-05 11:54 - 00311296 _____ () C:\windows\SYSTEM32\Rezip.exe
2009-12-05 06:39 - 2009-07-07 20:23 - 00247152 ____N () C:\Program Files\CyberLink\Shared files\RichVideo.exe
2017-04-11 00:57 - 2017-04-11 00:57 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2009-12-05 06:43 - 2006-08-12 05:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2010-03-22 19:54 - 2010-04-20 14:26 - 00300912 _____ () C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
2010-03-22 19:54 - 2010-04-16 14:11 - 00155648 _____ () C:\Program Files\Samsung\Samsung Update Plus\HMXML.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [136]
AlternateDataStreams: C:\ProgramData\Temp:A1D5C6AA [278]
AlternateDataStreams: C:\ProgramData\Temp:A42A9F39 [145]
AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE [130]
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D [120]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7936 mehr Seiten.
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123simsen.com -> www.123simsen.com
Da befinden sich 7936 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2017-05-17 13:32 - 00454588 ____R C:\windows\system32\Drivers\etc\hosts
0.0.0.0 pubads.g.doubleclick.net
0.0.0.0 securepubads.g.doubleclick.net127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
Da befinden sich 15598 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CLMLServer => "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: Nvtmru => "C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
MSCONFIG\startupreg: PDVD8LanguageShortcut => "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
MSCONFIG\startupreg: RemoteControl8 => "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
MSCONFIG\startupreg: Skype => "D:\Programme\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Markus\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UCam_Menu => "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
MSCONFIG\startupreg: UpdatePPShortCut => "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
MSCONFIG\startupreg: UpdatePSTShortCut => "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{46F99C3B-70FC-4C95-A1CF-D0E6E0F991DA}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR.EXE
FirewallRules: [{E30DB952-C163-48FA-8125-CCAC1F5DEB7D}] => (Allow) C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.EXE
FirewallRules: [{0BBCA591-EAFE-479F-9841-50052F9C6E9C}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{19F11FF8-EC06-481D-A5EE-3C61A5E5D6D5}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{D3C46C8C-2C56-4322-AEB3-9583A10814CF}] => (Allow) D:\Programme\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{B6427547-B81D-4463-875A-28A6EECE06BB}D:\programme\easy note taker\easy note taker.exe] => (Block) D:\programme\easy note taker\easy note taker.exe
FirewallRules: [UDP Query User{1D9A0FB1-5DEA-4983-AA24-0566E527835D}D:\programme\easy note taker\easy note taker.exe] => (Block) D:\programme\easy note taker\easy note taker.exe
FirewallRules: [TCP Query User{3F7AD6C6-0973-49B6-B5B0-6F4FD844EF2F}D:\programme\ea sports\fifa11\game\fifa.exe] => (Block) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [UDP Query User{83924159-D63D-4B34-B0F0-55616C8BC01C}D:\programme\ea sports\fifa11\game\fifa.exe] => (Block) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [TCP Query User{B009D9F6-86FE-468E-82AD-B1B110945F16}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{249ED617-CA24-48B3-810B-41680EA07B1B}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{BA57DC6F-368D-436F-B178-E4AA38F52A87}D:\programme\battlefield 1942\bf1942.exe] => (Allow) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [UDP Query User{10A281CA-E155-4421-8337-451A565FE058}D:\programme\battlefield 1942\bf1942.exe] => (Allow) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [TCP Query User{91682416-8FD4-4A4B-BA17-0041F0CC935E}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{2E47BCE5-30B1-436A-90DD-9869DF9E99CD}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{BE525E20-10B2-4D27-B59A-A08FE35E6761}D:\programme\sopcast\sopcast.exe] => (Allow) D:\programme\sopcast\sopcast.exe
FirewallRules: [UDP Query User{C77C52A2-7209-4DF9-9647-0F5FE0AB0BBD}D:\programme\sopcast\sopcast.exe] => (Allow) D:\programme\sopcast\sopcast.exe
FirewallRules: [TCP Query User{3A44A14C-F840-4343-A5F3-274ED9A98915}D:\programme\sopcast\adv\sopadver.exe] => (Allow) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [UDP Query User{C631838F-1F49-4F36-9B5E-647D8A521D44}D:\programme\sopcast\adv\sopadver.exe] => (Allow) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{BC12B080-8BDE-420F-8AAD-60EED6E5FB3B}] => (Block) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{E96DE1A3-178A-4478-B2BA-96ADD15F0A7E}] => (Block) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{34C671CB-3D6A-4A2F-93D9-158D10510A2A}] => (Block) D:\programme\sopcast\sopcast.exe
FirewallRules: [{5A04E07E-66A1-41D5-967E-F1232BE01AA5}] => (Block) D:\programme\sopcast\sopcast.exe
FirewallRules: [TCP Query User{969B390B-F459-4D2B-80B1-1FFFE58132C3}D:\programme\ea sports\fifa11\game\fifa.exe] => (Allow) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [UDP Query User{BEE3283F-DA9F-49B3-B2A1-1B3C30406102}D:\programme\ea sports\fifa11\game\fifa.exe] => (Allow) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [TCP Query User{AC756EB3-71EE-49C0-AEBD-4D7ACBE1D580}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{9678A4D2-6328-4A1C-AC85-8180510355C5}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{CC76725C-2466-4CCC-9171-98014C2259A0}D:\programme\battlefield 1942\bf1942.exe] => (Block) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [UDP Query User{684C7858-F06F-4605-A616-C9B1E248FD32}D:\programme\battlefield 1942\bf1942.exe] => (Block) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [TCP Query User{94B3DD2C-7872-4347-B4DF-CB076009AA86}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{9FD0287D-F2F8-4817-B271-1F5E7782B3DC}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [TCP Query User{13BC2EB3-00D6-4944-B36C-FCAF20935506}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{0EB45B22-A73D-4EA0-AF47-CDA1C0BFD2DB}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [{F8E51DB1-806D-4018-8F99-A8F6DBE221C8}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{45256F6B-F46A-4631-A813-A1FE7921528A}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{92EA9EE8-12FD-4F14-A5A0-2FCB2193A567}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C0CB4DEC-B2C3-4377-AFB2-F0F323148465}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{868ABA3B-F017-4E96-85D9-0718BE41B849}D:\programme\mozilla firefox\plugin-container.exe] => (Block) D:\programme\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{5049C0D3-F8A1-4BB8-82DC-4D035DBB0ECB}D:\programme\mozilla firefox\plugin-container.exe] => (Block) D:\programme\mozilla firefox\plugin-container.exe
FirewallRules: [TCP Query User{B39F3CBA-FA45-4F10-822F-A5824EA9CD40}C:\users\markus\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\markus\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FB4CEAFF-7178-4174-A1D6-C37806A714EF}C:\users\markus\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\markus\appdata\roaming\spotify\spotify.exe
FirewallRules: [{E7FEB1C2-14A2-4AA4-A8F9-0DC75F9B6CFE}] => (Allow) D:\programme\microsoft games\age of empires ii\age2_x1\age2_x1.icd
FirewallRules: [{393D5692-1B69-48A9-A635-D79A492E14D7}] => (Allow) D:\programme\microsoft games\age of empires ii\age2_x1\age2_x1.icd
FirewallRules: [{70180768-3091-4D58-983D-925778EB129A}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{FC04AC35-8677-48AE-862E-2747841E2E3A}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{FE916206-17CE-4F75-B3BE-D06A8E2FCABD}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{465F627C-CFB5-43F5-8DE0-D4BEB3A3F16D}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{26FC337A-31DB-44FF-B2AB-FDAF627A0167}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{CF614010-F426-411B-B4D6-8A243CD75320}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{3CC93A44-EC6E-49D4-B5C4-B9C7FA3DCAE9}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{4B6BE4A3-E42F-4A9A-8294-2D5C425A0E89}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{EABA311D-96C9-481C-A73B-C176DFDA02A2}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{F20E47CF-A10B-4776-A68E-7F301377A8CF}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{DC712E25-0647-450C-8416-32D358CD3DAF}] => (Allow) C:\windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{D7468452-3CE9-4608-B1BE-A1F5C075729B}D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe] => (Allow) D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe
FirewallRules: [UDP Query User{CC5CD47E-34AF-41FD-9BF4-CBCBD25795D6}D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe] => (Allow) D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe
FirewallRules: [{D1E18A32-A619-461E-9C6E-C88EC1545880}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{C73E86F2-571D-4757-9FAF-69CA5136AB72}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{C5E76D9E-35AF-494A-BB47-AE8B670023D4}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{4C88201B-3F12-4FF5-AA40-43E5A5B23846}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{0594A5AC-4281-4C6F-BC61-CDFB6C82E088}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{68E15453-0F50-48BC-9B72-1D8B2F4BB263}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{E2995D47-8158-489A-A63E-ABEBF6E187B2}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{544B9E8B-BB1F-4916-9061-EB61E8DA6A28}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{5EEE787D-0BC4-4955-944F-C8C0B8A21755}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{CC03EE74-BCCE-4B4D-BB56-69720385F846}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{C966C641-7085-4F1B-BD3E-36B784FCC9C9}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{64BDF584-45FD-43B6-823A-10B884B5581E}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{08CCEF09-598D-4608-91B4-62B88CA6AE52}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{F4227A1E-E28E-4F13-B4FD-8B8B17837A22}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{1466D146-1A6B-467C-96E4-C77B6853C49C}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{36BB23A1-5AF1-48F2-A5AC-1433312BAE2B}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{3F1D5A0C-20F1-4656-A0B7-1E0286ACFC7C}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [TCP Query User{438BAEA7-4BEE-4C75-A7E3-FA4DC6CF16E9}D:\programme\steam\steamapps\common\war thunder\aces.exe] => (Allow) D:\programme\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [UDP Query User{086C79A6-B742-4C6F-A43F-6315550F236E}D:\programme\steam\steamapps\common\war thunder\aces.exe] => (Allow) D:\programme\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{95706596-C7B6-45B7-AAE2-F3397C686A1C}] => (Allow) D:\Programme\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{7A1BB4E4-9694-4790-A641-D5A304282F48}] => (Allow) D:\Programme\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C58369F5-5000-43D7-9C2C-E41B5A2A3FD5}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{AEB047B1-21F0-4E00-BA0D-2E00C63B9DA8}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{934FBC31-7F4B-4DFE-B4D7-95F237F90AED}] => (Allow) D:\Programme\Steam\SteamApps\common\Desperados Wanted Dead or Alive\game.exe
FirewallRules: [{8C8439D1-07B0-414A-968F-95AA0EAC5563}] => (Allow) D:\Programme\Steam\SteamApps\common\Desperados Wanted Dead or Alive\game.exe
FirewallRules: [{1A75FAA9-147E-48A7-B5B2-1081E9342330}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{EC412BA9-B752-4D96-BDF7-D92E4465B52F}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{8C12F589-222A-4713-B9F6-AAE91F1374BA}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{58D9B392-F0F7-4F56-8C71-5CFC6BD0BD61}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{88C9CE19-F054-4CF1-A2AF-560B97CFB18D}] => (Allow) E:\o2CD.exe
FirewallRules: [{00928498-A179-40DF-A133-0296059D36D5}] => (Allow) E:\o2CD.exe
FirewallRules: [TCP Query User{FD10E279-6349-4CBB-A5E7-FB81B156FA9C}D:\programme\mozilla firefox\firefox.exe] => (Allow) D:\programme\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{29665D34-D201-4249-B254-863983A9AF2C}D:\programme\mozilla firefox\firefox.exe] => (Allow) D:\programme\mozilla firefox\firefox.exe
FirewallRules: [{0505D522-6CE7-4833-9AD0-BD6273A4134E}] => (Allow) D:\Programme\Steam\SteamApps\common\Star Wars Republic Commando\GameData\System\SWRepublicCommando.exe
FirewallRules: [{B6756A72-E207-49F9-8787-7396CD0A32D5}] => (Allow) D:\Programme\Steam\SteamApps\common\Star Wars Republic Commando\GameData\System\SWRepublicCommando.exe
FirewallRules: [{08E2D30B-AA4B-4CD3-814B-D1C97BAD7FA3}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{1C8DA2AD-5BE5-42EA-ACBC-E271134AD9B8}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{43E98E1D-E130-4C9B-B63C-566DB2495AD3}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{3C88CE2F-D11D-4FBE-8F14-2F3D59ECA074}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{36CB91D3-4C3F-4362-8296-3305C2916A29}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Addon.exe
FirewallRules: [{1B84CD1E-9D31-4312-9F22-F53D871CD6B8}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Addon.exe
FirewallRules: [{93962AB9-C084-4D2A-9DFD-7B12DABEBFBA}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\AddonWeb.exe
FirewallRules: [{027EC648-69C7-4C42-A0A1-2A848C5B73CF}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\AddonWeb.exe
FirewallRules: [{D1A0E6E0-6EAE-4D6A-BE2C-F5BE6846707F}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{556DF483-F00C-46FA-92A3-6203A5F234FC}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{19B25150-5B18-49D7-AC4A-0535C74DB3BD}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\deponia2.exe
FirewallRules: [{008BC772-3774-4842-93AD-7AE9BC94AE46}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\deponia2.exe
FirewallRules: [{889FFABB-8307-4CAF-914E-44AD8A83F2BD}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{A21F619B-E6E8-4AA2-B560-41824DB1AEAF}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{C8CDDF10-B6D8-4569-BFFB-470A935A693C}] => (Allow) D:\Programme\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{B20ADD5B-1238-46FA-8E98-0FB2816D5925}] => (Allow) D:\Programme\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{2E601670-7A6C-4DCD-A0CB-C6398FC4BB2B}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\DeviceSetup.exe
FirewallRules: [{E458D1BB-1920-41F4-9102-90582B3CA911}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{412C6FE0-BE26-452C-A970-43AA1E8109A1}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe
==================== Wiederherstellungspunkte =========================
17-05-2017 19:35:25 Entfernt German Airports 3 - Hamburg
17-05-2017 19:35:43 Entfernt German Airports 3-Berlin Tegel
17-05-2017 19:36:41 Entfernt Mallorca X for FS2004
17-05-2017 19:38:38 Entfernt Mega Airport Paris CDG
17-05-2017 19:38:59 Entfernt Mega Airport Stockholm Arlanda
17-05-2017 19:41:25 Entfernt Amsterdam
17-05-2017 19:42:03 Entfernt LosAngeles
17-05-2017 19:42:21 Entfernt LosAngeles
17-05-2017 19:46:01 Removed LAGO Male Scenery FS2004 2.00
17-05-2017 19:46:30 Removed PMDG 747-400 FS9 Update V1R12 (Unifies to FSX)
17-05-2017 19:46:58 Removed PMDG 747-400F GE Atlas
17-05-2017 19:47:25 Removed PMDG MD-11 FS9
17-05-2017 19:47:52 Removed PMDG_747-400_Sound_Update
17-05-2017 19:48:20 Removed PMDG747_400 Queen of the Skies
17-05-2017 19:48:55 Removed PMDG747_400F
17-05-2017 19:49:23 Removed PMDGMD11_FS9_GE_JJ
17-05-2017 19:49:40 Removed PMDGMD11_FS9_GEF_LHF
17-05-2017 19:49:57 Removed PMDGMD11_FS9_GE_KL1
17-05-2017 19:50:14 Removed PMDGMD11_FS9_GEF_LHF1
17-05-2017 19:50:31 Removed PMDGMD11_FS9_GEF_SVF
17-05-2017 19:50:47 Removed PMDGMD11_FS9_PW_WO2
17-05-2017 19:51:04 Removed PMDGMD11_FS9_PWF_5XF
17-05-2017 19:51:21 Removed PMDGMD11_FS9_PWF_FXF
17-05-2017 19:52:33 Entfernt Star Wars Jedi Knight Jedi Academy
23-05-2017 15:28:23 Revo Uninstaller's restore point - 7-Zip 4.65
23-05-2017 15:31:25 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
23-05-2017 15:33:57 Revo Uninstaller's restore point - Avira Antivirus
23-05-2017 15:35:11 Revo Uninstaller's restore point - Avira Browser Safety
23-05-2017 15:36:22 Revo Uninstaller's restore point - Avira Connect
23-05-2017 15:37:47 Revo Uninstaller's restore point - Java 8 Update 66
23-05-2017 15:37:54 Removed Java 8 Update 66
23-05-2017 15:49:33 Revo Uninstaller's restore point - TuneUp Utilities 2013
23-05-2017 15:50:30 TuneUp Utilities 2013 wird entfernt
23-05-2017 15:51:24 TuneUp Utilities Language Pack (de-DE) wird entfernt
23-05-2017 15:53:15 Revo Uninstaller's restore point - Spybot - Search & Destroy
23-05-2017 15:57:34 Revo Uninstaller's restore point - QuickTime 7
23-05-2017 16:00:08 Revo Uninstaller's restore point - Java 8 Update 66
23-05-2017 16:00:16 Removed Java 8 Update 66
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/23/2017 04:00:07 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {c8b64237-fc5b-40c4-9550-9ab4c03e08a8}
Error: (05/23/2017 03:57:33 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {c8b64237-fc5b-40c4-9550-9ab4c03e08a8}
Error: (05/23/2017 03:53:15 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {f6874c79-06f2-4127-8446-e34f21ec3eb5}
Error: (05/23/2017 03:49:32 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {f6874c79-06f2-4127-8446-e34f21ec3eb5}
Error: (05/23/2017 03:37:47 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {8555be0a-3541-4317-9812-62bea3f6998b}
Error: (05/23/2017 03:36:21 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {8555be0a-3541-4317-9812-62bea3f6998b}
Error: (05/23/2017 03:35:10 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {8555be0a-3541-4317-9812-62bea3f6998b}
Error: (05/23/2017 03:33:56 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {8555be0a-3541-4317-9812-62bea3f6998b}
Error: (05/23/2017 03:31:25 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {8555be0a-3541-4317-9812-62bea3f6998b}
Error: (05/23/2017 03:28:22 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {8555be0a-3541-4317-9812-62bea3f6998b}
Systemfehler:
=============
Error: (05/23/2017 04:24:57 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/23/2017 04:23:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/23/2017 04:23:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/23/2017 04:22:49 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/23/2017 03:58:23 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/23/2017 03:57:19 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/23/2017 03:56:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/23/2017 03:56:38 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/23/2017 03:49:27 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/23/2017 03:48:24 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 3565.63 MB
Verfügbarer physikalischer RAM: 2582.08 MB
Summe virtueller Speicher: 7129.57 MB
Verfügbarer virtueller Speicher: 6137.71 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:99.14 GB) (Free:43.69 GB) NTFS
Drive d: () (Fixed) (Total:351.52 GB) (Free:135.02 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 3095CD7A)
Partition 1: (Not Active) - (Size=15 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=99.1 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=351.5 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
|
|
23.05.2017, 15:39
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | zip-Anhang von Fake-Mahnungsmail geöffnet Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ --> zip-Anhang von Fake-Mahnungsmail geöffnet |
|
23.05.2017, 16:19
| #7 |
| | zip-Anhang von Fake-Mahnungsmail geöffnet Okay, es wurde wohl nix gefunden: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2017.05.23.05
rootkit: v2017.04.02.01
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.17609
Markus :: HELIPORT3 [administrator]
23.05.2017 16:45:29
mbar-log-2017-05-23 (16-45-29).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Kernel memory modifications detected. Deep Anti-Rootkit Scan engaged.
Objects scanned: 301927
Time elapsed: 27 minute(s), 24 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
23.05.2017, 18:53
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | zip-Anhang von Fake-Mahnungsmail geöffnet Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.05.2017, 15:28
| #9 |
| | zip-Anhang von Fake-Mahnungsmail geöffnet Okay, hier die Ergebnisse. Schritt 1: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 24.05.17
Scan-Zeit: 13:07
Protokolldatei: MBAM.txt
Administrator: Ja
-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.122
Version des Aktualisierungspakets: 1.0.2010
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Heliport3\Markus
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 308495
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 6 Min., 33 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=29e278c334ddb5418b4e564e440f11a5
# end=init
# utc_time=2017-05-24 11:19:04
# local_time=2017-05-24 01:19:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 33489
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=29e278c334ddb5418b4e564e440f11a5
# end=updated
# utc_time=2017-05-24 11:25:52
# local_time=2017-05-24 01:25:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=29e278c334ddb5418b4e564e440f11a5
# engine=33489
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-05-24 01:59:43
# local_time=2017-05-24 03:59:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 12688 247265574 0 0
# scanned=312275
# found=0
# cleaned=0
# scan_time=9230
Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x86 (UAC is enabled) Internet Explorer 10 Out of date! ``````````````Antivirus/Firewall Check:`````````````` Malwarebytes Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` MVPS Hosts File CCleaner Adobe Flash Player 25.0.0.171 Mozilla Firefox 5.0 Firefox out of Date! ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamtray.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
|
24.05.2017, 15:31
| #10 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | zip-Anhang von Fake-Mahnungsmail geöffnetZitat:
 Was ist das denn für ne Uraltversion?? Sofort deinstallieren! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.05.2017, 15:52
| #11 |
| | zip-Anhang von Fake-Mahnungsmail geöffnet Ähm, versteh ich nicht. Laut Firefox hab ich Version 53.0.3... Edit: Okay, hab gerade gesehen, dass in der Systemsteuerung unter "Programme und Funktionen" beide Version aufgeführt waren. Habs mal komplett deinstalliert und Firefox neu installiert. Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x86 (UAC is enabled) Internet Explorer 10 Out of date! ``````````````Antivirus/Firewall Check:`````````````` Malwarebytes Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` MVPS Hosts File CCleaner Adobe Flash Player 25.0.0.171 Mozilla Firefox (53.0.3) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamtray.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Geändert von Merlin12 (24.05.2017 um 16:16 Uhr) |
|
24.05.2017, 20:04
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | zip-Anhang von Fake-Mahnungsmail geöffnet Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten). Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:
Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Grundsätzliches Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres unten im Lesestoff zu Backups) Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen! Lade Software immer von einem sauberen Portal wie  . Finger weg von chip.de oder softonic!Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner. Lesestoff:Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Screenshots: http://www.drivesnapshot.de/images/startup.png http://www.drivesnapshot.de/images/save3.png Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.05.2017, 19:42
| #13 |
| | zip-Anhang von Fake-Mahnungsmail geöffnet Lieber Cosinus, 1000 Dank! Du hast mir sehr geholfen und deine Tips werde ich mir definitiv zu Herzen nehmen. Klasse Website mit klasse Support, und das auch noch kostenlos. Weiter so!!! |
|
| Themen zu zip-Anhang von Fake-Mahnungsmail geöffnet |
| antivirus, avira, cpu, defender, device driver, ebay, excel, flash player, frage, ftp, home, homepage, installation, mozilla, prozesse, realtek, registry, secur, services.exe, software, svchost.exe, system, trojan, udp, vista, windows |
dann auf 
und dann auf 
. 
Linear-Darstellung
