| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: zip-Anhang von Fake-Mahnungsmail geöffnetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.05.2017, 15:24
| #1 |
| |  zip-Anhang von Fake-Mahnungsmail geöffnet Hallo zusammen wie der Titel schon sagt, hat meine Liebste entgegen aller Internet-Grundregeln auf meinem Notebook den Anhang einer Fakemail (angebliche Mahnung von eBay) geöffnet  Es handelte sich dabei um eine zip-Datei, die sie nicht nur heruntergeladen hat, sondern auch trotz aller Warnungen vom System und Avira (wohl mehrfach) angeklickt hat. Laut ihrer Aussage kam aber nur ein Fenster, in dem stand, dass die Datei nicht geöffnet werden kann. Ich habe dann die Datei via Avira gelöscht und sämtliche Scans ergaben seither keinen Befund. Nachdem mein Laptop heute aber mal abgestürzt ist, traue ich dem Frieden natürlich in keinster Weise und dachte, ich frage mal hier nach Rat. Vielen Dank schon mal im Voraus und liebe Grüße, Markus Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 20-05-2017
durchgeführt von Markus (Administrator) auf HELIPORT3 (22-05-2017 15:34:55)
Gestartet von D:\Desktop
Geladene Profile: Markus (Verfügbare Profile: Markus & Gast)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
() C:\Windows\System32\PnkBstrA.exe
() C:\Windows\System32\Rezip.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
() C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(TuneUp Software) D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Safer-Networking Ltd.) D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(TuneUp Software) D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7862816 2009-10-29] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280 2009-10-10] (Synaptics Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [912768 2017-05-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [61944 2017-04-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [] => [X]
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Run: [] => [X]
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [7456984 2017-04-11] (Piriform Ltd)
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {19a0d51d-52f1-11e4-98f8-950ac60aac40} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {212e1f86-0124-11e3-be3a-c0a422ecb94b} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {212e1f8e-0124-11e3-be3a-c0a422ecb94b} - G:\AutoRun.exe
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\MountPoints2: {c551b7e9-92bd-11e0-b0c6-0024545d7626} - G:\iStudio.exe
IFEO\ccsetup517.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\ccsetup526.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\javacpl.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\javaw.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\javaws.exe: [Debugger] "D:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll [2013-05-25] (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3E10775D-7310-45CF-A80B-7C5531DC99EC}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn
SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2016-01-11] (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\windows\system32\mscoree.dll [2010-11-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2016-01-11] (Oracle Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-09] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default [2017-05-22]
FF Homepage: Mozilla\Firefox\Profiles\3avmkw62.default -> hxxp://de.wikipedia.org/wiki/Wikipedia:Hauptseite
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ftp", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ftp_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> http", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> http_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> share_proxy_settings", true
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> socks", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> socks_port", 8080
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ssl", "94.177.233.247"
FF NetworkProxy: Mozilla\Firefox\Profiles\3avmkw62.default -> ssl_port", 8080
FF Extension: (Avira Browser Safety) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\abs@avira.com.xpi [2017-04-05]
FF Extension: (stealthy) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\stealthyextension@gmail.com.xpi [2016-05-02]
FF Extension: (Adblock Plus) - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-02-07]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\englische-ergebnisse.xml [2014-06-06]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\gmx-suche.xml [2014-06-06]
FF SearchPlugin: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\3avmkw62.default\searchplugins\webde-suche.xml [2014-06-06]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-15] ()
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2016-01-11] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2016-01-11] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-03] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-03] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla Firefox\firefox.exe
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [1119712 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [488920 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [488920 2017-05-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1520680 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [350120 2017-04-11] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 PnkBstrA; C:\windows\system32\PnkBstrA.exe [75136 2013-10-13] ()
R2 Rezip; C:\windows\SYSTEM32\Rezip.exe [311296 2009-03-05] () [Datei ist nicht signiert]
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-07-07] ()
R2 SDScannerService; D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; D:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S4 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)
R2 TuneUp.UtilitiesSvc; D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1731896 2014-01-28] (TuneUp Software)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 atksgt; C:\windows\System32\DRIVERS\atksgt.sys [281760 2013-04-06] ()
R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [119264 2017-03-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [142320 2017-03-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [35840 2017-03-27] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\windows\System32\DRIVERS\avnetflt.sys [59000 2017-03-27] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\windows\System32\Drivers\avusbflt.sys [46072 2017-03-27] (Avira Operations GmbH & Co. KG)
S3 hamachi; C:\windows\System32\DRIVERS\hamachi.sys [26176 2010-02-03] (LogMeIn, Inc.)
S3 ivusb; C:\windows\System32\DRIVERS\ivusb.sys [25112 2010-07-29] (Initio Corporation)
R2 lirsgt; C:\windows\System32\DRIVERS\lirsgt.sys [25888 2013-04-06] ()
R0 nhcDriverDevice; C:\windows\System32\drivers\nhcDriver.sys [71680 2011-07-07] (Notebook Hardware Control) [Datei ist nicht signiert]
S3 SaiH0BAC; C:\windows\System32\DRIVERS\SaiH0BAC.sys [135168 2007-07-02] (Saitek)
R0 sptd; C:\windows\System32\Drivers\sptd.sys [691696 2010-03-24] () [Datei ist nicht signiert]
R3 TuneUpUtilitiesDrv; D:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-07-19] (TuneUp Software)
S3 xnacc; C:\windows\System32\DRIVERS\xnacc.sys [465408 2009-07-14] (Microsoft Corporation)
U3 a308miq0; C:\windows\system32\Drivers\a308miq0.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
S4 nvvad_WaveExtensible; system32\drivers\nvvad32v.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-22 14:24 - 2017-05-22 14:24 - 00103656 _____ C:\Users\Markus\AppData\Local\GDIPFONTCACHEV1.DAT
2017-05-22 14:22 - 2017-05-22 14:23 - 00383536 _____ C:\windows\system32\FNTCACHE.DAT
2017-05-17 16:31 - 2017-05-17 17:28 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-05-17 16:30 - 2017-05-17 16:30 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-05-17 16:30 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mwac.sys
2017-05-17 16:30 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2017-05-17 16:30 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-05-17 16:06 - 2017-05-22 15:34 - 00000000 ____D C:\FRST
2017-05-15 10:55 - 2017-04-28 02:36 - 04000488 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2017-05-15 10:55 - 2017-04-28 02:36 - 03945192 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-05-15 10:55 - 2017-04-28 02:36 - 00137960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-05-15 10:55 - 2017-04-28 02:36 - 00067304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-05-15 10:55 - 2017-04-28 02:34 - 01310528 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 01062912 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00655360 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00644096 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00553472 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00400896 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00261120 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00254464 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00223232 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00141312 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2017-05-15 10:55 - 2017-04-28 02:32 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-05-15 10:55 - 2017-04-28 02:11 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2017-05-15 10:55 - 2017-04-28 02:11 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2017-05-15 10:55 - 2017-04-28 02:11 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2017-05-15 10:55 - 2017-04-28 02:11 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2017-05-15 10:55 - 2017-04-28 02:11 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2017-05-15 10:55 - 2017-04-28 02:09 - 00262656 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-05-15 10:55 - 2017-04-28 02:07 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2017-05-15 10:55 - 2017-04-28 02:07 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-05-15 10:55 - 2017-04-28 02:07 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2017-05-15 10:55 - 2017-04-26 16:51 - 02400768 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-05-15 10:55 - 2017-04-21 17:15 - 00805376 _____ (Microsoft Corporation) C:\windows\system32\cdosys.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 01417728 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00872448 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00581632 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00377344 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00294400 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00171008 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\oleres.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 17:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:54 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\comcat.dll
2017-05-15 10:55 - 2017-04-17 16:51 - 00271360 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2017-05-15 10:55 - 2017-04-17 16:48 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-05-15 10:55 - 2017-04-17 16:48 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-05-15 10:55 - 2017-04-12 17:26 - 00179200 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 01176064 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll
2017-05-15 10:55 - 2017-04-12 17:25 - 00106496 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll
2017-05-15 10:55 - 2017-04-07 17:26 - 00730344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-05-15 10:55 - 2017-04-07 17:26 - 00218856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-05-15 10:55 - 2017-04-07 17:21 - 00306688 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2017-05-15 10:55 - 2017-04-07 17:20 - 00107520 _____ (Microsoft Corporation) C:\windows\system32\cdd.dll
2017-05-15 10:55 - 2017-04-05 17:00 - 00313856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-05-15 10:55 - 2017-04-05 17:00 - 00311808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-05-15 10:55 - 2017-04-05 17:00 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 01309928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 00240872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-05-15 10:55 - 2017-04-04 17:25 - 00187624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2017-05-15 10:55 - 2017-04-04 16:52 - 00338944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2017-05-15 10:55 - 2017-04-04 16:52 - 00074752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-05-15 10:55 - 2017-03-10 18:20 - 01508352 _____ (Microsoft Corporation) C:\windows\system32\pla.dll
2017-05-15 10:55 - 2017-03-10 18:20 - 00237056 _____ (Microsoft Corporation) C:\windows\system32\pdh.dll
2017-05-15 10:55 - 2017-03-10 17:52 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\plasrv.exe
2017-05-15 10:55 - 2017-03-10 17:51 - 00148992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fastfat.sys
2017-05-15 10:55 - 2017-03-10 17:51 - 00142336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\exfat.sys
2017-05-15 10:55 - 2017-03-09 18:19 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-05-22 15:33 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-05-22 14:33 - 2009-07-14 06:34 - 00014736 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-05-22 14:33 - 2009-07-14 06:34 - 00014736 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-05-22 14:29 - 2009-12-06 00:15 - 00699682 _____ C:\windows\system32\perfh007.dat
2017-05-22 14:29 - 2009-12-06 00:15 - 00149790 _____ C:\windows\system32\perfc007.dat
2017-05-22 14:29 - 2009-07-26 22:06 - 01620684 _____ C:\windows\system32\PerfStringBackup.INI
2017-05-22 14:29 - 2009-07-14 04:37 - 00000000 ____D C:\windows\inf
2017-05-22 14:25 - 2016-11-20 15:06 - 00000000 ____D C:\Users\Markus\AppData\LocalLow\Mozilla
2017-05-22 14:22 - 2017-02-14 23:21 - 00000000 ____D C:\Users\Markus\.thumbnails
2017-05-17 20:19 - 2010-12-15 15:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FeelThere
2017-05-17 20:19 - 2010-07-24 22:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\simwings
2017-05-17 20:19 - 2010-06-19 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PMDG Simulations
2017-05-17 20:19 - 2010-05-29 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SimMarket
2017-05-17 20:19 - 2010-05-23 18:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlyTampa
2017-05-17 20:19 - 2010-05-23 18:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aerosoft
2017-05-17 20:04 - 2010-11-19 00:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Latin VFR SBGR FS2004
2017-05-17 19:52 - 2009-12-05 06:30 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2017-05-17 19:51 - 2010-12-09 15:51 - 00000000 ____D C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UK2000 Scenery
2017-05-17 19:45 - 2010-06-03 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hatem623 INCHION RKCI FS9
2017-05-17 19:44 - 2009-07-14 06:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-05-17 19:42 - 2010-05-29 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CLOUD9
2017-05-17 19:39 - 2011-01-24 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KPHL2009
2017-05-17 18:01 - 2015-04-16 00:47 - 00000000 ____D C:\AdwCleaner
2017-05-17 13:24 - 2016-05-12 15:44 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2017-05-15 12:42 - 2009-07-14 04:37 - 00000000 ____D C:\windows\rescache
2017-05-15 10:44 - 2012-04-23 00:30 - 00803320 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2017-05-15 10:44 - 2011-06-28 19:47 - 00144888 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2017-05-15 10:44 - 2009-12-05 06:29 - 00000000 ____D C:\windows\system32\Macromed
2017-05-05 14:05 - 2014-08-07 13:23 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-05 14:05 - 2013-03-10 22:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-04-27 12:31 - 2009-07-14 06:53 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2010-04-05 16:35 - 2010-04-05 16:35 - 0000000 _____ () C:\Users\Markus\AppData\Roaming\wklnhst.dat
2010-04-02 01:37 - 2010-04-02 01:37 - 0005120 _____ () C:\Users\Markus\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-02-14 23:21 - 2017-02-14 23:21 - 0000862 _____ () C:\Users\Markus\AppData\Local\recently-used.xbel
2013-08-25 18:25 - 2014-09-11 17:02 - 0007603 _____ () C:\Users\Markus\AppData\Local\Resmon.ResmonCfg
2017-01-31 01:30 - 2017-01-31 01:30 - 0000057 _____ () C:\ProgramData\Ament.ini
2010-03-13 17:05 - 2009-08-17 07:54 - 0131368 _____ () C:\ProgramData\FullRemove.exe
2009-12-05 06:41 - 2009-12-05 06:41 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2009-12-05 06:39 - 2009-12-05 06:40 - 0000106 _____ () C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log
2009-12-05 06:37 - 2009-12-05 06:37 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2009-12-05 06:40 - 2009-12-05 06:41 - 0000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log
2009-12-05 06:36 - 2009-12-05 06:36 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2009-12-05 06:37 - 2009-12-05 06:39 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Einige Dateien in TEMP:
====================
2015-07-13 18:30 - 2015-07-13 18:30 - 0000000 ____D () C:\Users\Gast\AppData\Local\Temp\avgnt.exe
2017-05-17 19:34 - 2010-12-09 00:42 - 0455600 _____ (Macrovision Corporation) C:\Users\Markus\AppData\Local\Temp\_isAD40.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-05-15 12:35
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 20-05-2017
durchgeführt von Markus (22-05-2017 15:37:26)
Gestartet von D:\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-03-13 15:04:18)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1410236154-1455553273-2078879821-500 - Administrator - Disabled)
Gast (S-1-5-21-1410236154-1455553273-2078879821-501 - Limited - Disabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-1410236154-1455553273-2078879821-1002 - Limited - Enabled)
Markus (S-1-5-21-1410236154-1455553273-2078879821-1000 - Administrator - Enabled) => C:\Users\Markus
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Disabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Disabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 4.65 (HKLM\...\7-Zip) (Version: - )
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 25 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Angler- und Fischerprüfung 2011 (HKLM\...\{1BF20873-1C7D-4C00-9043-A53BE0B9A42F}) (Version: 1.50.0000 - Hergarten-Media)
ANNO 1404 - Venedig (HKLM\...\{A07B2C21-863B-47AB-AE7E-20BB00BD7D33}) (Version: 2.01.5010 - Ubisoft)
ANNO 1404 (HKLM\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 1.03.0000 - Ubisoft)
Anno 1404 (Version: 1.00.0000 - Ubisoft) Hidden
AnyPC Client (HKLM\...\{1AFA1FEF-8CF9-4A51-AC46-64FAA7F3D9E2}) (Version: 1.0.0.23 - Doctorsoft)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Assassin's Creed(R) III v1.06 (HKLM\...\{9D15E813-0C26-41E7-ABC5-3EB06FF1B3CF}) (Version: 1.06 - Ubisoft)
Atheros Client Installation Program (HKLM\...\{D1434266-0486-4469-B338-A60082CC04E1}) (Version: 1.0.1.0805 - Atheros)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.26.48 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Connect (HKLM\...\{897e4d08-9554-48e9-ba07-ce6040867fa3}) (Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG)
Avira Connect (Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG) Hidden
BatteryLifeExtender (HKLM\...\{853F8A41-A3C9-43FA-87FA-1AE74FC6F3F7}) (Version: 1.0.1 - Samsung)
BILDmobil (HKLM\...\BILDmobil) (Version: 11.301.08.01.35 - Huawei Technologies Co.,Ltd)
Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
Chaos on Deponia (HKLM\...\Steam App 220740) (Version: - Daedalic Entertainment)
ChargeableUSB (HKLM\...\{92D50865-FC60-4EA8-BA7A-5581B0D13EFB}) (Version: 1.0.0.0 - SAMSUNG)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CyberLink DVD Suite (HKLM\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.2806 - CyberLink Corp.)
CyberLink LabelPrint (HKLM\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1916 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.3108a - CyberLink Corp.)
CyberLink PowerDirector (HKLM\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 7.0.3213 - CyberLink Corp.)
CyberLink PowerDVD 8 (HKLM\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.2815b - CyberLink Corp.)
CyberLink PowerProducer (HKLM\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.1.1812 - CyberLink Corp.)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 2.0.3304 - CyberLink Corp.)
Desperados - Wanted Dead or Alive (HKLM\...\Steam App 260730) (Version: - Spellbound)
Dropbox (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Dropbox) (Version: 2.0.22 - Dropbox, Inc.)
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 3.0 - Samsung Electronics Co., Ltd.)
Easy Network Manager (HKLM\...\{B660E0D0-A8CB-45A7-96FB-93E8C915A0B2}) (Version: 4.2.4 - Samsung)
Easy note taker 3.0 (HKLM\...\{4A19E752-56D4-4B22-BACC-256B491E8756}) (Version: 3.0.1.0 - <Enter Product Manufacturer Here>)
Easy SpeedUp Manager (HKLM\...\{EF367AA4-070B-493C-9575-85BE59D789C9}) (Version: 3.0.0.5 - Samsung Electronics Co.,Ltd.)
EasyBatteryManager (HKLM\...\{178EE5F4-0F86-4BF0-A0D1-9790AFF409D1}) (Version: 4.0.0.3 - Samsung)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version: - SEIKO EPSON Corporation)
Explorer Suite III (HKLM\...\Explorer Suite_is1) (Version: - )
FIFA 11 (HKLM\...\{3FEA6CD1-EA13-4CE7-A74E-A74A4A0A7B5C}) (Version: 1.0.0.0 - Electronic Arts)
GeForce Experience NvStream Client Components (Version: 0.1.87 - NVIDIA Corporation) Hidden
Google Earth (HKLM\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden
HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{88EFC235-396D-4A12-96AE-48C3451A0F79}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Icecream Slideshow Maker Version 2.16 (HKLM\...\{3674ADB5-6374-4EBA-BB46-7C6EFB266661}_is1) (Version: 2.16 - Icecream Apps)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.4.1001 - Intel Corporation)
Intel(R) Turbo Boost Technology Driver (HKLM\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)
Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Junk Mail filter update (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Marvell Miniport Driver (HKLM\...\Marvell Miniport Driver) (Version: 11.22.3.3 - Marvell)
Mass Effect 2 (HKLM\...\Steam App 24980) (Version: - BioWare)
Mein CEWE FOTOBUCH (HKLM\...\Mein CEWE FOTOBUCH) (Version: 6.2.1 - CEWE Stiftung u Co. KGaA)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Flight Simulator X: Acceleration (HKLM\...\FlightSim_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Morphyre (HKLM\...\Morphyre) (Version: - )
Mozilla Firefox 5.0 (x86 de) (HKLM\...\Mozilla Firefox 5.0 (x86 de)) (Version: 5.0 - Mozilla)
Mozilla Firefox 53.0.2 (x86 de) (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MyScript Notes Lite (HKLM\...\{A82E3AFE-0BD9-4A17-9A58-9112B5C679C5}) (Version: 2.2.0.0 - Vision Objects)
NVIDIA Grafiktreiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.24.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.24.2 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0604 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0604 - NVIDIA Corporation)
PDF24 Creator 7.9.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Pixum Fotowelt (HKLM\...\Pixum Fotowelt) (Version: 6.2.1 - CEWE Stiftung u Co. KGaA)
PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
QuickTime 7 (HKLM\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5969 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Software (HKLM\...\{F2BC3383-F000-410C-A038-3846ADBE8D90}) (Version: 1.01.0088 - REALTEK Semiconductor Corp.)
SAMSUNG Intelli-studio (HKLM\...\Intelli-studio) (Version: - )
Samsung Recovery Solution 4 (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 4.0.0.41 - Samsung)
Samsung R-Series (HKLM\...\{3EED7541-55F8-4DC6-B9CD-28762D71310E}) (Version: 1.0 - Samsung)
Samsung Support Center (HKLM\...\{CCC2B140-B47A-45FA-AAE3-BD60DA41AE00}) (Version: 1.0.21 - Samsung)
Samsung Update Plus (HKLM\...\{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}) (Version: 2.0 - Samsung Electronics Co., Ltd.)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.109 - Skype Technologies S.A.)
SopCast 3.2.9 (HKLM\...\SopCast) (Version: 3.2.9 - www.sopcast.com)
Spotify (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\Spotify) (Version: 1.0.50.41368.gbd68dbef - Spotify AB)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Star Wars Republic Commando (HKLM\...\Steam App 6000) (Version: - LucasArts)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 14.0.10.0 - Synaptics Incorporated)
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version: - Bethesda Game Studios)
TmNationsForever (HKLM\...\TmNationsForever_is1) (Version: - Nadeo)
Tomb Raider (HKLM\...\Steam App 203160) (Version: - Crystal Dynamics)
TuneUp Utilities 2013 (HKLM\...\TuneUp Utilities 2013) (Version: 13.0.4000.260 - TuneUp Software)
TuneUp Utilities 2013 (Version: 13.0.4000.260 - TuneUp Software) Hidden
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.260 - TuneUp Software) Hidden
TuxGuitar (HKLM\...\{03534DA5-2F88-4B8E-A978-849B979E1B8F}) (Version: 1.2 - Herac)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Uplay (HKLM\...\Uplay) (Version: 4.0 - Ubisoft)
User Guide (HKLM\...\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}) (Version: 1.0 - )
WebM Project Directshow Filters (HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\webmdshow) (Version: 1.0.4.1 - WebM Project)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{23170F69-40C1-278A-1000-000100020000}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0EF556A9-206E-4CDC-AA73-C0C7CEB96C48} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-15] (Adobe Systems Incorporated)
Task: {117DD92E-C916-4AD5-B5F1-7B4CE141B2C3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd)
Task: {1E5280B7-052A-47BB-944C-C0F95E3C5D00} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2009-11-04] (Samsung Electronics Co., Ltd.)
Task: {20314FFF-A959-40A3-B01A-37A605F05221} - System32\Tasks\APSchedulerC => C:\Program Files\AnyPC Client\APLanMgrC.exe [2009-10-20] (DoctorSoft)
Task: {20BD3673-9129-449E-826A-9A32D21439F5} - System32\Tasks\{674E4FDF-8961-4138-BCD0-5FC7CDF71066} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\woains24\WOAI Installer.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\woains24"
Task: {27D0F4AA-0919-4D38-BACB-8BA6F0CF8D05} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {30567233-C2EA-4B15-B253-3E11693C1C43} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => D:\Programme\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)
Task: {3BA1D983-BA66-4EE2-B902-BEFD58DA8571} - System32\Tasks\{91002F5B-9C2F-4561-A370-3457E61362BB} => D:\Programme\TuneUp Utilities 2009\Integrator.exe
Task: {3CD9CEBD-DECF-4EBB-8277-196AF70C57BA} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe [2010-04-20] ()
Task: {49410AB2-3835-4587-94CE-4D3012D8C90A} - System32\Tasks\SamsungSupportCenter => C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [2009-10-26] (SAMSUNG Electronics)
Task: {4F564835-BC44-45C5-9609-2B10BE3B3F7C} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {57D7BA2D-9245-4D0B-AE4B-5AC22C5E2626} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [2009-10-13] (Samsung Electronics Co., Ltd.)
Task: {5EFEB529-FB35-4341-AFF0-116109F6C317} - System32\Tasks\{5FE924CB-5827-4F64-B6B8-D99E2AD0CF87} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A319\Airbus_Series_Vol1_A319CFM_EZY.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A (Der Dateneintrag hat 4 mehr Zeichen).
Task: {68F682CB-2678-48B9-ADC0-7D8C0E21B4E1} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2009-10-16] (SAMSUNG Electronics co., LTD.)
Task: {77040AA4-4847-4605-9D44-9383D29402D8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {9DE7FA81-168F-42FF-ADAA-8D3007129029} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {9E037AB9-0949-42E8-8D16-1918123D0DAB} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2009-10-07] (SEC)
Task: {B6067329-07CC-418A-B7B6-6A6996C652B5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {B7F3A6EA-FF3A-4A8F-9FBF-88292F33B394} - System32\Tasks\{2F792596-A744-41B9-A9C5-37C76AB43CF8} => pcalua.exe -a E:\Setup.exe -d E:\
Task: {BAAAFC9D-AFEB-46BB-A99E-54D0D9F5881D} - System32\Tasks\BatteryLifeExtender => C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2009-11-19] (Samsung Electronics. Co. Ltd.)
Task: {BC92376F-4DA3-49B4-A86E-D9C325814035} - System32\Tasks\{A4D381E5-3855-46BF-8300-B29A5235DF7C} => pcalua.exe -a "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A319\Airbus_Series_Vol1_A319CFM_DLH.exe" -d "D:\Programme\Microsoft Games\Flight Simulator 2004\PC-FS\FS2004\Downloads\für fs2004\Airbus Series\Airbus Series\LiveriesFS9\A (Der Dateneintrag hat 4 mehr Zeichen).
Task: {CFF01A7F-CAFB-4F74-89A5-FBABBBF5A30D} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2015-11-09] (Oracle Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-20 00:27 - 2013-06-21 11:52 - 00079648 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2013-10-13 14:29 - 2013-10-13 14:29 - 00075136 _____ () C:\windows\system32\PnkBstrA.exe
2009-12-05 06:34 - 2009-03-05 11:54 - 00311296 _____ () C:\windows\SYSTEM32\Rezip.exe
2009-12-05 06:39 - 2009-07-07 20:23 - 00247152 ____N () C:\Program Files\CyberLink\Shared files\RichVideo.exe
2017-04-11 00:57 - 2017-04-11 00:57 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2009-12-05 06:43 - 2006-08-12 05:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2010-03-22 19:54 - 2010-04-20 14:26 - 00300912 _____ () C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
2010-03-22 19:54 - 2010-04-16 14:11 - 00155648 _____ () C:\Program Files\Samsung\Samsung Update Plus\HMXML.dll
2016-05-12 15:43 - 2014-05-13 12:04 - 00109400 _____ () D:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2016-05-12 15:43 - 2014-05-13 12:04 - 00416600 _____ () D:\Programme\Spybot - Search & Destroy 2\DEC150.bpl
2016-05-12 15:43 - 2014-05-13 12:04 - 00167768 _____ () D:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2014-01-28 13:34 - 2014-01-28 13:34 - 00607032 _____ () D:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2016-05-12 15:43 - 2012-08-23 10:38 - 00574840 _____ () D:\Programme\Spybot - Search & Destroy 2\sqlite3.dll
2016-05-12 15:43 - 2012-04-03 17:06 - 00565640 _____ () D:\Programme\Spybot - Search & Destroy 2\av\BDSmartDB.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [136]
AlternateDataStreams: C:\ProgramData\Temp:A1D5C6AA [278]
AlternateDataStreams: C:\ProgramData\Temp:A42A9F39 [145]
AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE [130]
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D [120]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7936 mehr Seiten.
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\...\123simsen.com -> www.123simsen.com
Da befinden sich 7936 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2017-05-17 13:32 - 00454588 ____R C:\windows\system32\Drivers\etc\hosts
0.0.0.0 pubads.g.doubleclick.net
0.0.0.0 securepubads.g.doubleclick.net127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
Da befinden sich 15598 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1410236154-1455553273-2078879821-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CLMLServer => "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: Nvtmru => "C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
MSCONFIG\startupreg: PDVD8LanguageShortcut => "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
MSCONFIG\startupreg: RemoteControl8 => "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
MSCONFIG\startupreg: Skype => "D:\Programme\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Markus\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UCam_Menu => "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
MSCONFIG\startupreg: UpdatePPShortCut => "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
MSCONFIG\startupreg: UpdatePSTShortCut => "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{46F99C3B-70FC-4C95-A1CF-D0E6E0F991DA}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR.EXE
FirewallRules: [{E30DB952-C163-48FA-8125-CCAC1F5DEB7D}] => (Allow) C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.EXE
FirewallRules: [{0BBCA591-EAFE-479F-9841-50052F9C6E9C}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{19F11FF8-EC06-481D-A5EE-3C61A5E5D6D5}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{D3C46C8C-2C56-4322-AEB3-9583A10814CF}] => (Allow) D:\Programme\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{B6427547-B81D-4463-875A-28A6EECE06BB}D:\programme\easy note taker\easy note taker.exe] => (Block) D:\programme\easy note taker\easy note taker.exe
FirewallRules: [UDP Query User{1D9A0FB1-5DEA-4983-AA24-0566E527835D}D:\programme\easy note taker\easy note taker.exe] => (Block) D:\programme\easy note taker\easy note taker.exe
FirewallRules: [TCP Query User{3F7AD6C6-0973-49B6-B5B0-6F4FD844EF2F}D:\programme\ea sports\fifa11\game\fifa.exe] => (Block) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [UDP Query User{83924159-D63D-4B34-B0F0-55616C8BC01C}D:\programme\ea sports\fifa11\game\fifa.exe] => (Block) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [TCP Query User{B009D9F6-86FE-468E-82AD-B1B110945F16}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{249ED617-CA24-48B3-810B-41680EA07B1B}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{BA57DC6F-368D-436F-B178-E4AA38F52A87}D:\programme\battlefield 1942\bf1942.exe] => (Allow) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [UDP Query User{10A281CA-E155-4421-8337-451A565FE058}D:\programme\battlefield 1942\bf1942.exe] => (Allow) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [TCP Query User{91682416-8FD4-4A4B-BA17-0041F0CC935E}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{2E47BCE5-30B1-436A-90DD-9869DF9E99CD}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{BE525E20-10B2-4D27-B59A-A08FE35E6761}D:\programme\sopcast\sopcast.exe] => (Allow) D:\programme\sopcast\sopcast.exe
FirewallRules: [UDP Query User{C77C52A2-7209-4DF9-9647-0F5FE0AB0BBD}D:\programme\sopcast\sopcast.exe] => (Allow) D:\programme\sopcast\sopcast.exe
FirewallRules: [TCP Query User{3A44A14C-F840-4343-A5F3-274ED9A98915}D:\programme\sopcast\adv\sopadver.exe] => (Allow) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [UDP Query User{C631838F-1F49-4F36-9B5E-647D8A521D44}D:\programme\sopcast\adv\sopadver.exe] => (Allow) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{BC12B080-8BDE-420F-8AAD-60EED6E5FB3B}] => (Block) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{E96DE1A3-178A-4478-B2BA-96ADD15F0A7E}] => (Block) D:\programme\sopcast\adv\sopadver.exe
FirewallRules: [{34C671CB-3D6A-4A2F-93D9-158D10510A2A}] => (Block) D:\programme\sopcast\sopcast.exe
FirewallRules: [{5A04E07E-66A1-41D5-967E-F1232BE01AA5}] => (Block) D:\programme\sopcast\sopcast.exe
FirewallRules: [TCP Query User{969B390B-F459-4D2B-80B1-1FFFE58132C3}D:\programme\ea sports\fifa11\game\fifa.exe] => (Allow) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [UDP Query User{BEE3283F-DA9F-49B3-B2A1-1B3C30406102}D:\programme\ea sports\fifa11\game\fifa.exe] => (Allow) D:\programme\ea sports\fifa11\game\fifa.exe
FirewallRules: [TCP Query User{AC756EB3-71EE-49C0-AEBD-4D7ACBE1D580}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{9678A4D2-6328-4A1C-AC85-8180510355C5}D:\programme\tmnationsforever\tmforever.exe] => (Allow) D:\programme\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{CC76725C-2466-4CCC-9171-98014C2259A0}D:\programme\battlefield 1942\bf1942.exe] => (Block) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [UDP Query User{684C7858-F06F-4605-A616-C9B1E248FD32}D:\programme\battlefield 1942\bf1942.exe] => (Block) D:\programme\battlefield 1942\bf1942.exe
FirewallRules: [TCP Query User{94B3DD2C-7872-4347-B4DF-CB076009AA86}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{9FD0287D-F2F8-4817-B271-1F5E7782B3DC}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [TCP Query User{13BC2EB3-00D6-4944-B36C-FCAF20935506}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [UDP Query User{0EB45B22-A73D-4EA0-AF47-CDA1C0BFD2DB}C:\windows\system32\dplaysvr.exe] => (Block) C:\windows\system32\dplaysvr.exe
FirewallRules: [{F8E51DB1-806D-4018-8F99-A8F6DBE221C8}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{45256F6B-F46A-4631-A813-A1FE7921528A}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{92EA9EE8-12FD-4F14-A5A0-2FCB2193A567}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{C0CB4DEC-B2C3-4377-AFB2-F0F323148465}] => (Allow) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{868ABA3B-F017-4E96-85D9-0718BE41B849}D:\programme\mozilla firefox\plugin-container.exe] => (Block) D:\programme\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{5049C0D3-F8A1-4BB8-82DC-4D035DBB0ECB}D:\programme\mozilla firefox\plugin-container.exe] => (Block) D:\programme\mozilla firefox\plugin-container.exe
FirewallRules: [TCP Query User{B39F3CBA-FA45-4F10-822F-A5824EA9CD40}C:\users\markus\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\markus\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FB4CEAFF-7178-4174-A1D6-C37806A714EF}C:\users\markus\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\markus\appdata\roaming\spotify\spotify.exe
FirewallRules: [{E7FEB1C2-14A2-4AA4-A8F9-0DC75F9B6CFE}] => (Allow) D:\programme\microsoft games\age of empires ii\age2_x1\age2_x1.icd
FirewallRules: [{393D5692-1B69-48A9-A635-D79A492E14D7}] => (Allow) D:\programme\microsoft games\age of empires ii\age2_x1\age2_x1.icd
FirewallRules: [{70180768-3091-4D58-983D-925778EB129A}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{FC04AC35-8677-48AE-862E-2747841E2E3A}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{FE916206-17CE-4F75-B3BE-D06A8E2FCABD}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{465F627C-CFB5-43F5-8DE0-D4BEB3A3F16D}] => (Allow) D:\Programme\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe
FirewallRules: [{26FC337A-31DB-44FF-B2AB-FDAF627A0167}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{CF614010-F426-411B-B4D6-8A243CD75320}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{3CC93A44-EC6E-49D4-B5C4-B9C7FA3DCAE9}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{4B6BE4A3-E42F-4A9A-8294-2D5C425A0E89}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{EABA311D-96C9-481C-A73B-C176DFDA02A2}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{F20E47CF-A10B-4776-A68E-7F301377A8CF}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{DC712E25-0647-450C-8416-32D358CD3DAF}] => (Allow) C:\windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{D7468452-3CE9-4608-B1BE-A1F5C075729B}D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe] => (Allow) D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe
FirewallRules: [UDP Query User{CC5CD47E-34AF-41FD-9BF4-CBCBD25795D6}D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe] => (Allow) D:\programme\ubisoft\related designs\iaam 1404\tools\addonweb.exe
FirewallRules: [{D1E18A32-A619-461E-9C6E-C88EC1545880}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{C73E86F2-571D-4757-9FAF-69CA5136AB72}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{C5E76D9E-35AF-494A-BB47-AE8B670023D4}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{4C88201B-3F12-4FF5-AA40-43E5A5B23846}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{0594A5AC-4281-4C6F-BC61-CDFB6C82E088}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{68E15453-0F50-48BC-9B72-1D8B2F4BB263}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{E2995D47-8158-489A-A63E-ABEBF6E187B2}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{544B9E8B-BB1F-4916-9061-EB61E8DA6A28}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{5EEE787D-0BC4-4955-944F-C8C0B8A21755}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{CC03EE74-BCCE-4B4D-BB56-69720385F846}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{C966C641-7085-4F1B-BD3E-36B784FCC9C9}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{64BDF584-45FD-43B6-823A-10B884B5581E}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3SP.exe
FirewallRules: [{08CCEF09-598D-4608-91B4-62B88CA6AE52}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{F4227A1E-E28E-4F13-B4FD-8B8B17837A22}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AC3MP.exe
FirewallRules: [{1466D146-1A6B-467C-96E4-C77B6853C49C}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{36BB23A1-5AF1-48F2-A5AC-1433312BAE2B}] => (Allow) D:\Programme\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe
FirewallRules: [{3F1D5A0C-20F1-4656-A0B7-1E0286ACFC7C}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [TCP Query User{438BAEA7-4BEE-4C75-A7E3-FA4DC6CF16E9}D:\programme\steam\steamapps\common\war thunder\aces.exe] => (Allow) D:\programme\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [UDP Query User{086C79A6-B742-4C6F-A43F-6315550F236E}D:\programme\steam\steamapps\common\war thunder\aces.exe] => (Allow) D:\programme\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{95706596-C7B6-45B7-AAE2-F3397C686A1C}] => (Allow) D:\Programme\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{7A1BB4E4-9694-4790-A641-D5A304282F48}] => (Allow) D:\Programme\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C58369F5-5000-43D7-9C2C-E41B5A2A3FD5}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{AEB047B1-21F0-4E00-BA0D-2E00C63B9DA8}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{934FBC31-7F4B-4DFE-B4D7-95F237F90AED}] => (Allow) D:\Programme\Steam\SteamApps\common\Desperados Wanted Dead or Alive\game.exe
FirewallRules: [{8C8439D1-07B0-414A-968F-95AA0EAC5563}] => (Allow) D:\Programme\Steam\SteamApps\common\Desperados Wanted Dead or Alive\game.exe
FirewallRules: [{1A75FAA9-147E-48A7-B5B2-1081E9342330}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{EC412BA9-B752-4D96-BDF7-D92E4465B52F}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{8C12F589-222A-4713-B9F6-AAE91F1374BA}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{58D9B392-F0F7-4F56-8C71-5CFC6BD0BD61}] => (Allow) D:\Programme\Steam\SteamApps\common\Mass Effect 2\MassEffect2Launcher.exe
FirewallRules: [{88C9CE19-F054-4CF1-A2AF-560B97CFB18D}] => (Allow) E:\o2CD.exe
FirewallRules: [{00928498-A179-40DF-A133-0296059D36D5}] => (Allow) E:\o2CD.exe
FirewallRules: [TCP Query User{FD10E279-6349-4CBB-A5E7-FB81B156FA9C}D:\programme\mozilla firefox\firefox.exe] => (Allow) D:\programme\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{29665D34-D201-4249-B254-863983A9AF2C}D:\programme\mozilla firefox\firefox.exe] => (Allow) D:\programme\mozilla firefox\firefox.exe
FirewallRules: [{0505D522-6CE7-4833-9AD0-BD6273A4134E}] => (Allow) D:\Programme\Steam\SteamApps\common\Star Wars Republic Commando\GameData\System\SWRepublicCommando.exe
FirewallRules: [{B6756A72-E207-49F9-8787-7396CD0A32D5}] => (Allow) D:\Programme\Steam\SteamApps\common\Star Wars Republic Commando\GameData\System\SWRepublicCommando.exe
FirewallRules: [{08E2D30B-AA4B-4CD3-814B-D1C97BAD7FA3}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{1C8DA2AD-5BE5-42EA-ACBC-E271134AD9B8}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{43E98E1D-E130-4C9B-B63C-566DB2495AD3}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{3C88CE2F-D11D-4FBE-8F14-2F3D59ECA074}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{36CB91D3-4C3F-4362-8296-3305C2916A29}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Addon.exe
FirewallRules: [{1B84CD1E-9D31-4312-9F22-F53D871CD6B8}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\Addon.exe
FirewallRules: [{93962AB9-C084-4D2A-9DFD-7B12DABEBFBA}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\AddonWeb.exe
FirewallRules: [{027EC648-69C7-4C42-A0A1-2A848C5B73CF}] => (Allow) D:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\AddonWeb.exe
FirewallRules: [{D1A0E6E0-6EAE-4D6A-BE2C-F5BE6846707F}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{556DF483-F00C-46FA-92A3-6203A5F234FC}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{19B25150-5B18-49D7-AC4A-0535C74DB3BD}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\deponia2.exe
FirewallRules: [{008BC772-3774-4842-93AD-7AE9BC94AE46}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\deponia2.exe
FirewallRules: [{889FFABB-8307-4CAF-914E-44AD8A83F2BD}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{A21F619B-E6E8-4AA2-B560-41824DB1AEAF}] => (Allow) D:\Programme\Steam\SteamApps\common\Chaos on Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{C8CDDF10-B6D8-4569-BFFB-470A935A693C}] => (Allow) D:\Programme\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{B20ADD5B-1238-46FA-8E98-0FB2816D5925}] => (Allow) D:\Programme\Steam\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{2E601670-7A6C-4DCD-A0CB-C6398FC4BB2B}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\DeviceSetup.exe
FirewallRules: [{E458D1BB-1920-41F4-9102-90582B3CA911}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{412C6FE0-BE26-452C-A970-43AA1E8109A1}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [D:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
17-05-2017 19:31:48 Entfernt Approaching Innsbruck 2004
17-05-2017 19:32:48 Entfernt German Airfields FREE - Wasserkuppe
17-05-2017 19:34:38 Entfernt German Airports 3 - Bremen
17-05-2017 19:35:25 Entfernt German Airports 3 - Hamburg
17-05-2017 19:35:43 Entfernt German Airports 3-Berlin Tegel
17-05-2017 19:36:41 Entfernt Mallorca X for FS2004
17-05-2017 19:38:38 Entfernt Mega Airport Paris CDG
17-05-2017 19:38:59 Entfernt Mega Airport Stockholm Arlanda
17-05-2017 19:41:25 Entfernt Amsterdam
17-05-2017 19:42:03 Entfernt LosAngeles
17-05-2017 19:42:21 Entfernt LosAngeles
17-05-2017 19:46:01 Removed LAGO Male Scenery FS2004 2.00
17-05-2017 19:46:30 Removed PMDG 747-400 FS9 Update V1R12 (Unifies to FSX)
17-05-2017 19:46:58 Removed PMDG 747-400F GE Atlas
17-05-2017 19:47:25 Removed PMDG MD-11 FS9
17-05-2017 19:47:52 Removed PMDG_747-400_Sound_Update
17-05-2017 19:48:20 Removed PMDG747_400 Queen of the Skies
17-05-2017 19:48:55 Removed PMDG747_400F
17-05-2017 19:49:23 Removed PMDGMD11_FS9_GE_JJ
17-05-2017 19:49:40 Removed PMDGMD11_FS9_GEF_LHF
17-05-2017 19:49:57 Removed PMDGMD11_FS9_GE_KL1
17-05-2017 19:50:14 Removed PMDGMD11_FS9_GEF_LHF1
17-05-2017 19:50:31 Removed PMDGMD11_FS9_GEF_SVF
17-05-2017 19:50:47 Removed PMDGMD11_FS9_PW_WO2
17-05-2017 19:51:04 Removed PMDGMD11_FS9_PWF_5XF
17-05-2017 19:51:21 Removed PMDGMD11_FS9_PWF_FXF
17-05-2017 19:52:33 Entfernt Star Wars Jedi Knight Jedi Academy
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/22/2017 02:32:16 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\BatteryLifeExtender\Drv\SABI2x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:31:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\HP\HP Photosmart 5520 series\DriverStore\Pipeline\amd64\hpinkinsB111.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:31:03 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\windows live\messenger\wlcsdk.exe".
Die abhängige Assemblierung "UCCAPI,processorArchitecture="x86",type="win32",version="2.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:30:54 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\chargeableusb\vista_xp_driver\x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:30:52 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\chargeableusb\ChargeableUSB_64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/22/2017 02:27:44 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\Samsung Support Center\Drv\drv2x64\KStartMem.exe.Manifest".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/17/2017 07:52:33 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Error: (05/17/2017 07:51:20 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Error: (05/17/2017 07:51:04 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Error: (05/17/2017 07:50:47 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {0d9ede52-0c0a-4faa-b46a-2da8ca1cf315}
Systemfehler:
=============
Error: (05/22/2017 03:36:27 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/22/2017 03:35:01 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/22/2017 03:34:55 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Error: (05/22/2017 03:34:32 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/22/2017 03:33:53 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Rezip erreicht.
Error: (05/22/2017 03:33:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/22/2017 03:33:50 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.
Error: (05/22/2017 03:33:07 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 22.05.2017 um 15:31:16 unerwartet heruntergefahren.
Error: (05/22/2017 02:25:50 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070422" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
Error: (05/22/2017 02:24:39 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
und APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 3565.63 MB
Verfügbarer physikalischer RAM: 2371.59 MB
Summe virtueller Speicher: 7129.57 MB
Verfügbarer virtueller Speicher: 5636.19 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:99.14 GB) (Free:42.73 GB) NTFS
Drive d: () (Fixed) (Total:351.52 GB) (Free:134.54 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 3095CD7A)
Partition 1: (Not Active) - (Size=15 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=99.1 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=351.5 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ==========================
Code:
ATTFilter 16.05.2017, 15:41:43 [Echtzeit-Scanner] Malware gefunden
Muster 'TR/Crypt.Xpack.xzkbu [trojan]'
in Datei 'C:\Users\Markus\AppData\Local\Temp\Temp1_******* 15.05.2017.zip\*******.com gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
|
| Themen zu zip-Anhang von Fake-Mahnungsmail geöffnet |
| antivirus, avira, cpu, defender, device driver, ebay, excel, flash player, frage, ftp, home, homepage, installation, mozilla, prozesse, realtek, registry, secur, services.exe, software, svchost.exe, system, trojan, udp, vista, windows |
Baum-Darstellung