|
Log-Analyse und Auswertung: PC reagiert langsam, Webseiten frieren kurzzeitig ein.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.08.2017, 16:22 | #1 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein. Hallo, ich habe dieses Problem PC reagiert langsam, Webseiten frieren kurzzeitig ein. Alles läuft sehr langsam. Virenscanner hat nichts gefunden, Festplatte habe ich auch schon defragmiert. Könnt ihr mir helfen, oder muss ich mir einen neuen PC kaufen? |
24.08.2017, 21:18 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert langsam, Webseiten frieren kurzzeitig ein. Scan mit Farbar's Recovery Scan Tool (FRST)
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
25.08.2017, 17:35 | #3 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein.Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28-07-2015 (ATTENTION: ====> FRSTVersion ist 759 Tage alt und könnte veraltet sein) durchgeführt von Admin (Administrator) auf ADMIN-PC (25-08-2017 18:29:23) Gestartet von C:\Users\Admin\Downloads Geladene Profile: Admin & UpdatusUser (Verfügbare Profile: Admin & UpdatusUser) Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Chip Digital GmbH) C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe (Lavasoft Limited) C:\Program Files\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe (Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe ==================== Registry (Nicht auf der Ausnahmeliste) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [919032 2017-08-09] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-08-02] (Avira Operations GmbH & Co. KG) ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..) HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005 SearchScopes: HKLM -> DefaultScope Wert fehlt SearchScopes: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000 -> {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=drive&s={searchTerms}&f=4 BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_91\bin\ssv.dll [2016-06-18] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-06-18] (Oracle Corporation) BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-11-22] (DVDVideoSoft Ltd.) Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.) Winsock: Catalog9 01 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited) Winsock: Catalog9 02 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited) Winsock: Catalog9 03 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited) Winsock: Catalog9 04 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited) Winsock: Catalog9 25 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 Tcpip\..\Interfaces\{B0DF86ED-3131-4ABF-B712-93896A720E3E}: [DhcpNameServer] 192.168.2.1 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\7uosj7lp.default-1476013817804 FF NewTab: hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005 FF DefaultSearchEngine: Bing® FF SelectedSearchEngine: Bing® FF Homepage: google.de/ FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-08] () FF Plugin: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-06-18] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-06-18] (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-10] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-3053072784-3879888544-3053565616-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Admin\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2017-03-31] (Citrix Online) FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-12-04] FF HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff FF Extension: Download videos and MP3s from YouTube - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-11-28] FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-11-17] ==================== Dienste (All) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [1128432 2017-08-09] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [490968 2017-08-09] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [490968 2017-08-09] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1525240 2017-08-09] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [389312 2017-08-02] (Avira Operations GmbH & Co. KG) R2 chip1click; C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert] R2 LavasoftTcpService; C:\Program Files\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe [2759784 2017-05-13] (Lavasoft Limited) R2 WCAssistantService; C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25192 2017-05-13] () S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) S2 WiseBootAssistant; C:\Program Files\Wise\Wise Care 365\BootTime.exe [X] ==================== Drivers (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [46440 2017-06-30] (Avira Operations GmbH & Co. KG) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [136696 2017-08-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153144 2017-08-09] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35840 2017-03-29] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [59000 2017-03-29] (Avira Operations GmbH & Co. KG) S3 WiseRegNotify; C:\Windows\WiseRegNotify.sys [23984 2016-09-26] (WiseCleaner.com) [Datei ist nicht signiert] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-25 18:29 - 2017-08-25 18:33 - 00010402 _____ C:\Users\Admin\Downloads\FRST.txt 2017-08-25 18:29 - 2017-08-25 18:29 - 00000000 ____D C:\FRST 2017-08-25 18:28 - 2017-08-25 18:28 - 01673728 _____ (Farbar) C:\Users\Admin\Downloads\FRST.exe 2017-08-09 21:02 - 2017-07-29 16:50 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys 2017-08-09 21:02 - 2017-07-21 16:26 - 00518144 _____ C:\Windows\system32\msjetoledb40.dll 2017-08-09 21:02 - 2017-07-21 16:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\msjtes40.dll 2017-08-09 21:02 - 2017-07-15 19:52 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2017-08-09 21:02 - 2017-07-14 17:10 - 01549824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll 2017-08-09 21:02 - 2017-07-14 17:10 - 01363968 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll 2017-08-09 21:02 - 2017-07-14 17:10 - 00382976 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll 2017-08-09 21:02 - 2017-07-14 16:50 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe 2017-08-09 21:02 - 2017-07-14 16:50 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll 2017-08-09 21:02 - 2017-07-14 04:54 - 20270080 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2017-08-09 21:02 - 2017-07-14 04:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2017-08-09 21:02 - 2017-07-14 04:44 - 02290176 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2017-08-09 21:02 - 2017-07-14 04:38 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2017-08-09 21:02 - 2017-07-14 04:33 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2017-08-09 21:02 - 2017-07-14 04:17 - 04546048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2017-08-09 21:02 - 2017-07-14 04:12 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2017-08-09 21:02 - 2017-07-14 04:11 - 02057216 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2017-08-09 21:02 - 2017-07-14 04:11 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2017-08-09 21:02 - 2017-07-14 04:09 - 13663744 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2017-08-09 21:02 - 2017-07-14 03:53 - 02767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2017-08-09 21:02 - 2017-07-14 03:50 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2017-08-09 21:02 - 2017-07-08 17:19 - 00250600 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys 2017-08-09 21:02 - 2017-07-08 16:51 - 02402816 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2017-08-09 21:02 - 2017-07-07 17:15 - 04001000 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2017-08-09 21:02 - 2017-07-07 17:15 - 03945192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2017-08-09 21:02 - 2017-07-07 17:15 - 00296680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgrx.sys 2017-08-09 21:02 - 2017-07-07 17:15 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-08-09 21:02 - 2017-07-07 17:15 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-08-09 21:02 - 2017-07-07 17:13 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2017-08-09 21:02 - 2017-07-07 17:11 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\msjet40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00866816 _____ (Microsoft Corporation) C:\Windows\system32\mswdat10.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\mswstr10.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00616448 _____ (Microsoft Corporation) C:\Windows\system32\msrepl40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00475648 _____ (Microsoft Corporation) C:\Windows\system32\msxbde40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\mspbde40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\msrd3x40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00339968 _____ (Microsoft Corporation) C:\Windows\system32\msexcl40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00310272 _____ (Microsoft Corporation) C:\Windows\system32\msrd2x40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00240640 _____ (Microsoft Corporation) C:\Windows\system32\msltus40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00144896 _____ (Microsoft Corporation) C:\Windows\system32\msjint40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\msjter40.dll 2017-08-09 21:01 - 2017-07-21 16:26 - 00409600 _____ (Microsoft Corporation) C:\Windows\system32\msexch40.dll 2017-08-09 21:01 - 2017-07-21 16:26 - 00282624 _____ (Microsoft Corporation) C:\Windows\system32\mstext40.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 01400320 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00666624 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll 2017-08-09 21:01 - 2017-07-14 17:00 - 00427520 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe 2017-08-09 21:01 - 2017-07-14 17:00 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe 2017-08-09 21:01 - 2017-07-14 16:59 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe 2017-08-09 21:01 - 2017-07-14 16:59 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll 2017-08-09 21:01 - 2017-07-14 05:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2017-08-09 21:01 - 2017-07-14 05:00 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2017-08-09 21:01 - 2017-07-14 04:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2017-08-09 21:01 - 2017-07-14 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2017-08-09 21:01 - 2017-07-14 04:48 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2017-08-09 21:01 - 2017-07-14 04:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2017-08-09 21:01 - 2017-07-14 04:42 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2017-08-09 21:01 - 2017-07-14 04:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2017-08-09 21:01 - 2017-07-14 04:39 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2017-08-09 21:01 - 2017-07-14 04:38 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2017-08-09 21:01 - 2017-07-14 04:38 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2017-08-09 21:01 - 2017-07-14 04:38 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2017-08-09 21:01 - 2017-07-14 04:30 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2017-08-09 21:01 - 2017-07-14 04:26 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2017-08-09 21:01 - 2017-07-14 04:25 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2017-08-09 21:01 - 2017-07-14 04:25 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2017-08-09 21:01 - 2017-07-14 04:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2017-08-09 21:01 - 2017-07-14 04:22 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2017-08-09 21:01 - 2017-07-14 04:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2017-08-09 21:01 - 2017-07-14 04:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2017-08-09 21:01 - 2017-07-14 04:13 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2017-08-09 21:01 - 2017-07-14 04:12 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2017-08-09 21:01 - 2017-07-14 03:48 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00554496 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2017-08-09 21:01 - 2017-07-07 16:52 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2017-08-09 21:01 - 2017-07-07 16:52 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2017-08-09 21:01 - 2017-07-07 16:52 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2017-08-09 21:01 - 2017-07-07 16:52 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2017-08-09 21:01 - 2017-07-07 16:51 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-08-09 21:01 - 2017-07-07 16:50 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2017-08-09 21:01 - 2017-07-07 16:48 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-08-09 21:01 - 2017-07-07 16:48 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-08-09 21:01 - 2017-07-07 16:48 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-08-09 21:01 - 2017-07-07 16:47 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2017-08-09 21:01 - 2017-07-07 16:47 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-08-09 21:01 - 2017-07-07 16:47 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-08-09 21:01 - 2017-07-07 16:47 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-08-09 20:59 - 2017-08-09 21:00 - 00000000 ____D C:\Users\Admin\Desktop\Hochzeit 09.08.2017 ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-25 18:29 - 2017-03-21 17:45 - 01381021 _____ C:\Windows\WindowsUpdate.log 2017-08-25 18:25 - 2017-03-21 17:42 - 00003390 _____ C:\Windows\setupact.log 2017-08-25 18:25 - 2016-09-26 19:51 - 00000376 _____ C:\Windows\Tasks\Wise Care 365.job 2017-08-25 18:25 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-08-24 17:59 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-08-24 17:59 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-08-24 17:38 - 2014-04-12 20:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-08-24 17:38 - 2014-04-12 20:44 - 00000000 ____D C:\ProgramData\Package Cache 2017-08-24 17:38 - 2010-11-20 23:01 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI 2017-08-24 17:32 - 2017-03-29 08:48 - 00006256 _____ C:\Windows\PFRO.log 2017-08-13 14:09 - 2016-09-10 10:21 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-08-13 13:55 - 2017-03-21 17:42 - 00285472 _____ C:\Windows\system32\FNTCACHE.DAT 2017-08-13 13:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE 2017-08-09 21:38 - 2014-04-12 19:33 - 00000000 ____D C:\Windows\system32\MRT 2017-08-09 21:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET 2017-08-09 21:35 - 2014-04-12 19:33 - 137505280 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-08-09 20:51 - 2014-04-12 20:55 - 00153144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2017-08-09 20:51 - 2014-04-12 20:55 - 00136696 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2017-08-08 11:13 - 2014-05-07 19:51 - 00803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2017-08-08 11:13 - 2014-05-07 19:51 - 00144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2017-08-08 11:13 - 2014-04-12 21:08 - 00000000 ____D C:\Windows\system32\Macromed 2017-08-08 11:01 - 2014-12-12 20:45 - 00000000 ____D C:\Windows\system32\appraiser ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-07-03 19:56 - 2016-07-03 19:56 - 0000837 _____ () C:\Users\Admin\AppData\Local\recently-used.xbel ==================== Bamital & volsnap Check ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-06-10 16:44 ==================== Ende vom log ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-07-2015 durchgeführt von Admin (2017-08-25 18:33:50) Gestartet von C:\Users\Admin\Downloads Start-Modus: Normal ========================================================== ==================== Konten: ============================= Admin (S-1-5-21-3053072784-3879888544-3053565616-1000 - Administrator - Enabled) => C:\Users\Admin Administrator (S-1-5-21-3053072784-3879888544-3053565616-500 - Administrator - Disabled) Gast (S-1-5-21-3053072784-3879888544-3053565616-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3053072784-3879888544-3053565616-1002 - Limited - Enabled) UpdatusUser (S-1-5-21-3053072784-3879888544-3053565616-1003 - Limited - Enabled) => C:\Users\UpdatusUser ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20095 - Adobe Systems Incorporated) Adobe Flash Player 26 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated) Apple Application Support (32-Bit) (HKLM\...\{D079CAAD-0C31-47A2-9AF5-A82F9CD9B221}) (Version: 5.2 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.) Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.) Audiograbber 1.83 SE (HKLM\...\Audiograbber) (Version: 1.83 SE - Audiograbber) Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.29.32 - Avira Operations GmbH & Co. KG) Avira Connect (HKLM\...\{7990b9d3-2da3-4eef-bf20-73a05086fd12}) (Version: 1.2.92.32157 - Avira Operations GmbH & Co. KG) Avira Connect (Version: 1.2.92.32157 - Avira Operations GmbH & Co. KG) Hidden Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.) Canon MP490 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP490_series) (Version: - ) CCleaner (HKLM\...\CCleaner) (Version: 5.18 - Piriform) chip 1-click download service (HKLM\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH) Citrix Online Launcher (HKLM\...\{48947098-A67C-46D4-90C5-9F2F6F0F96FE}) (Version: 1.0.449 - Citrix) iTunes (HKLM\...\{4EEBA4CC-6719-4AA0-B36E-D7748E55804E}) (Version: 12.5.4.42 - Apple Inc.) Java 8 Update 91 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.15 - Oracle Corporation) Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation) Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Silverlight 5 SDK (HKLM\...\{E1FBB3D4-ADB0-4949-B101-855DA061C735}) (Version: 5.0.61118.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 54.0.1 (x86 de) (HKLM\...\Mozilla Firefox 54.0.1 (x86 de)) (Version: 54.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation) NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation) NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation) OpenOffice 4.1.0 (HKLM\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation) Web Companion (HKLM\...\{83bffaf7-dfe3-4b26-9ea5-6245d40606b3}) (Version: 2.4.1558.3001 - Lavasoft) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1003_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei ==================== Wiederherstellungspunkte ========================= 28-05-2017 12:35:54 Geplanter Prüfpunkt 28-05-2017 14:55:50 Windows Update 10-06-2017 18:18:06 Geplanter Prüfpunkt 30-06-2017 20:12:04 Windows Update 15-07-2017 10:48:38 Windows Update 01-08-2017 20:22:35 Windows Update 01-08-2017 20:32:29 Windows Update 09-08-2017 21:29:13 Windows Update 13-08-2017 14:40:12 Windows Update ==================== Hosts Inhalt: ========================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {11BBB60C-8723-4B16-A338-6BAA937AB37C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated) Task: {15355F27-4DD9-4A39-8A9D-8A6F1549C1F0} - System32\Tasks\Wise Turbo Checker => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe Task: {205DD3DF-6481-4E6B-8606-EF1573D079E5} - System32\Tasks\Wise Care 365 => C:\Program Files\Wise\Wise Care 365\WiseTray.exe Task: {642B78E8-E9E2-415F-91ED-01F3761553D7} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-05-13] (Piriform Ltd) Task: {904D8882-FE56-40F0-B240-D3A30E15D791} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-08-08] (Adobe Systems Incorporated) Task: {F9B31CD6-DF3D-4C3F-B767-6FE50603E813} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\compattelrunner.exe [2017-05-03] (Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Wise Care 365.job => C:\Program Files\Wise\Wise Care 365\WiseTray.exe Task: C:\Windows\Tasks\Wise Turbo Checker.job => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2014-04-12 19:41 - 2013-01-31 11:00 - 00079648 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll 2016-11-17 02:29 - 2016-11-17 02:29 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2016-11-17 02:29 - 2016-11-17 02:29 - 01041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2016-08-13 19:56 - 2017-05-13 09:51 - 00025192 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe 2016-08-13 19:56 - 2017-05-13 09:51 - 00017000 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.Service.Logger.dll 2016-08-13 19:56 - 2017-05-13 09:51 - 00036968 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WcfService.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer trusted/restricted =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\.DEFAULT\...\localhost -> localhost IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe" ==================== FirewallRules (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{85A38B93-2EC7-48E2-B582-C890B7925FD2}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{9A18708D-2F7D-4729-8C68-783B4EADA817}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{92DECDD1-FAE6-46E7-810C-4F073A136D10}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{D551533A-0FA1-47E6-A4BE-FDCB2B0DFA62}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{A2332B7F-D40C-440F-A570-1FB3060F732F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{FA965C21-890B-49E1-9733-1C8931578D87}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{B11934EE-ED18-4236-B1B2-ED9DDBB3A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{704817EA-B0F9-486E-8706-034E39D4277D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{FB87EE46-E0B4-450A-9A2F-32F3B20E2668}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{F57FD555-EB8F-40FE-8A98-3410284ACDD7}] => (Allow) C:\Program Files\iTunes\iTunes.exe ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (08/25/2017 06:26:28 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/24/2017 05:34:36 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/24/2017 04:56:25 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/20/2017 02:03:31 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/13/2017 01:56:14 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/09/2017 08:40:35 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/08/2017 11:04:35 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/08/2017 11:01:14 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/01/2017 08:17:24 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (07/15/2017 01:53:58 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Systemfehler: ============= Error: (08/25/2017 06:32:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts. Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (08/25/2017 06:27:12 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Error: (08/25/2017 06:27:12 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Error: (08/25/2017 06:27:03 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (08/25/2017 06:27:03 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (08/25/2017 06:27:02 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Microsoft Office: ========================= Error: (08/25/2017 06:26:28 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/24/2017 05:34:36 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/24/2017 04:56:25 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/20/2017 02:03:31 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/13/2017 01:56:14 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/09/2017 08:40:35 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/08/2017 11:04:35 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/08/2017 11:01:14 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/01/2017 08:17:24 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (07/15/2017 01:53:58 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 ==================== Memory info =========================== Processor: AMD Athlon(tm) II X2 215 Processor Percentage of memory in use: 58% Total physical RAM: 2942.49 MB Available physical RAM: 1220.41 MB Total Virtual: 5883.31 MB Available Virtual: 4063.1 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:232.79 GB) (Free:156.58 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3B9C3B9C) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS) ==================== Ende vom log ============================ |
28.08.2017, 08:15 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert langsam, Webseiten frieren kurzzeitig ein. Bitte Avira deinstallieren. Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel. Avira empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________ Logfiles bitte immer in CODE-Tags posten |
28.08.2017, 12:28 | #5 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein. Danke schon mal für die Hilfe. Heute Abend werde ich die Schritte durchführen, soll ich danach hier nur Bescheid geben oder gleich nochmal ein Scan Posten? |
28.08.2017, 12:29 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert langsam, Webseiten frieren kurzzeitig ein. gib einfach nur ne Info wenn du durch bist
__________________ --> PC reagiert langsam, Webseiten frieren kurzzeitig ein. |
28.08.2017, 18:34 | #7 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein. Fertig |
28.08.2017, 20:58 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert langsam, Webseiten frieren kurzzeitig ein. Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
29.08.2017, 16:22 | #9 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein. Nichts gefunden. Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001 www.malwarebytes.org Database version: main: v2017.08.29.07 rootkit: v2017.08.02.01 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 11.0.9600.18762 Admin :: ADMIN-PC [administrator] 29.08.2017 17:05:11 mbar-log-2017-08-29 (17-05-11).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 257608 Time elapsed: 15 minute(s), 5 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) |
29.08.2017, 21:50 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert langsam, Webseiten frieren kurzzeitig ein. Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner v7.0.1.0 Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten |
30.08.2017, 18:34 | #11 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein.Code:
ATTFilter # AdwCleaner 7.0.2.1 - Logfile created on Wed Aug 30 17:28:34 2017 # Updated on 2017/29/08 by Malwarebytes # Running on Windows 7 Professional (X86) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** No malicious services deleted. ***** [ Folders ] ***** Deleted: C:\Users\Admin\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362} Deleted: C:\Windows\System32\config\systemprofile\AppData\Local\LavasoftTcpService ***** [ Files ] ***** Deleted: C:\Windows\System32\lavasofttcpservice.dll Deleted: C:\Windows\System32\LavasoftTcpServiceOff.ini ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** Deleted: [Data] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant [http:\\start.facemoods.com\?a=drive&s={searchTerms}&f=4] Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947} Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC} Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78} Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105} Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057} Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\escort.DLL Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtPending Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSynced Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSyncing Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID|{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\{2CE0F1DC-C504-4B7B-A385-D94A2531DFFB} Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\LavasoftTcpService.exe Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Prefetch files deleted ::Proxy settings cleared ::IE policies deleted ::Chrome policies deleted ::Additional Actions: 0 ************************* C:/AdwCleaner/AdwCleaner[S0].txt - [2445 B] - [2014/5/6 17:51:4] C:/AdwCleaner/AdwCleaner[S1].txt - [4537 B] - [2017/8/30 17:27:39] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 8.1.4 (07.09.2017) Operating System: Windows 7 Professional x86 Ran by Admin (Administrator) on 30.08.2017 at 19:32:14,82 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ File System: 21 Successfully deleted: C:\Program Files\mozilla firefox\defaults\pref\itms.js (File) Successfully deleted: C:\Windows\System32\Tasks\Wise Care 365 (Task) Successfully deleted: C:\Windows\System32\Tasks\Wise Turbo Checker (Task) Successfully deleted: C:\Windows\Tasks\Wise Care 365.job (Task) Successfully deleted: C:\Windows\Tasks\Wise Turbo Checker.job (Task) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5HUVI7LI (Temporary Internet Files Folder) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7LUDAGOD (Temporary Internet Files Folder) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C144WR1D (Temporary Internet Files Folder) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H4UV95Q8 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IW71767D (Temporary Internet Files Folder) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JPQ58E33 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KO3K4M4Q (Temporary Internet Files Folder) Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OF004AYH (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5HUVI7LI (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7LUDAGOD (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C144WR1D (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H4UV95Q8 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IW71767D (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JPQ58E33 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KO3K4M4Q (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OF004AYH (Temporary Internet Files Folder) Registry: 2 Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} (Registry Key) Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} (Registry Key) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 30.08.2017 at 19:33:51,70 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
30.08.2017, 22:10 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert langsam, Webseiten frieren kurzzeitig ein. Okay, beide Tools bitte zwecks Kontrolle wiederholen.
__________________ Logfiles bitte immer in CODE-Tags posten |
31.08.2017, 18:36 | #13 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein.Code:
ATTFilter # AdwCleaner 7.0.2.1 - Logfile created on Thu Aug 31 17:32:15 2017 # Updated on 2017/29/08 by Malwarebytes # Running on Windows 7 Professional (X86) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** No malicious services deleted. ***** [ Folders ] ***** No malicious folders deleted. ***** [ Files ] ***** No malicious files deleted. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** No malicious registry entries deleted. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Prefetch files deleted ::Proxy settings cleared ::IE policies deleted ::Chrome policies deleted ::Additional Actions: 0 ************************* C:/AdwCleaner/AdwCleaner[C0].txt - [4364 B] - [2017/8/30 17:28:34] C:/AdwCleaner/AdwCleaner[S0].txt - [2445 B] - [2014/5/6 17:51:4] C:/AdwCleaner/AdwCleaner[S1].txt - [4537 B] - [2017/8/30 17:27:39] C:/AdwCleaner/AdwCleaner[S2].txt - [1154 B] - [2017/8/31 17:30:0] C:/AdwCleaner/AdwCleaner[S3].txt - [1221 B] - [2017/8/31 17:31:44] ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 8.1.4 (07.09.2017) Operating System: Windows 7 Professional x86 Ran by Admin (Administrator) on 31.08.2017 at 19:34:41,20 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ File System: 0 Registry: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 31.08.2017 at 19:36:11,31 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
01.09.2017, 11:22 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC reagiert langsam, Webseiten frieren kurzzeitig ein. Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
01.09.2017, 18:38 | #15 |
| PC reagiert langsam, Webseiten frieren kurzzeitig ein.Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28-07-2015 (ATTENTION: ====> FRSTVersion ist 766 Tage alt und könnte veraltet sein) durchgeführt von Admin (Administrator) auf ADMIN-PC (01-09-2017 19:35:27) Gestartet von C:\Users\Admin\Downloads Geladene Profile: Admin & UpdatusUser (Verfügbare Profile: Admin & UpdatusUser) Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe ==================== Registry (Nicht auf der Ausnahmeliste) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..) HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005 SearchScopes: HKLM -> DefaultScope Wert fehlt SearchScopes: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 Tcpip\..\Interfaces\{B0DF86ED-3131-4ABF-B712-93896A720E3E}: [DhcpNameServer] 192.168.2.1 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\7uosj7lp.default-1476013817804 FF NewTab: hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005 FF DefaultSearchEngine: Bing® FF SelectedSearchEngine: Bing® FF Homepage: google.de/ FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-08] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin HKU\S-1-5-21-3053072784-3879888544-3053565616-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Admin\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2017-03-31] (Citrix Online) FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-12-04] FF HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff FF Extension: Download videos and MP3s from YouTube - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-11-28] ==================== Dienste (All) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) S2 WiseBootAssistant; C:\Program Files\Wise\Wise Care 365\BootTime.exe [X] ==================== Drivers (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 WiseRegNotify; C:\Windows\WiseRegNotify.sys [23984 2016-09-26] (WiseCleaner.com) [Datei ist nicht signiert] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-31 19:36 - 2017-08-31 19:36 - 00000554 _____ C:\Users\Admin\Desktop\JRT.txt 2017-08-30 19:31 - 2017-08-30 19:32 - 01790024 _____ (Malwarebytes) C:\Users\Admin\Downloads\JRT.exe 2017-08-30 19:23 - 2017-08-30 19:24 - 08182736 _____ (Malwarebytes) C:\Users\Admin\Downloads\adwcleaner_7.0.2.1.exe 2017-08-29 17:05 - 2017-08-29 17:21 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2017-08-29 17:05 - 2017-08-29 17:05 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-08-29 17:05 - 2017-08-29 17:05 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-08-29 17:04 - 2017-08-29 17:20 - 00000000 ____D C:\Users\Admin\Desktop\mbar 2017-08-29 17:04 - 2017-08-29 17:04 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2017-08-29 17:03 - 2017-08-29 17:03 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Admin\Downloads\mbar-1.09.3.1001(1).exe 2017-08-28 19:18 - 2017-08-28 19:18 - 07178424 _____ (VS Revo Group ) C:\Users\Admin\Downloads\revosetup_v2.0.3.exe 2017-08-28 19:18 - 2017-08-28 19:18 - 00001191 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk 2017-08-28 19:18 - 2017-08-28 19:18 - 00000000 ____D C:\Program Files\VS Revo Group 2017-08-25 18:33 - 2017-08-25 18:34 - 00020230 _____ C:\Users\Admin\Downloads\Addition.txt 2017-08-25 18:29 - 2017-09-01 19:35 - 00005300 _____ C:\Users\Admin\Downloads\FRST.txt 2017-08-25 18:29 - 2017-09-01 19:35 - 00000000 ____D C:\FRST 2017-08-25 18:28 - 2017-08-25 18:28 - 01673728 _____ (Farbar) C:\Users\Admin\Downloads\FRST.exe 2017-08-09 21:02 - 2017-07-29 16:50 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys 2017-08-09 21:02 - 2017-07-21 16:26 - 00518144 _____ C:\Windows\system32\msjetoledb40.dll 2017-08-09 21:02 - 2017-07-21 16:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\msjtes40.dll 2017-08-09 21:02 - 2017-07-15 19:52 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2017-08-09 21:02 - 2017-07-14 17:10 - 01549824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll 2017-08-09 21:02 - 2017-07-14 17:10 - 01363968 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll 2017-08-09 21:02 - 2017-07-14 17:10 - 00382976 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll 2017-08-09 21:02 - 2017-07-14 16:50 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe 2017-08-09 21:02 - 2017-07-14 16:50 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll 2017-08-09 21:02 - 2017-07-14 04:54 - 20270080 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2017-08-09 21:02 - 2017-07-14 04:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2017-08-09 21:02 - 2017-07-14 04:44 - 02290176 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2017-08-09 21:02 - 2017-07-14 04:38 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2017-08-09 21:02 - 2017-07-14 04:33 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2017-08-09 21:02 - 2017-07-14 04:17 - 04546048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2017-08-09 21:02 - 2017-07-14 04:12 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2017-08-09 21:02 - 2017-07-14 04:11 - 02057216 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2017-08-09 21:02 - 2017-07-14 04:11 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2017-08-09 21:02 - 2017-07-14 04:09 - 13663744 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2017-08-09 21:02 - 2017-07-14 03:53 - 02767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2017-08-09 21:02 - 2017-07-14 03:50 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2017-08-09 21:02 - 2017-07-08 17:19 - 00250600 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys 2017-08-09 21:02 - 2017-07-08 16:51 - 02402816 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2017-08-09 21:02 - 2017-07-07 17:15 - 04001000 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2017-08-09 21:02 - 2017-07-07 17:15 - 03945192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2017-08-09 21:02 - 2017-07-07 17:15 - 00296680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgrx.sys 2017-08-09 21:02 - 2017-07-07 17:15 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-08-09 21:02 - 2017-07-07 17:15 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-08-09 21:02 - 2017-07-07 17:13 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2017-08-09 21:02 - 2017-07-07 17:11 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\msjet40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00866816 _____ (Microsoft Corporation) C:\Windows\system32\mswdat10.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\mswstr10.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00616448 _____ (Microsoft Corporation) C:\Windows\system32\msrepl40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00475648 _____ (Microsoft Corporation) C:\Windows\system32\msxbde40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\mspbde40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\msrd3x40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00339968 _____ (Microsoft Corporation) C:\Windows\system32\msexcl40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00310272 _____ (Microsoft Corporation) C:\Windows\system32\msrd2x40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00240640 _____ (Microsoft Corporation) C:\Windows\system32\msltus40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00144896 _____ (Microsoft Corporation) C:\Windows\system32\msjint40.dll 2017-08-09 21:02 - 2017-07-01 15:05 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\msjter40.dll 2017-08-09 21:01 - 2017-07-21 16:26 - 00409600 _____ (Microsoft Corporation) C:\Windows\system32\msexch40.dll 2017-08-09 21:01 - 2017-07-21 16:26 - 00282624 _____ (Microsoft Corporation) C:\Windows\system32\mstext40.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 01400320 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00666624 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll 2017-08-09 21:01 - 2017-07-14 17:10 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll 2017-08-09 21:01 - 2017-07-14 17:00 - 00427520 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe 2017-08-09 21:01 - 2017-07-14 17:00 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe 2017-08-09 21:01 - 2017-07-14 16:59 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe 2017-08-09 21:01 - 2017-07-14 16:59 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll 2017-08-09 21:01 - 2017-07-14 05:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2017-08-09 21:01 - 2017-07-14 05:00 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2017-08-09 21:01 - 2017-07-14 04:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2017-08-09 21:01 - 2017-07-14 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2017-08-09 21:01 - 2017-07-14 04:48 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2017-08-09 21:01 - 2017-07-14 04:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2017-08-09 21:01 - 2017-07-14 04:42 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2017-08-09 21:01 - 2017-07-14 04:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2017-08-09 21:01 - 2017-07-14 04:39 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2017-08-09 21:01 - 2017-07-14 04:38 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2017-08-09 21:01 - 2017-07-14 04:38 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2017-08-09 21:01 - 2017-07-14 04:38 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2017-08-09 21:01 - 2017-07-14 04:30 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2017-08-09 21:01 - 2017-07-14 04:26 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2017-08-09 21:01 - 2017-07-14 04:25 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2017-08-09 21:01 - 2017-07-14 04:25 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2017-08-09 21:01 - 2017-07-14 04:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2017-08-09 21:01 - 2017-07-14 04:22 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2017-08-09 21:01 - 2017-07-14 04:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2017-08-09 21:01 - 2017-07-14 04:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2017-08-09 21:01 - 2017-07-14 04:13 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2017-08-09 21:01 - 2017-07-14 04:12 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2017-08-09 21:01 - 2017-07-14 03:48 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2017-08-09 21:01 - 2017-07-07 17:11 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00554496 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-08-09 21:01 - 2017-07-07 17:10 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2017-08-09 21:01 - 2017-07-07 16:52 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2017-08-09 21:01 - 2017-07-07 16:52 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2017-08-09 21:01 - 2017-07-07 16:52 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2017-08-09 21:01 - 2017-07-07 16:52 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2017-08-09 21:01 - 2017-07-07 16:51 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-08-09 21:01 - 2017-07-07 16:50 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2017-08-09 21:01 - 2017-07-07 16:48 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-08-09 21:01 - 2017-07-07 16:48 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-08-09 21:01 - 2017-07-07 16:48 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-08-09 21:01 - 2017-07-07 16:47 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2017-08-09 21:01 - 2017-07-07 16:47 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-08-09 21:01 - 2017-07-07 16:47 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-08-09 21:01 - 2017-07-07 16:47 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-08-09 20:59 - 2017-08-09 21:00 - 00000000 ____D C:\Users\Admin\Desktop\Hochzeit 09.08.2017 ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-09-01 19:35 - 2017-03-21 17:45 - 01604052 _____ C:\Windows\WindowsUpdate.log 2017-09-01 19:34 - 2016-12-04 12:16 - 00000000 ____D C:\Program Files\Mozilla Firefox 2017-09-01 19:32 - 2017-03-21 17:42 - 00003894 _____ C:\Windows\setupact.log 2017-09-01 19:32 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-08-31 19:37 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-08-31 19:37 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-08-31 19:32 - 2014-05-06 19:47 - 00000000 ____D C:\AdwCleaner 2017-08-30 19:28 - 2016-09-26 19:42 - 00000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations 2017-08-28 19:32 - 2017-03-29 08:48 - 00015016 _____ C:\Windows\PFRO.log 2017-08-28 19:27 - 2017-03-31 14:34 - 00000000 ____D C:\Users\Admin\AppData\Local\Citrix 2017-08-28 19:26 - 2014-04-12 20:53 - 00000000 ____D C:\ProgramData\Avira 2017-08-28 19:26 - 2014-04-12 20:44 - 00000000 ____D C:\ProgramData\Package Cache 2017-08-28 19:21 - 2016-09-10 10:21 - 00000000 ____D C:\Program Files\Adobe 2017-08-28 19:21 - 2014-07-07 19:13 - 00000000 ____D C:\Program Files\Common Files\Adobe 2017-08-25 21:03 - 2010-11-20 23:01 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI 2017-08-25 19:03 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache 2017-08-25 18:45 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET 2017-08-13 13:55 - 2017-03-21 17:42 - 00285472 _____ C:\Windows\system32\FNTCACHE.DAT 2017-08-13 13:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE 2017-08-09 21:38 - 2014-04-12 19:33 - 00000000 ____D C:\Windows\system32\MRT 2017-08-09 21:35 - 2014-04-12 19:33 - 137505280 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-08-08 11:13 - 2014-05-07 19:51 - 00803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2017-08-08 11:13 - 2014-05-07 19:51 - 00144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2017-08-08 11:13 - 2014-04-12 21:08 - 00000000 ____D C:\Windows\system32\Macromed 2017-08-08 11:01 - 2014-12-12 20:45 - 00000000 ____D C:\Windows\system32\appraiser ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-07-03 19:56 - 2016-07-03 19:56 - 0000837 _____ () C:\Users\Admin\AppData\Local\recently-used.xbel ==================== Bamital & volsnap Check ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-08-25 18:55 ==================== Ende vom log ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-07-2015 durchgeführt von Admin (2017-09-01 19:36:53) Gestartet von C:\Users\Admin\Downloads Start-Modus: Normal ========================================================== ==================== Konten: ============================= Admin (S-1-5-21-3053072784-3879888544-3053565616-1000 - Administrator - Enabled) => C:\Users\Admin Administrator (S-1-5-21-3053072784-3879888544-3053565616-500 - Administrator - Disabled) Gast (S-1-5-21-3053072784-3879888544-3053565616-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3053072784-3879888544-3053565616-1002 - Limited - Enabled) UpdatusUser (S-1-5-21-3053072784-3879888544-3053565616-1003 - Limited - Enabled) => C:\Users\UpdatusUser ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 26 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated) Apple Application Support (32-Bit) (HKLM\...\{D079CAAD-0C31-47A2-9AF5-A82F9CD9B221}) (Version: 5.2 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.) Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.) Audiograbber 1.83 SE (HKLM\...\Audiograbber) (Version: 1.83 SE - Audiograbber) Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.) Canon MP490 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP490_series) (Version: - ) Citrix Online Launcher (HKLM\...\{48947098-A67C-46D4-90C5-9F2F6F0F96FE}) (Version: 1.0.449 - Citrix) iTunes (HKLM\...\{4EEBA4CC-6719-4AA0-B36E-D7748E55804E}) (Version: 12.5.4.42 - Apple Inc.) Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation) Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Silverlight 5 SDK (HKLM\...\{E1FBB3D4-ADB0-4949-B101-855DA061C735}) (Version: 5.0.61118.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 54.0.1 (x86 de) (HKLM\...\Mozilla Firefox 54.0.1 (x86 de)) (Version: 54.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation) NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation) NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation) OpenOffice 4.1.0 (HKLM\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation) Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1003_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei ==================== Wiederherstellungspunkte ========================= 10-06-2017 18:18:06 Geplanter Prüfpunkt 30-06-2017 20:12:04 Windows Update 15-07-2017 10:48:38 Windows Update 01-08-2017 20:22:35 Windows Update 01-08-2017 20:32:29 Windows Update 09-08-2017 21:29:13 Windows Update 13-08-2017 14:40:12 Windows Update 25-08-2017 19:02:57 Geplanter Prüfpunkt 28-08-2017 19:20:23 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch 28-08-2017 19:24:16 Revo Uninstaller's restore point - Avira Antivirus 28-08-2017 19:25:56 Revo Uninstaller's restore point - Avira Connect 28-08-2017 19:27:07 Revo Uninstaller's restore point - CCleaner 28-08-2017 19:27:45 Revo Uninstaller's restore point - chip 1-click download service 28-08-2017 19:28:00 chip 1-click download service wurde entfernt. 28-08-2017 19:28:46 Revo Uninstaller's restore point - Java 8 Update 91 28-08-2017 19:28:58 Removed Java 8 Update 91 28-08-2017 19:30:16 Revo Uninstaller's restore point - Web Companion 29-08-2017 16:59:37 Windows Update 30-08-2017 19:32:18 JRT Pre-Junkware Removal 31-08-2017 19:34:45 JRT Pre-Junkware Removal ==================== Hosts Inhalt: ========================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {904D8882-FE56-40F0-B240-D3A30E15D791} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-08-08] (Adobe Systems Incorporated) Task: {F9B31CD6-DF3D-4C3F-B767-6FE50603E813} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\compattelrunner.exe [2017-05-03] (Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2014-04-12 19:41 - 2013-01-31 11:00 - 00079648 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll 2016-11-17 02:29 - 2016-11-17 02:29 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2016-11-17 02:29 - 2016-11-17 02:29 - 01041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer trusted/restricted =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\.DEFAULT\...\localhost -> localhost IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe" ==================== FirewallRules (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{85A38B93-2EC7-48E2-B582-C890B7925FD2}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{9A18708D-2F7D-4729-8C68-783B4EADA817}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{92DECDD1-FAE6-46E7-810C-4F073A136D10}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{D551533A-0FA1-47E6-A4BE-FDCB2B0DFA62}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{A2332B7F-D40C-440F-A570-1FB3060F732F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{FA965C21-890B-49E1-9733-1C8931578D87}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{B11934EE-ED18-4236-B1B2-ED9DDBB3A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{704817EA-B0F9-486E-8706-034E39D4277D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{FB87EE46-E0B4-450A-9A2F-32F3B20E2668}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{F57FD555-EB8F-40FE-8A98-3410284ACDD7}] => (Allow) C:\Program Files\iTunes\iTunes.exe ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (09/01/2017 07:34:33 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/31/2017 07:34:52 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/31/2017 07:26:31 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/30/2017 07:31:18 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/30/2017 07:22:26 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/29/2017 04:56:58 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/28/2017 07:34:45 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/28/2017 07:20:19 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert . Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess. Vorgang: Generatordaten werden gesammelt Kontext: Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220} Generatorname: System Writer Generatorinstanz-ID: {dff0ba1a-1e52-4509-8a26-64c8d6ebe4ec} Error: (08/28/2017 07:15:56 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/27/2017 07:16:01 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Systemfehler: ============= Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (09/01/2017 07:33:09 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Error: (09/01/2017 07:33:09 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Error: (09/01/2017 07:32:58 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%-2140993535 Error: (09/01/2017 07:32:58 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: %%-2140993535 Error: (09/01/2017 07:32:58 PM) (Source: PNRPSvc) (EventID: 102) (User: ) Description: 0x80630801 Error: (09/01/2017 07:32:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Wise Boot Assistant" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Microsoft Office: ========================= Error: (09/01/2017 07:34:33 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/31/2017 07:34:52 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/31/2017 07:26:31 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/30/2017 07:31:18 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/30/2017 07:22:26 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/29/2017 04:56:58 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/28/2017 07:34:45 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/28/2017 07:20:19 PM) (Source: VSS) (EventID: 8194) (User: ) Description: 0x80070005, Zugriff verweigert Vorgang: Generatordaten werden gesammelt Kontext: Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220} Generatorname: System Writer Generatorinstanz-ID: {dff0ba1a-1e52-4509-8a26-64c8d6ebe4ec} Error: (08/28/2017 07:15:56 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/27/2017 07:16:01 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 ==================== Memory info =========================== Processor: AMD Athlon(tm) II X2 215 Processor Percentage of memory in use: 39% Total physical RAM: 2942.49 MB Available physical RAM: 1770.86 MB Total Virtual: 5883.31 MB Available Virtual: 4633.75 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:232.79 GB) (Free:157.81 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3B9C3B9C) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS) ==================== Ende vom log ============================ |
Themen zu PC reagiert langsam, Webseiten frieren kurzzeitig ein. |
festplatte, frieren, gefunde, kaufen, kurzzeitig, langsam, neue, neuen, nichts, platte, reagiert, reagiert langsam, scan, scanner, webseite, webseiten |