Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht

livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht


Plagegeister aller Art und deren Bekämpfung: livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.10.2017, 19:05   #1
Speichenriss
 
livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht - Standard

livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht


Ich habe mein Laptop mittels verschiedener AntivirLiveCD gescannt und es wurden Trojaner gefunden (70).
Bitdefender (live) konnte alle entfernen.

Jetzt startet der InternetExplorer nicht mehr, Office,Dropbox...
Zitat:
Legen Sie den Registrierungsschlüssel HKLMSoftware\Microsoft\.NETFramework\InstallRoot so fest, dass er auf den Installationsort von .NETFramework verweist.
Entfernen mittels Microsoft Cleanup Tool war möglich, neu-installieren geht nicht (neuere Version schon installiert)

Firefox,Chrome... lassen sich nicht installieren

Ich bitte um Unterstützung

Systemscan mit FRST- ausgeführt, anbei
edit:
In der Systemsteuerung kann man weder die Firewall deaktivieren, noch Einstellungen ändern
Office ist plötzlich nicht mehr installiert...



Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-10-2017 01
durchgeführt von JuliaKonto (Administrator) auf JULIA (24-10-2017 19:52:56)
Gestartet von E:\
Geladene Profile: JuliaKonto (Verfügbare Profile: JuliaKonto)
Platform: Windows 8.1 Pro (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDIntelligent.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
(Microsoft Corporation) C:\Windows\System32\msconfig.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\utility.exe
(Realtek semiconductor) C:\Windows\RTFTrack.exe
(Dropbox, Inc.) C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(ESET spol. s r.o.) E:\esetonlinescanner_deu.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Energy Manager] => C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe [15813616 2014-12-14] (Lenovo(beijing) Limited)
HKLM\...\Run: [Lenovo Utility] => C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe [80880 2014-12-14] (Lenovo(beijing) Limited)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-07] (Intel Corporation)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2891080 2013-10-17] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [6340312 2013-10-18] (Realtek semiconductor)
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Winlogon: [Userinit] 
HKLM-x32\...\Winlogon: [Shell]  [0 ] () <=== ACHTUNG
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [132736 2013-10-29] (Atheros Communications)
HKU\S-1-5-21-3070406186-265299961-4162812871-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Ribbons.scr [132608 2014-10-29] (Microsoft Corporation)
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => Keine Datei
Startup: C:\Users\JuliaKonto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-01-03]
ShortcutTarget: Dropbox.lnk -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 192.168.0.1
Tcpip\..\Interfaces\{95905FE2-E871-4D10-A415-D7BCD41685F5}: [DhcpNameServer] 192.168.178.1 192.168.0.1
Tcpip\..\Interfaces\{E014FC54-2EC1-4276-9B58-74F351105854}: [DhcpNameServer] 192.168.178.1 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-3070406186-265299961-4162812871-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M25DBF590-7AF9-41C9-9544-2D9A8153B1B6&SearchSource=55&CUI=&UM=8&UP=SPBA10B822-C99A-4012-9C28-93989A1448BF&SSPV=
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3070406186-265299961-4162812871-1001 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M25DBF590-7AF9-41C9-9544-2D9A8153B1B6&SearchSource=58&CUI=&UM=8&UP=SPBA10B822-C99A-4012-9C28-93989A1448BF&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-3070406186-265299961-4162812871-1001 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M25DBF590-7AF9-41C9-9544-2D9A8153B1B6&SearchSource=58&CUI=&UM=8&UP=SPBA10B822-C99A-4012-9C28-93989A1448BF&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-3070406186-265299961-4162812871-1001 -> {E1A1345E-9886-421C-8D65-0800B7F144F5} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M25DBF590-7AF9-41C9-9544-2D9A8153B1B6&SearchSource=58&CUI=&UM=8&UP=SPBA10B822-C99A-4012-9C28-93989A1448BF&q={searchTerms}&SSPV=
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll => Keine Datei
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL => Keine Datei
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2014-04-20] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL Keine Datei
DefaultPrefix-x32: =>  <==== ACHTUNG
Prefixes-x32: [home]=>  <==== ACHTUNG
Prefixes-x32: [www]=>  <==== ACHTUNG

FireFox:
========
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-10-24] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-10-24] (Google Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [317568 2013-10-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3058416 2017-09-05] (Microsoft Corporation)
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3253664 2017-05-25] (Client Connect LTD)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [99632 2013-10-09] (ELAN Microelectronics Corp.)
S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-17] (Intel Corporation)
S3 PDF Architect 2; C:\Program Files (x86)\PDF Architect 2\ws.exe [1771560 2014-10-10] (pdfforge GmbH)
S2 PDF Architect 2 Creator; C:\Program Files (x86)\PDF Architect 2\creator-ws.exe [738856 2014-10-10] (pdfforge GmbH)
S3 pdfforge CrashHandler; C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe [861736 2014-10-10] (pdfforge GmbH)
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5426448 2014-12-15] (TeamViewer GmbH)
S4 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe [2138936 2014-03-20] (TuneUp Software)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2013-10-29] (Atheros) [Datei ist nicht signiert]
S2 HPSLPSVC; C:\Users\JULIAK~1\AppData\Local\Temp\7zS7D66\hpslpsvc64.dll [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\WINDOWS\system32\DRIVERS\athwbx.sys [3880448 2013-11-13] (Qualcomm Atheros Communications, Inc.)
S3 BTATH_LWFLT; C:\WINDOWS\system32\DRIVERS\btath_lwflt.sys [77464 2013-10-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-17] (Intel Corporation)
S1 MpKsl465645b2; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F06B555E-6C9C-480D-8909-320BB9F594D5}\MpKsl465645b2.sys [49392 2017-10-24] () [Datei ist nicht signiert]
R1 MpKsl9cfef107; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F06B555E-6C9C-480D-8909-320BB9F594D5}\MpKsl9cfef107.sys [49392 2017-10-24] (Microsoft Corporation)
R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [8876248 2013-10-18] (Realtek Semiconductor Corp.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesDriver64.sys [14112 2014-02-10] (TuneUp Software)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
R3 SPPD; \??\C:\WINDOWS\system32\drivers\SPPD.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-10-24 19:52 - 2017-10-24 19:52 - 000000000 ____D C:\FRST
2017-10-24 19:50 - 2017-10-24 19:50 - 000000000 ____D C:\Users\JuliaKonto\AppData\Local\ESET
2017-10-24 19:26 - 2015-06-10 00:39 - 000081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2017-10-24 19:26 - 2015-06-10 00:39 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2017-10-24 19:26 - 2015-06-10 00:38 - 001201664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-10-24 19:26 - 2014-11-17 22:17 - 000672984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2017-10-24 19:26 - 2014-11-14 08:54 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2017-10-24 19:23 - 2017-10-24 19:23 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2017-10-24 19:11 - 2017-10-24 19:11 - 002910778 _____ C:\Users\JuliaKonto\Desktop\FixDotNet20171024171007830.cab
2017-10-24 18:54 - 2017-10-24 18:54 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-10-24 18:43 - 2017-10-24 18:47 - 000003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3070406186-265299961-4162812871-1004
2017-10-24 18:24 - 2017-10-24 18:26 - 000003542 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-10-24 18:24 - 2017-10-24 18:26 - 000003414 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-10-24 18:24 - 2017-10-24 18:24 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-10-24 18:21 - 2017-09-14 21:30 - 007439704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-10-24 18:21 - 2017-09-14 03:18 - 001384216 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-10-24 18:21 - 2017-09-14 03:14 - 001124384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-10-24 18:21 - 2017-09-13 15:32 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-10-24 18:21 - 2017-09-13 15:31 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-10-24 18:21 - 2017-09-13 15:27 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlansec.dll
2017-10-24 18:21 - 2017-09-09 20:53 - 022361864 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-10-24 18:21 - 2017-09-09 19:55 - 019790760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-10-24 18:21 - 2017-09-09 18:10 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2017-10-24 18:21 - 2017-09-09 17:49 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2017-10-24 18:21 - 2017-09-09 17:47 - 014466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-10-24 18:21 - 2017-09-09 17:21 - 012879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-10-24 18:21 - 2017-09-09 05:50 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-10-24 18:21 - 2017-09-09 05:50 - 001364552 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2017-10-24 18:21 - 2017-09-08 20:21 - 004168192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-10-24 18:21 - 2017-09-08 18:57 - 001084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2017-10-24 18:21 - 2017-09-07 23:15 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-10-24 18:21 - 2017-09-07 23:08 - 025729536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-10-24 18:21 - 2017-09-07 23:00 - 000817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-10-24 18:21 - 2017-09-07 22:40 - 005982208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-10-24 18:21 - 2017-09-07 22:10 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-10-24 18:21 - 2017-09-07 22:08 - 000656896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-10-24 18:21 - 2017-09-07 21:44 - 015262720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-10-24 18:21 - 2017-09-07 21:40 - 003240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-10-24 18:21 - 2017-09-07 21:27 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-10-24 18:21 - 2017-09-07 21:10 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-10-24 18:21 - 2017-09-07 21:04 - 020267008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-10-24 18:21 - 2017-09-07 21:03 - 002292736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-10-24 18:21 - 2017-09-07 20:58 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-10-24 18:21 - 2017-09-07 20:29 - 004547072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-10-24 18:21 - 2017-09-07 20:17 - 013677568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-10-24 18:21 - 2017-09-07 20:01 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-10-24 18:21 - 2017-09-07 19:57 - 001316864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-10-24 18:21 - 2017-08-13 21:48 - 000202592 _____ (Microsoft Corporation) C:\WINDOWS\system32\basecsp.dll
2017-10-24 18:21 - 2017-08-13 19:10 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scksp.dll
2017-10-24 18:21 - 2017-08-13 18:33 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll
2017-10-24 18:21 - 2017-08-11 04:20 - 001436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-10-24 18:21 - 2017-08-02 04:19 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2017-10-24 18:21 - 2017-08-01 10:25 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2017-10-24 18:20 - 2017-09-14 21:30 - 001737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-10-24 18:20 - 2017-09-14 21:29 - 001502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-10-24 18:20 - 2017-09-09 19:38 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll
2017-10-24 18:20 - 2017-09-09 15:13 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-10-24 18:20 - 2017-09-09 15:13 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-10-24 18:20 - 2017-09-09 15:13 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-10-24 18:20 - 2017-09-08 20:15 - 000148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-10-24 18:20 - 2017-09-08 19:39 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-10-24 18:20 - 2017-09-07 23:33 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-10-24 18:20 - 2017-09-07 23:33 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-10-24 18:20 - 2017-09-07 23:32 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-10-24 18:20 - 2017-09-07 23:32 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2017-10-24 18:20 - 2017-09-07 23:17 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-10-24 18:20 - 2017-09-07 23:17 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-10-24 18:20 - 2017-09-07 22:32 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-10-24 18:20 - 2017-09-07 22:31 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-10-24 18:20 - 2017-09-07 22:29 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-10-24 18:20 - 2017-09-07 22:21 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2017-10-24 18:20 - 2017-09-07 22:13 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-10-24 18:20 - 2017-09-07 22:11 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-10-24 18:20 - 2017-09-07 22:10 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-10-24 18:20 - 2017-09-07 22:08 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-10-24 18:20 - 2017-09-07 21:54 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2017-10-24 18:20 - 2017-09-07 21:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-10-24 18:20 - 2017-09-07 21:09 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2017-10-24 18:20 - 2017-09-07 20:39 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-10-24 18:20 - 2017-09-07 20:38 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-10-24 18:20 - 2017-09-07 20:37 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-10-24 18:20 - 2017-09-07 20:33 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2017-10-24 18:20 - 2017-09-07 20:29 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-10-24 18:20 - 2017-09-07 20:27 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-10-24 18:20 - 2017-09-07 20:26 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-10-24 18:20 - 2017-09-07 20:25 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-10-24 18:20 - 2017-09-07 20:24 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-10-24 18:20 - 2017-09-07 19:57 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-10-24 18:20 - 2017-08-13 19:52 - 000174944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll
2017-10-24 18:20 - 2017-08-11 23:19 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrptadm.dll
2017-10-24 18:20 - 2017-08-11 23:14 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2017-10-24 18:20 - 2017-08-11 04:54 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2017-10-24 18:20 - 2017-08-11 04:22 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2017-10-24 18:20 - 2017-08-11 04:16 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll
2017-10-24 18:20 - 2017-08-11 03:57 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll
2017-10-24 18:20 - 2017-08-06 23:50 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2017-10-24 18:20 - 2017-08-06 23:20 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2017-10-24 18:20 - 2017-08-06 23:13 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2017-10-24 18:20 - 2017-08-06 09:08 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2017-10-24 00:28 - 2017-10-24 00:28 - 101974016 _____ C:\WINDOWS\system32\config\SOFTWARE.bdkup
2017-10-24 00:28 - 2017-10-24 00:28 - 010223616 _____ C:\WINDOWS\system32\config\SYSTEM.bdkup
2017-10-24 00:28 - 2017-10-24 00:28 - 000524288 _____ C:\WINDOWS\system32\config\DEFAULT.bdkup
2017-10-23 23:22 - 2017-10-24 02:05 - 000000000 ____D C:\RescueCD Logs
2017-10-23 20:35 - 2017-10-24 19:48 - 000000000 ____D C:\WINDOWS\SysWOW64\SearchProtect
2017-09-29 17:35 - 2017-09-29 17:35 - 000014906 _____ C:\Users\JuliaKonto\Downloads\studiengangNeuLight6305750a-bde6-4d5d-bf78-9e1f5236a8fc.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-10-24 19:49 - 2014-12-14 11:39 - 000000000 ____D C:\Users\JuliaKonto\AppData\Roaming\ClassicShell
2017-10-24 19:48 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-10-24 19:47 - 2013-08-22 17:20 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-10-24 19:41 - 2015-01-13 20:11 - 000000000 ____D C:\Users\JuliaKonto\AppData\Local\CrashDumps
2017-10-24 19:40 - 2014-03-18 12:04 - 001772686 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-10-24 19:40 - 2014-03-18 11:25 - 000760416 _____ C:\WINDOWS\system32\perfh007.dat
2017-10-24 19:40 - 2014-03-18 11:25 - 000157140 _____ C:\WINDOWS\system32\perfc007.dat
2017-10-24 19:40 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf
2017-10-24 19:35 - 2014-12-14 11:03 - 000000000 ____D C:\Users\JuliaKonto
2017-10-24 19:08 - 2014-12-14 11:08 - 000003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3070406186-265299961-4162812871-1001
2017-10-24 19:07 - 2014-12-14 12:18 - 000000000 ____D C:\Users\JuliaKonto\.gimp-2.8
2017-10-24 19:05 - 2014-12-14 12:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2017-10-24 19:00 - 2014-12-25 18:33 - 000000000 ____D C:\Users\JuliaKonto\Documents\Bluetooth Folder
2017-10-24 18:59 - 2014-12-14 11:29 - 000003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{40A9C4F9-69E2-49CA-AE2F-222434C27AA5}
2017-10-24 18:55 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI
2017-10-24 18:54 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-10-24 18:51 - 2013-08-22 16:44 - 000482272 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-10-24 18:49 - 2013-08-22 17:36 - 000000000 ___RD C:\WINDOWS\ToastData
2017-10-24 18:39 - 2014-12-14 11:52 - 000000000 ____D C:\ProgramData\Atheros
2017-10-24 18:38 - 2014-12-14 11:03 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2017-10-24 18:30 - 2014-12-15 20:58 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-10-24 18:24 - 2017-01-08 17:03 - 000000000 ____D C:\Program Files (x86)\Google
2017-10-24 18:24 - 2014-12-15 20:58 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-10-23 18:04 - 2013-08-22 17:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-10-23 00:20 - 2014-12-14 12:35 - 000000000 ____D C:\Program Files\Microsoft Office 15
2017-10-17 15:53 - 2014-12-14 11:25 - 000000000 ____D C:\ProgramData\Energy Manager
2017-10-13 00:25 - 2017-05-13 09:48 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-10-13 00:25 - 2017-05-13 09:48 - 000177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-10-08 15:15 - 2014-12-25 19:03 - 000000000 ____D C:\Users\JuliaKonto\AppData\Roaming\vlc
2017-10-08 13:39 - 2014-12-14 12:21 - 000149504 ___SH C:\Users\JuliaKonto\Desktop\Thumbs.db
2017-10-04 15:30 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache
2017-09-27 16:29 - 2013-08-22 17:36 - 000000000 ___HD C:\Program Files\WindowsApps

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-12-25 20:29 - 2014-12-25 20:29 - 000022134 _____ () C:\Users\JuliaKonto\AppData\Roaming\Durch Trennzeichen getrennte Werte.ADR
2015-11-04 19:41 - 2015-11-04 19:41 - 000002212 _____ () C:\Users\JuliaKonto\AppData\Local\recently-used.xbel
2014-12-15 20:31 - 2014-12-15 20:31 - 000000057 _____ () C:\ProgramData\Ament.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-10-04 15:13

==================== Ende von FRST.txt ============================
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-10-2017 01
durchgeführt von JuliaKonto (24-10-2017 19:54:01)
Gestartet von E:\
Windows 8.1 Pro (Update) (X64) (2014-12-14 09:03:38)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3070406186-265299961-4162812871-500 - Administrator - Disabled)
Gast (S-1-5-21-3070406186-265299961-4162812871-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3070406186-265299961-4162812871-1003 - Limited - Enabled)
JuliaKonto (S-1-5-21-3070406186-265299961-4162812871-1001 - Administrator - Enabled) => C:\Users\JuliaKonto

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AMD Catalyst Install Manager (HKLM\...\{CB4E841F-0D2A-B53A-A257-70F20D2B1A37}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)
Dropbox (HKU\S-1-5-21-3070406186-265299961-4162812871-1001\...\Dropbox) (Version: 3.0.4 - Dropbox, Inc.)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
HP Officejet 6500 E710a-f - Grundlegende Software für das Gerät (HKLM\...\{F28BD099-9FC0-4A03-A605-E069B8D17D47}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Lenovo pointing device (HKLM\...\Elantech) (Version: 11.4.31.1 - ELAN Microelectronic Corp.)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4971.1002 - Microsoft Corporation) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.0.1 - pdfforge)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.308 - Qualcomm Atheros Communications)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3070406186-265299961-4162812871-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers1: [Atheros] -> {B8952421-0E55-400B-94A6-FA858FC0A39F} => C:\Program Files (x86)\Bluetooth Suite\BtvAppExt.dll [2013-10-29] (Qualcomm®Atheros®)
ContextMenuHandlers1-x32: [PDFManagerExt] -> {59E4A616-E484-44B5-95FB-7F430B35E8FE} => C:\Program Files (x86)\PDF Architect 2\creator-context-menu.dll [2014-10-10] (pdfforge GmbH)
ContextMenuHandlers1-x32: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => C:\Program Files (x86)\TuneUp Utilities 2014\SDShelEx-x64.dll [2014-03-20] (TuneUp Software)
ContextMenuHandlers3: [FTShellContext] -> {AFF81F7B-6942-40c4-AADA-7214EF7B6DD1} => C:\Program Files (x86)\Bluetooth Suite\ShellContextExt.dll [2013-10-29] (Qualcomm®Atheros®)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers4: [TuneUp Disk Space Explorer Shell Extension] -> {4838CD50-7E5D-4811-9B17-C47A85539F28} => C:\Program Files (x86)\TuneUp Utilities 2014\DseShExt-x64.dll [2014-03-20] (TuneUp Software)
ContextMenuHandlers4: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => C:\Program Files (x86)\TuneUp Utilities 2014\SDShelEx-x64.dll [2014-03-20] (TuneUp Software)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-11-23] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2014-10-03] (Intel Corporation)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\system32\StartMenuHelper64.dll [2014-04-20] (IvoSoft)
ContextMenuHandlers1_S-1-5-21-3070406186-265299961-4162812871-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-3070406186-265299961-4162812871-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-3070406186-265299961-4162812871-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0295204F-37BB-4346-8C85-3BAE59EDFB61} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {087ACCC1-695D-44A1-84E9-B31AF7478E79} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-24] (Google Inc.)
Task: {29D47104-B249-4693-B846-E7E375023996} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe
Task: {40CCF2D7-19EC-49E4-B7EC-748BF18AE632} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-09-05] (Microsoft Corporation)
Task: {859F4224-B91D-4809-8BEB-7AEA7629B41E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)
Task: {A3466D27-3192-4803-9747-7F9E20997B8D} - System32\Tasks\bvyvdvyxc => C:\Users\JuliaKonto\AppData\Local\bvyvdvyxc\bvyvdvyxc.exe <==== ACHTUNG
Task: {B3EDBE46-DB47-4966-B572-CC1088C22957} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe
Task: {C01D0576-A4EC-4DD0-B848-32A693F25515} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-24] (Google Inc.)
Task: {C0211DCA-8F14-4373-9322-6C366EB4BC2E} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe
Task: {E1117516-62F4-48B8-AFC3-C8938628FC56} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-10-24] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-12-14 12:36 - 2017-01-17 04:25 - 000117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2014-10-03 18:36 - 2014-10-03 18:36 - 000457616 _____ () C:\WINDOWS\system32\igfxTray.exe
2013-10-29 23:22 - 2013-10-29 23:22 - 000011264 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-10-29 23:19 - 2013-10-29 23:19 - 000086016 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\Map\MAP.dll
2013-10-29 23:26 - 2013-10-29 23:26 - 000012928 _____ () C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3070406186-265299961-4162812871-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\JuliaKonto\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.178.1 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{7E2A1DCF-3FA8-4EDE-B08C-CB8A9D2FB4A3}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{D04ADEFB-8DD1-470A-8388-AB8E8AAE1746}] => (Allow) C:\Users\JuliaKonto\AppData\Local\Temp\7zS7D66\hppiw.exe
FirewallRules: [{613A8629-5711-44A9-AA07-22F15EC9B1D2}] => (Allow) C:\Users\JuliaKonto\AppData\Local\Temp\7zS7D66\hppiw.exe
FirewallRules: [{5C48F4A9-5C0D-4C9E-A852-83EEAA6F3BAA}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710a-f\bin\FaxApplications.exe
FirewallRules: [{BE54CA2F-0E0C-4705-917F-E71DA74F608C}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710a-f\bin\DigitalWizards.exe
FirewallRules: [{B26D2E9D-54F4-4F65-81AB-31D68769C7EB}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710a-f\bin\SendAFax.exe
FirewallRules: [{6B902A69-8593-462C-93A3-4E379324040E}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710a-f\Bin\DeviceSetup.exe
FirewallRules: [{EDC0E5C1-7FC0-4A36-A722-AC758983A076}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710a-f\Bin\HPNetworkCommunicator.exe
FirewallRules: [{45FB33AA-36E4-4511-91AE-F6B9FAA881A2}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710a-f\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [TCP Query User{3F2C5ABD-AD21-4BA9-AE23-BAFDDE97D5D1}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{47DBCA2D-C407-469D-9DB0-3967826A2715}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{F643D8FC-4779-4CBB-A94C-4ED4D427C3A9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{E44AE5AB-1425-4848-A334-A7EEE4BB70D9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{1CC9580E-1677-471A-AEC0-F90B84BCC424}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{709CCE70-2F0A-4695-80B1-27E4676910A5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D87C94FF-7D30-474C-81CE-436E010D9FE4}] => (Allow) C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{54F81345-2B0D-4468-9A53-D25AEB3C5CF2}] => (Allow) C:\Users\JuliaKonto\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{7946F3AF-4369-433D-9D76-BB50BF95DD5C}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{7700AD32-4399-4493-88D9-C709F7D9889B}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{47696E31-A088-4998-8F86-D72132286772}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{C4F8081E-32F8-4FA2-8E2B-3692C511D6B6}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

==================== Wiederherstellungspunkte =========================

20-09-2017 10:03:56 Windows Update
29-09-2017 14:52:15 Geplanter Prüfpunkt
24-10-2017 18:21:38 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/24/2017 07:48:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Name des fehlerhaften Moduls: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0029c1c0
ID des fehlerhaften Prozesses: 0x73c
Startzeit der fehlerhaften Anwendung: 0x01d34cf05058ff8c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Berichtskennung: 93ee79c8-b8e3-11e7-82aa-28d2448340a1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/24/2017 07:48:35 PM) (Source: TeamViewer) (EventID: 0) (User: )
Description: Event-ID 0

Error: (10/24/2017 07:41:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OTL.exe, Version: 3.2.69.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f32841
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x00015608
ID des fehlerhaften Prozesses: 0x1318
Startzeit der fehlerhaften Anwendung: 0x01d34cef64906f52
Pfad der fehlerhaften Anwendung: E:\OTL.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
Berichtskennung: a2789578-b8e2-11e7-82a9-28d2448340a1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/24/2017 07:39:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Setup.exe_Microsoft® .NET Framework, Version: 14.0.1055.0, Zeitstempel: 0x563c1cad
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f32841
Ausnahmecode: 0xc000008c
Fehleroffset: 0x00015608
ID des fehlerhaften Prozesses: 0x77c
Startzeit der fehlerhaften Anwendung: 0x01d34ceee06dbe8d
Pfad der fehlerhaften Anwendung: C:\c136e1b0-2fc1-424f-9046-cfba28cab4a7\Setup.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
Berichtskennung: 37d25341-b8e2-11e7-82a9-28d2448340a1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/24/2017 07:37:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OTL.exe, Version: 3.2.69.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f32841
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x00015608
ID des fehlerhaften Prozesses: 0x126c
Startzeit der fehlerhaften Anwendung: 0x01d34ceebd285ba0
Pfad der fehlerhaften Anwendung: E:\OTL.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
Berichtskennung: fb55a6e2-b8e1-11e7-82a9-28d2448340a1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/24/2017 07:36:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Name des fehlerhaften Moduls: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0029c1c0
ID des fehlerhaften Prozesses: 0x71c
Startzeit der fehlerhaften Anwendung: 0x01d34cee94a27a7b
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Berichtskennung: d2b9c47d-b8e1-11e7-82a9-b8ee655af8d9
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/24/2017 07:36:10 PM) (Source: TeamViewer) (EventID: 0) (User: )
Description: Event-ID 0

Error: (10/24/2017 07:21:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Name des fehlerhaften Moduls: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0029c1c0
ID des fehlerhaften Prozesses: 0x754
Startzeit der fehlerhaften Anwendung: 0x01d34cec8022bfba
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Berichtskennung: c76593d1-b8df-11e7-82a8-28d2448340a1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/24/2017 07:21:22 PM) (Source: TeamViewer) (EventID: 0) (User: )
Description: Event-ID 0

Error: (10/24/2017 06:56:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Name des fehlerhaften Moduls: TeamViewer_Service.exe, Version: 10.0.36897.0, Zeitstempel: 0x548ec3a6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0029c1c0
ID des fehlerhaften Prozesses: 0x744
Startzeit der fehlerhaften Anwendung: 0x01d34ce909086425
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
Berichtskennung: 485f7f8f-b8dc-11e7-82a7-b8ee655af8da
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (10/24/2017 07:51:24 PM) (Source: WMPNetworkSvc) (EventID: 14327) (User: )
Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da bei der Initialisierung des Workerthreads ein Fehler "0x80070002" aufgetreten ist. Starten Sie erst den Computer und dann den Dienst neu.

Error: (10/24/2017 07:51:23 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde mit folgendem Fehler beendet: 
Der registrierte Schlüsselsatz ist nicht definiert.

Error: (10/24/2017 07:51:23 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Rapid Storage Technology erreicht.

Error: (10/24/2017 07:51:22 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "HP Network Devices Support" wurde mit folgendem Fehler beendet: 
Das angegebene Modul wurde nicht gefunden.

Error: (10/24/2017 07:49:46 PM) (Source: DCOM) (EventID: 10010) (User: Julia)
Description: Der Server "{06622D85-6856-4460-8DE1-A81921B41C4B}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/24/2017 07:49:46 PM) (Source: DCOM) (EventID: 10010) (User: Julia)
Description: Der Server "{06622D85-6856-4460-8DE1-A81921B41C4B}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/24/2017 07:49:40 PM) (Source: DCOM) (EventID: 10010) (User: Julia)
Description: Der Server "{06622D85-6856-4460-8DE1-A81921B41C4B}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/24/2017 07:48:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Search Protect Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 20000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/24/2017 07:48:34 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Skype Updater" wurde mit folgendem Fehler beendet: 
Der registrierte Schlüsselsatz ist nicht definiert.

Error: (10/24/2017 07:45:38 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.


CodeIntegrity:
===================================
  Date: 2017-09-29 10:51:06.220
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-08-10 17:49:57.554
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-08-03 11:03:32.084
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-07-16 11:01:50.708
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-06-18 14:37:07.939
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-06-16 16:59:00.291
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-05-17 11:04:24.600
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-04-22 14:21:40.525
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-04-14 12:50:39.350
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-01-11 11:23:35.924
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdhdl64.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4510U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 3992.36 MB
Verfügbarer physikalischer RAM: 2285.93 MB
Summe virtueller Speicher: 4696.36 MB
Verfügbarer virtueller Speicher: 3104.29 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:858.66 GB) NTFS
Drive e: () (Removable) (Total:7.45 GB) (Free:3.46 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 384EF435)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 7.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
Geändert von Speichenriss (24.10.2017 um 19:32 Uhr)

Alt 24.10.2017, 20:28   #2
M-K-D-B
/// TB-Ausbilder
 
livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht - Standard

livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht








Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.



Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
  1. Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.

  2. Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.

  3. Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!

  4. Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
    Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
    Außerdem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.

  5. Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!

  6. Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!

  7. Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.

  8. Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
    Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.

  9. Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.

  10. In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
    Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.





Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!





Zitat:
Ich habe mein Laptop mittels verschiedener AntivirLiveCD gescannt und es wurden Trojaner gefunden (70).
Kannst du auch die Logdateien mit den Funden posten? Das wäre schon gut, denn ansonsten hilft mir das nichts...


Zitat:
Bitdefender (live) konnte alle entfernen.
Die 70 Funde konnte Bitdefender vielleicht entfernen... "alles" nicht, wenn ich mir die Logdateien so ansehe...


Spricht was gegen eine Neuinstallation? Es scheint (aufgrund deiner Beschreibungen) schon einiges "kaputt" zu sein... keine Ahnung, welche Live CD dafür verantwortlich ist...

Ich befürchte, dass trotz meiner Bereinigung das System auch danach nicht komplett funktionieren wird.
__________________
Alt 24.10.2017, 20:41   #3
Speichenriss
 
livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht - Standard

livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht


Hallo, danke erstmal für die Antwort

Ich habe mich gerade für eine Neueinrichtung entschieden.

Aber:
Kann ich Outlouk2013 (welches sich nicht öffnet)/Skype
irgendwie sichern, damit ich die Einstellungen habe (APP Data Ordner)?

Die Logdatei von der LIvecd habe ich auf der Festplatte gefunden und werde sie in kürze hochladen.
__________________
Alt 24.10.2017, 20:53   #4
M-K-D-B
/// TB-Ausbilder
 
livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht - Standard

livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht


Servus,


benutzerdefinierte Einstellungen sollten sich normalerweise unter %Appdata% befinden, ja.

Alt 24.10.2017, 21:27   #5
Speichenriss
 
livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht - Standard

livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht


Code:
ATTFilter
====================================================
= Logging begann auf Mo 23 Okt 2017 21:35:15 UTC
====================================================

Liste der zu scannenden Objekte:
   - /run/media/livecd/A466931C6692EDF4
   - /run/media/livecd/System-reserviert

Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1427290272882' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1451474885898' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1429029251427' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1430749112521' ist infiziert mit 'Application.SearchProtect.CB'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1432126180098' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1433448363338' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1433792834799' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1435166801084' ist infiziert mit 'Application.SearchProtect.CM'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1438182089814' ist infiziert mit 'Application.SearchProtect.CM'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1439108587299' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1440419932013' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1442411305489' ist infiziert mit 'Adware.Searchprotect.AQ'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1444141066721' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1446383919895' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1448185055497' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1449752485970' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1453660723833' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1456153173220' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1456909524573' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1457558705640' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1460362777258' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1460731372482' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1464610649552' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1465286869590' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1469552687970' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1472723244532' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1476629320135' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1479406582466' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1480326161035' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1484146389323' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1488732136046' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1492611784856' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1496662297621' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/uninstall.exe' ist infiziert mit 'Gen:Variant.Application.SearchProtect.4'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/uninstall.pun=>(NSIS o)=>lzma_solid_nsis0002' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/SPtool.dll' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1420880054838' ist infiziert mit 'Adware.SearchProtect.U'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1423756217629' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1426081316817' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/cltmng.exe' ist infiziert mit 'Trojan.GenericKD.5260284'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/SPtool64.exe' ist infiziert mit 'Trojan.GenericKD.5261053'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/VC32Loader.dll_1438182095348' ist infiziert mit 'Application.SearchProtect.CM'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/VC64.dll' ist infiziert mit 'Trojan.GenericKD.5261546'
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/VC64Loader.dll' ist infiziert mit 'Trojan.GenericKD.5260951'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/bvyvdvyxc.exe' ist infiziert mit 'Trojan.Generic.21682660'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0002' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0002' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0008' ist infiziert mit 'Gen:Variant.Application.SearchProtect.4'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0009' ist infiziert mit 'Trojan.Generic.21682660'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0012' ist infiziert mit 'Trojan.GenericKD.5260284'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0002' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0006' ist infiziert mit 'Gen:Variant.Adware.Graftor.290829'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0002' ist infiziert mit 'Gen:Variant.Application.SearchProtect.3'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0008' ist infiziert mit 'Gen:Variant.Application.SearchProtect.4'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0009' ist infiziert mit 'Gen:Variant.Symmi.74418'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0012' ist infiziert mit 'Adware.GenericKD.4569184'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0013' ist infiziert mit 'Adware.Generic.1252062'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0015' ist infiziert mit 'Application.SearchProtect.CA'
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Roaming/RHEng/AEBC3371D0A54911986F5AF6E4BCFCA6/asd3xcy2.exe' ist infiziert mit 'Trojan.GenericKD.3510455'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1422993583043' ist infiziert mit 'Application.SearchProtect.AM'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1420880057335' ist infiziert mit 'Adware.SearchProtect.U'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1423756222321' ist infiziert mit 'Adware.Agent.PFX'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1426081319448' ist infiziert mit 'Application.SearchProtect.BK'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1427290275536' ist infiziert mit 'Adware.SearchProtect.Y'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1429029254525' ist infiziert mit 'Application.SearchProtect.BN'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1430749115335' ist infiziert mit 'Application.SearchProtect.BT'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1433448366540' ist infiziert mit 'Adware.Generic.1257255'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1433792838299' ist infiziert mit 'Adware.Generic.1269608'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1435166804694' ist infiziert mit 'Adware.Generic.1263594'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1435933980672' ist infiziert mit 'Adware.Generic.1273670'
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/System32/drivers/SPPD.sys' ist infiziert mit 'Adware.Generic.1837592'

==================================================
= Wende Aktionen an
==================================================
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1420880054838' wurde gelöscht

==================================================
= Wende Aktionen an
==================================================
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1476629320135' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1451474885898' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1439108587299' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/System32/drivers/SPPD.sys' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1464610649552' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1465286869590' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1460731372482' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1496662297621' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1444141066721' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/SPtool.dll' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1420880057335' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/VC64Loader.dll' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1433792838299' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1429029251427' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1448185055497' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1432126180098' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1430749115335' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1423756222321' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/VC64.dll' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1423756217629' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1488732136046' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1435933980672' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1457558705640' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/bvyvdvyxc.exe' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1429029254525' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1426081319448' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1438182089814' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1456153173220' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1430749112521' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1433448363338' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1449752485970' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1469552687970' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1479406582466' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/SPtool64.exe' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1472723244532' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1440419932013' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1427290272882' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/uninstall.exe' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1433792834799' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1435166801084' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1426081316817' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1446383919895' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1435166804694' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/VC32Loader.dll_1438182095348' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1456909524573' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Roaming/RHEng/AEBC3371D0A54911986F5AF6E4BCFCA6/asd3xcy2.exe' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1433448366540' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1442411305489' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1427290275536' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1484146389323' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/SearchProtect/bin/cltmng.exe' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1453660723833' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1492611784856' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1460362777258' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Windows/apppatch/apppatch64/VCLdr64.dll_1422993583043' wurde gelöscht
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/sptool.dll_1480326161035' wurde gelöscht

==================================================
= Wende Aktionen an
==================================================

==================================================
= Wende Aktionen an
==================================================
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0002' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0002' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0008' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0009' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub=>(NSIS o)=>lzma_solid_nsis0012' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/uninstall.pun=>(NSIS o)=>lzma_solid_nsis0002' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0002' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0006' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0002' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0008' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0009' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0012' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0013' konnte nicht desinfiziert werden
Objekt '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp=>Setup.exe (BAD CRC)=>(NSIS o)=>lzma_solid_nsis0015' konnte nicht desinfiziert werden

==================================================
= Wende Aktionen an
==================================================
Datei '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub' umbenennen
Datei '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub' umbenannt in '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/bvyvdvyxc/pbqrmvbub.virus-Trojan.GenericKD.5260284'
Datei '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/uninstall.pun' umbenennen
Datei '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/uninstall.pun' umbenannt in '/run/media/livecd/A466931C6692EDF4/Program Files (x86)/SearchProtect/Main/bin/uninstall.pun.virus-Gen:Variant.Application.SearchProtect.3'
Datei '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp' umbenennen
Datei '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp' umbenannt in '/run/media/livecd/A466931C6692EDF4/Users/JuliaKonto/AppData/Local/Temp/D697.tmp.virus-Application.SearchProtect.CA'


Alt 25.10.2017, 20:57   #6
M-K-D-B
/// TB-Ausbilder
 
livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht - Standard

livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht


Nur Adware... ist lästig, aber nicht wirklich schlimm/gefährlich.


Da du neu aufsetzt/aufgesetzt hast, scheint dieses Thema erledigt zu sein und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Antwort

Themen zu livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht
adobe, computer, cpu, defender, explorer, firewall, home, kaspersky, monitor, msascuil.exe, neustart, prozesse, realtek, registry, rojaner gefunden, security, services.exe, starten, svchost.exe, temp, trojaner, udp, updates, windows, winlogon.exe, wlan, wmi


« PC verhält sich seltsam, trotz negativen Virenscan | immer langsamer Windows 10 »


Ähnliche Themen: livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht


  1. Trojaner auf meinem PC, ARMA 3 läuft nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 12.08.2016 (5)
  2. MBAM hat pup.optional.vbates gefunden und entfernt, Laptop läuft langsam
    Plagegeister aller Art und deren Bekämpfung - 26.08.2015 (15)
  3. AntiVirus läuft nicht mehr nach Trojaner-Befall
    Log-Analyse und Auswertung - 30.07.2014 (7)
  4. Win7 GVU/BKA Trojaner / webcam bild / abgesicherter Modus läuft nicht /
    Log-Analyse und Auswertung - 28.07.2013 (18)
  5. GUV Trojaner eingefangen, RescueUSB läuft nicht!
    Log-Analyse und Auswertung - 09.09.2012 (14)
  6. Trojaner nicht restlos entfernt?
    Log-Analyse und Auswertung - 15.03.2012 (5)
  7. GEMA Scareware + Trojaner, G-Data + Firewall läuft nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 10.12.2011 (29)
  8. BKA Trojaner, Kaspersky-rescue-CD 10 läuft nicht
    Log-Analyse und Auswertung - 31.08.2011 (10)
  9. Windows Vista ganz langsam, Lüfter läuft (und läuft) PC fährt nicht runter...
    Alles rund um Windows - 27.02.2011 (6)
  10. IEXPLORER.EXE Läuft ohne dass internet explorer in gebrauch ist
    Log-Analyse und Auswertung - 08.07.2010 (25)
  11. Trojaner von HiJackThis nicht erkannt! Verhindert starten von Firefox und IExplorer
    Log-Analyse und Auswertung - 28.02.2010 (1)
  12. PC Geräusch 2iexplorer im gange obwohl 1 iexplorer läuft
    Plagegeister aller Art und deren Bekämpfung - 17.11.2009 (7)
  13. hulfäääää.... maus friert bei livecd ein!!!!! ich kenne keine Lösungen........!
    Mülltonne - 07.10.2008 (1)
  14. iexplorer.exe läuft und läuft und läuft im taskmanager
    Log-Analyse und Auswertung - 24.07.2008 (7)
  15. iexplorer läuft im Hintergrund...
    Log-Analyse und Auswertung - 16.01.2008 (0)
  16. Windows Systemdatei mit Kanotix LiveCD ersetzen
    Alles rund um Windows - 27.09.2005 (10)
  17. Troyaner entfernt (?) - PC läuft trotzdem extrem langsam!
    Plagegeister aller Art und deren Bekämpfung - 08.08.2005 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht - Ich habe mein Laptop mittels verschiedener AntivirLiveCD gescannt und es wurden Trojaner gefunden (70). Bitdefender (live) konnte alle entfernen. Jetzt startet der InternetExplorer nicht mehr, Office,Dropbox... Zitat: Legen Sie den - livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht...
Archiv
Du betrachtest: livecd Trojaner entfernt, Iexplorer +Netframework läuft nicht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131