![]() |
|
Log-Analyse und Auswertung: Windows 8.1 Werbefenster im FirefoxWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Windows 8.1 Werbefenster im Firefox Hallo, ich bräuchte mal wieder Eure Hilfe. Problem: Windows 8.1 64bit PC mit Firefox 57.0 Beim surfen poppen nervige Werbefenster (Gewinnspiele usw...) auf. Das Problem besteht seit ca. 2-3 Monaten. Für eine Hilfe wären wir dankbar. Wir haben einen Systemscan mit FRST durchgeführt und anbei die zwei Logfiles Grüße FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-11-2017 01 durchgeführt von Gerhard (Administrator) auf DAHLGERHARD (27-11-2017 17:39:13) Gestartet von C:\Users\Gerhard\Desktop Geladene Profile: Gerhard (Verfügbare Profile: Gerhard & Administrator) Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe () C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe (TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe (Toshiba Corporation) C:\Program Files\Toshiba\Teco\TecoService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe () C:\Windows\SysWOW64\UMonit64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Hotkey\TCrdMain_Win8.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Teco\TecoResident.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHSrv.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHWMsg.exe (Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (TOSHIBA) C:\Program Files\Toshiba\TOSHIBA Desktop Assist\TosDesktopAssist.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [] => [X] HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [894048 2013-01-12] (Conexant Systems, Inc.) HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.) HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-14] (TOSHIBA Corporation) HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2556768 2013-08-18] (TOSHIBA Corporation) HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [178016 2013-08-21] (TOSHIBA Corporation) HKLM\...\Run: [TSSSrv] => C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe [296520 2013-09-12] (TOSHIBA Corporation) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2778864 2014-08-06] (Synaptics Incorporated) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-08-31] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [TSVU] => c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe [516512 2013-07-23] (TOSHIBA) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{641EA6F9-EC99-426B-A2A2-E7C3DC225B14}: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{A436852D-EFDF-4F25-AEBF-874A57FC0798}: [DhcpNameServer] 40.41.1.201 40.41.1.202 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= SearchScopes: HKLM -> DefaultScope {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = hxxp://Lasaoren.com/results.php?f=4&q={searchTerms}&a=lrn_ggbc_14_45_ie&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzzzztCyB0DyByEtAtAtN0D0Tzu0StCtDyEtCtN1L2XzutAtFyCtFtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtC0CtB0CyD0BtBtGtCzz0A0CtG0DyDtCzztGyB0EtC0EtGtCtB0CyByEyCyDtD0BtCyD0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0DtAyDyB0Bzz0AtG0DyBzyyDtGyE0B0E0EtGzzyE0BtDtG0DtAyEtDyB0EtDtA0Czz0CyB2Q&cr=254571434&ir= SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = hxxp://Lasaoren.com/results.php?f=4&q={searchTerms}&a=lrn_ggbc_14_45_ie&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzzzztCyB0DyByEtAtAtN0D0Tzu0StCtDyEtCtN1L2XzutAtFyCtFtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtC0CtB0CyD0BtBtGtCzz0A0CtG0DyDtCzztGyB0EtC0EtGtCtB0CyByEyCyDtD0BtCyD0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0DtAyDyB0Bzz0AtG0DyBzyyDtGyE0B0E0EtGzzyE0BtDtG0DtAyEtDyB0EtDtA0Czz0CyB2Q&cr=254571434&ir= SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-442593693-1278335652-3937670832-1001 -> {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = hxxp://Lasaoren.com/results.php?f=4&q={searchTerms}&a=lrn_ggbc_14_45_ie&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzzzztCyB0DyByEtAtAtN0D0Tzu0StCtDyEtCtN1L2XzutAtFyCtFtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtC0CtB0CyD0BtBtGtCzz0A0CtG0DyDtCzztGyB0EtC0EtGtCtB0CyByEyCyDtD0BtCyD0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0DtAyDyB0Bzz0AtG0DyBzyyDtGyE0B0E0EtGzzyE0BtDtG0DtAyEtDyB0EtDtA0Czz0CyB2Q&cr=254571434&ir= FireFox: ======== FF DefaultProfile: t4rf10fb.default-1511797228949 FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 [2017-11-27] FF Homepage: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> google.de FF NewTab: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> chrome://unitedtb/content/newtab/newtab-page.xhtml FF NewTabOverride: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> Enabled: browser-mailcheck@web.de FF Extension: (SearchLock) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\@searchlock-fx.xpi [2017-10-26] FF Extension: (Avira Browserschutz) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\abs@avira.com.xpi [2017-10-27] FF Extension: (WEB.DE MailCheck) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\browser-mailcheck@web.de.xpi [2017-11-22] FF Extension: (Secure Marketing) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{30a8d6f1-0401-4327-8c46-2e1ab45dfe77}.xpi [2017-11-12] FF Extension: (Antivirus for Firefox) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{520f2c78-7804-4f59-ae74-a192476055ed}.xpi [2017-10-20] FF Extension: (Manual Update) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{7e907a15-0a4c-4ff4-b64f-5eeb8f841349}.xpi [2017-10-31] FF Extension: (Disable Media WMF NV12 format) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\features\{6a685f41-2f33-45e8-a2f0-8236c4d91a78}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-images.xml [2014-11-24] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-maps.xml [2014-11-24] FF HKU\S-1-5-21-442593693-1278335652-3937670832-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\kNVQGeOP.default\extensions\cliqz@cliqz.com => nicht gefunden FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-14] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] () FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-05-12] () Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [99328 2013-08-31] () [Datei ist nicht signiert] S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128944 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1526832 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [312448 2013-10-01] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert] R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [413592 2017-11-02] (Avira Operations GmbH & Co. KG) R2 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19792 2013-09-10] () S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [116088 2013-07-19] (Toshiba Europe GmbH) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 AmdAS4; C:\WINDOWS\System32\drivers\AmdAS4.sys [17504 2013-02-07] (Advanced Micro Devices, INC.) R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [219360 2013-04-18] (AppEx Networks Corporation) R3 athr; C:\WINDOWS\system32\DRIVERS\athwbx.sys [3858944 2013-10-24] (Qualcomm Atheros Communications, Inc.) R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices) R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-20] (Avira Operations GmbH & Co. KG) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-09-14] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-03-02] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-03-02] (Avira Operations GmbH & Co. KG) S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [105704 2013-08-16] (GenesysLogic) R3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [32624 2013-08-19] (Windows (R) Win 7 DDK provider) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-27 17:39 - 2017-11-27 17:40 - 000014745 _____ C:\Users\Gerhard\Desktop\FRST.txt 2017-11-27 17:38 - 2017-11-27 17:39 - 000000000 ____D C:\FRST 2017-11-27 17:37 - 2017-11-27 17:37 - 002391552 _____ (Farbar) C:\Users\Gerhard\Desktop\FRST64.exe 2017-11-27 17:22 - 2017-11-27 17:22 - 000000000 ____D C:\Users\Gerhard\AppData\Local\ESET 2017-11-27 17:21 - 2017-11-27 17:21 - 000004978 _____ C:\Users\Gerhard\Desktop\AdwCleaner[S0].txt 2017-11-27 17:17 - 2017-11-27 17:17 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Gerhard\Desktop\esetonlinescanner_deu.exe 2017-11-27 17:14 - 2017-11-27 17:20 - 000000000 ____D C:\AdwCleaner 2017-11-27 17:12 - 2017-11-27 17:12 - 008261584 _____ (Malwarebytes) C:\Users\Gerhard\Desktop\adwcleaner_7.0.4.0.exe 2017-11-27 16:40 - 2017-11-27 16:40 - 000000000 ____D C:\Users\Gerhard\Desktop\Alte Firefox-Daten 2017-11-27 16:39 - 2017-11-27 16:39 - 000000959 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000947 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files\Mozilla Firefox 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-11-27 16:31 - 2017-11-27 16:31 - 000000000 ____D C:\Users\Gerhard\Desktop\kNVQGeOP.default 2017-11-27 16:30 - 2017-11-27 16:30 - 000311248 _____ (Mozilla) C:\Users\Gerhard\Downloads\Firefox Installer.exe 2017-11-23 20:17 - 2017-11-17 16:37 - 004168704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2017-11-22 20:50 - 2017-11-22 20:50 - 000001147 _____ C:\Users\Public\Desktop\Avira.lnk 2017-11-19 18:42 - 2017-11-19 18:42 - 000265560 _____ (1&1 Mail & Media GmbH) C:\Users\Gerhard\Downloads\WEB.DE_MailCheck_IE_WebSetup.exe 2017-11-15 20:44 - 2017-10-16 19:38 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2017-11-15 20:44 - 2017-10-14 09:38 - 025731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-11-15 20:44 - 2017-10-14 09:13 - 002903552 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-11-15 20:44 - 2017-10-14 09:09 - 005979648 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-11-15 20:44 - 2017-10-14 08:30 - 015266816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-11-15 20:44 - 2017-10-14 08:21 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-11-15 20:44 - 2017-10-14 08:14 - 020269056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-11-15 20:44 - 2017-10-14 08:05 - 015431680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:50 - 002293760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-11-15 20:44 - 2017-10-14 07:33 - 004542464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-11-15 20:44 - 2017-10-14 07:28 - 013680128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-11-15 20:44 - 2017-10-14 07:14 - 013317632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:10 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-11-15 20:44 - 2017-10-10 16:38 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2017-11-15 20:44 - 2017-09-08 18:14 - 003084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2017-11-15 20:44 - 2017-09-08 17:50 - 002471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2017-11-15 20:44 - 2017-08-11 02:39 - 002779136 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2017-11-15 20:44 - 2017-08-11 02:30 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2017-11-15 20:43 - 2017-10-17 20:11 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2017-11-15 20:43 - 2017-10-14 14:04 - 001548624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-11-15 20:43 - 2017-10-14 09:11 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-11-15 20:43 - 2017-10-14 09:01 - 000816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2017-11-15 20:43 - 2017-10-14 08:36 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 08:31 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-11-15 20:43 - 2017-10-14 08:30 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-11-15 20:43 - 2017-10-14 08:30 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 08:29 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 08:27 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 08:09 - 001544704 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:58 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-11-15 20:43 - 2017-10-14 07:53 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-11-15 20:43 - 2017-10-14 07:45 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2017-11-15 20:43 - 2017-10-14 07:28 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 07:25 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000694272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 07:23 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 07:07 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:04 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-11-15 20:43 - 2017-10-10 17:36 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2017-11-15 20:43 - 2017-10-10 16:38 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-10 16:11 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2017-11-15 20:43 - 2017-10-10 16:08 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-05 08:17 - 000380248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2017-11-15 20:43 - 2017-09-15 00:52 - 000986968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2017-11-15 20:43 - 2017-09-08 04:31 - 000685440 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2017-11-15 20:43 - 2017-09-08 04:28 - 000507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2017-11-15 20:43 - 2017-09-07 22:31 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 20:20 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\SysWOW64\locale.nls 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\system32\locale.nls 2017-11-15 20:43 - 2017-09-07 14:40 - 000995272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 14:40 - 000922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 00:07 - 000158552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000461144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys 2017-11-15 20:43 - 2017-09-06 15:14 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvc.dll 2017-11-15 20:22 - 2017-10-11 08:35 - 000143016 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2017-11-15 20:22 - 2017-10-10 16:21 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 002023936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2017-11-15 20:22 - 2017-10-10 14:18 - 001570304 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2017-11-14 10:26 - 2017-11-14 10:26 - 000020627 _____ C:\Users\Gerhard\Downloads\57015353.1005350267121498750146.pdf 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-27 17:27 - 2014-11-06 20:41 - 000003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-442593693-1278335652-3937670832-1001 2017-11-27 17:14 - 2014-11-06 21:15 - 000000324 _____ C:\WINDOWS\Tasks\WSE_Lasaoren.job 2017-11-27 17:13 - 2016-11-15 21:49 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\Mozilla 2017-11-27 16:37 - 2014-11-25 00:11 - 000000000 __RDO C:\Users\Gerhard\OneDrive 2017-11-27 16:35 - 2013-08-22 15:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-11-27 16:34 - 2013-08-22 14:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI 2017-11-27 16:05 - 2013-11-22 18:39 - 001779662 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-11-27 16:05 - 2013-08-28 10:59 - 000766480 _____ C:\WINDOWS\system32\perfh007.dat 2017-11-27 16:05 - 2013-08-28 10:59 - 000159704 _____ C:\WINDOWS\system32\perfc007.dat 2017-11-27 16:05 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf 2017-11-27 15:56 - 2014-01-10 23:03 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2017-11-27 15:44 - 2013-08-22 15:44 - 000355600 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ___HD C:\Program Files\WindowsApps 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\AppReadiness 2017-11-26 16:12 - 2013-08-22 16:20 - 000000000 ____D C:\WINDOWS\CbsTemp 2017-11-22 20:51 - 2014-01-10 23:01 - 000000000 ____D C:\ProgramData\Package Cache 2017-11-22 20:50 - 2014-11-06 21:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-11-21 18:56 - 2014-11-06 21:05 - 000000000 ____D C:\Users\Gerhard\AppData\Roaming\Mozilla 2017-11-15 21:56 - 2014-12-11 19:11 - 000000000 ____D C:\WINDOWS\system32\appraiser 2017-11-14 11:33 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\rescache 2017-11-14 10:06 - 2014-11-24 22:25 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\Macromed 2017-11-13 15:16 - 2014-11-06 20:19 - 000000000 ____D C:\Users\Gerhard 2017-11-12 22:14 - 2013-11-22 18:31 - 000000000 ____D C:\Users\Administrator 2017-11-12 22:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\registration 2017-11-07 20:11 - 2013-11-22 18:38 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-11-07 19:29 - 2017-09-09 21:43 - 000000000 ____D C:\Program Files\Reimage 2017-11-07 19:23 - 2017-09-09 21:33 - 000000150 _____ C:\WINDOWS\Reimage.ini 2017-11-04 01:41 - 2017-05-14 17:57 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-11-04 01:41 - 2017-05-14 17:57 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-07-09 16:23 - 2017-07-09 16:23 - 000000002 _____ () C:\Users\Gerhard\AppData\Roaming\acc.txt 2014-11-06 22:14 - 2014-11-13 19:14 - 000000134 _____ () C:\Users\Gerhard\AppData\Roaming\WB.CFG 2014-11-10 19:17 - 2014-11-11 17:14 - 000000001 _____ () C:\Users\Gerhard\AppData\Local\DSI.DAT 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ () C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-11-09 19:49 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-11-2017 01 durchgeführt von Gerhard (27-11-2017 17:41:50) Gestartet von C:\Users\Gerhard\Desktop Windows 8.1 (Update) (X64) (2014-11-06 19:26:24) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-442593693-1278335652-3937670832-500 - Administrator - Disabled) => C:\Users\Administrator Gast (S-1-5-21-442593693-1278335652-3937670832-501 - Limited - Disabled) Gerhard (S-1-5-21-442593693-1278335652-3937670832-1001 - Administrator - Enabled) => C:\Users\Gerhard HomeGroupUser$ (S-1-5-21-442593693-1278335652-3937670832-1003 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Disabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Antivirus (Disabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-07c15d38-62fd-4cad-bc6b-99daa9194ac6) (Version: 2.2.0.98 - WildTangent) Hidden Amazon 1Button App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.4 - Amazon) <==== ACHTUNG AMD Catalyst Install Manager (HKLM\...\{5D42947B-E961-C0B5-5A70-EA0F753331EB}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.) Avira (HKLM-x32\...\{37C2DE81-46FA-4EB3-83A5-F0D8F5B08F6E}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Hidden Avira (HKLM-x32\...\{5a024a65-9f29-41b1-b178-946c9f826e72}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG) Bejeweled 3 (HKLM-x32\...\WTA-33104ab3-2d34-4094-9d4e-b628ad524b63) (Version: 2.2.0.98 - WildTangent) Hidden CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) Chuzzle Deluxe (HKLM-x32\...\WTA-8b33172b-8ae4-446e-b76e-da14e12a0ce2) (Version: 2.2.0.95 - WildTangent) Hidden Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.2.0 - Conexant) DTS Sound (HKLM-x32\...\{2DFA9084-CEB3-4A48-B9F7-9038FEF1B8F4}) (Version: 1.01.2700 - DTS, Inc.) Empress of the Deep - The Darkest Secret (HKLM-x32\...\WTA-7016309b-9e6a-406c-8f22-57142337c9b9) (Version: 2.2.0.98 - WildTangent) Hidden EPSON SX410 Series Printer Uninstall (HKLM\...\EPSON SX410 Series) (Version: - SEIKO EPSON Corporation) Evernote (HKLM-x32\...\Evernote) (Version: 1.0.0 - Evernote Launcher by Toshiba Europe GmbH) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.0.8 - Genesys Logic) Island Tribe (HKLM-x32\...\WTA-783fdcf1-a6b8-4ec5-a82b-fea2dc681250) (Version: 2.2.0.98 - WildTangent) Hidden Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-aef56e47-2936-47f4-9a76-832ce571a79c) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-1ca8b8f2-96cc-44e2-86e8-5cfdaf74027e) (Version: 2.2.0.98 - WildTangent) Hidden Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d07b0db5-8dad-40e1-be90-88026298a46b}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{2749c485-3a8b-4533-92ff-7cf6e8221cff}) (Version: 11.0.61030.0 - Microsoft Corporation) Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla) OEM Application Profile (HKLM-x32\...\{70D5F822-F4C4-33D9-7EEC-2A4AF4EA7BDC}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Peggle Nights (HKLM-x32\...\WTA-ba22f664-9614-434f-a3fc-057fe65ff4ed) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-a770847f-ff40-48ee-91e0-cf94de97f318) (Version: 2.2.0.98 - WildTangent) Hidden Polar Bowler (HKLM-x32\...\WTA-7a4c57c6-869a-4c64-ab56-5fa1421b6aaa) (Version: 2.2.0.97 - WildTangent) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.306 - Qualcomm Atheros) Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.) Spotify (HKLM-x32\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated) TOSHIBA Addendum (HKLM-x32\...\{C1569944-FAD6-4B3B-85E5-C213C2FF8EFC}) (Version: 1.00 - TOSHIBA) TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.02.01.6407 - Toshiba Corporation) TOSHIBA Display Utility (HKLM\...\{5F6AC07E-50EF-422E-B56E-6521E5B35139}) (Version: 1.1.12.0 - Toshiba Corporation) TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.2.0.6404 - Toshiba Corporation) TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.1.0001.6403 - Toshiba Corporation) TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA) TOSHIBA Password Utility (HKLM-x32\...\InstallShield_{26BB68BB-CF93-4A12-BC6D-A3B6F53AC8D9}) (Version: 5.0.1.0 - Toshiba Corporation) TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.9.09.6400 - Toshiba Corporation) TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.1.02.55065006 - Toshiba Corporation) TOSHIBA Service Station (HKLM\...\{FBFCEEA5-96EA-4C8E-9262-43CBBEBAE413}) (Version: 2.6.8 - Toshiba Corporation) TOSHIBA Start Screen Option (HKLM\...\{06B71035-F19F-4F76-9875-FFCCD4FC3F83}) (Version: 1.00.00.6403 - Toshiba Corporation) TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0030 - Toshiba Corporation) TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.1.2.32001 - Toshiba Corporation) Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.5.0 - Toshiba Europe GmbH) TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.3.27.102 - Toshiba Corporation) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\WTA-5aa44d2f-ec3c-4f8d-bb39-06933e912d32) (Version: 2.2.0.98 - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent) WildTangent Games App (Toshiba Games) (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-toshiba) (Version: 4.0.9.7 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-08-31] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {170CF391-98ED-41E6-901C-188DF3168689} - System32\Tasks\WSE_Lasaoren => C:\Users\Gerhard\AppData\Roaming\WSE_LA~1\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG Task: {1FA73F57-1DE2-483A-99F7-21D001A2DA8B} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2013-08-28] () Task: {45E1A872-91FA-407D-B503-6560571740C5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2013-07-31] (TOSHIBA Corporation) Task: {65A776F0-12D3-400D-9725-904DF50FF300} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) Task: {86B6554C-0B20-4029-9FDE-27A05D138260} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2017-11-22] (Avira Operations GmbH & Co. KG) Task: {8C42AB4A-C928-46A5-9072-8DD5701418E0} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe Task: {93A54FFC-DEA9-4BBB-83AD-CD115E721648} - System32\Tasks\Driver Updater_Logon => C:\Program Files\Driver Updater\aptdu.exe [2017-09-05] () Task: {A42CB499-8478-4ADB-AD0B-76E32FFC4B29} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-14] (Adobe Systems Incorporated) Task: {CCA2A5B8-C4D6-4BC5-986A-11E97A1A5A6B} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2013-07-19] (Toshiba Europe GmbH) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\WSE_Lasaoren.job => C:\Users\Gerhard\AppData\Roaming\WSE_LA~1\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Meine Websites auf MSN\target.lnk -> hxxp://www.msnusers.co ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2013-08-31 04:47 - 2013-08-31 04:47 - 000099328 _____ () C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe 2013-09-10 21:54 - 2013-09-10 21:54 - 000019792 _____ () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe 2014-01-10 23:21 - 2013-08-28 17:08 - 000053248 _____ () C:\Windows\SysWOW64\UMonit64.exe 2012-07-19 03:38 - 2012-07-19 03:38 - 000020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll 2013-08-31 04:47 - 2013-08-31 04:47 - 000016896 _____ () C:\Program Files\ATI Technologies\ATI.ACE\a4\AS4.NativeProxy.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gerhard\Desktop\Eigene Bilder\Tegernsee 2017\IMG_0266.JPG DNS Servers: 192.168.179.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{D930023F-0492-4957-A2B6-41634105AB16}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{A4CEED0C-0A6E-4F1D-A4CB-35055D5BECDD}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{1734EC7C-3EDA-4898-BEC1-776D8D1C90B6}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{A0065C44-6180-40B9-A3D0-05B551B809C4}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{B403503F-72C4-4AB9-8A81-0EFB06606F1E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{87EDD928-03AD-43FB-BC25-D794A28158F9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{94A52452-97A9-440A-9698-1F9F7F2C02E8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{6575CC2C-6D03-4DBA-8AF4-FB631E7F284C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{AE03F80F-C74A-4BD8-8EEC-F588ECCE72FB}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= 12-11-2017 21:53:36 30.06.2017 12-11-2017 21:58:27 Wiederherstellungsvorgang 26-11-2017 16:10:57 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (11/27/2017 04:16:40 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:54:56 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:41:16 PM) (Source: ESENT) (EventID: 455) (User: ) Description: SettingSyncHost (224) {90FFB916-8292-466A-BA30-EB0861BA9E30}: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Users\Gerhard\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb00002.log. Error: (11/19/2017 06:50:32 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 162c Startzeit: 01d3615e20264396 Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: 14bf695e-cd52-11e7-82f5-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/16/2017 09:52:55 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 09:26:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 07:29:01 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 5c8 Startzeit: 01d35d280c51fc3d Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: abf24918-c969-11e7-82f4-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Systemfehler: ============= Error: (11/27/2017 05:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/27/2017 05:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/27/2017 05:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/27/2017 05:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/27/2017 05:22:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/27/2017 05:22:59 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/22/2017 08:45:57 PM) (Source: DCOM) (EventID: 10010) (User: DAHLGERHARD) Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (11/13/2017 01:44:45 PM) (Source: DCOM) (EventID: 10005) (User: DAHLGERHARD) Description: Fehler "1053" in DCOM, als der Dienst "WSearch" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (11/13/2017 01:44:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (11/13/2017 01:44:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht. ==================== Speicherinformationen =========================== Prozessor: AMD E1-2100 APU with Radeon(TM) HD Graphics Prozentuale Nutzung des RAM: 34% Installierter physikalischer RAM: 3533.51 MB Verfügbarer physikalischer RAM: 2307.58 MB Summe virtueller Speicher: 4301.51 MB Verfügbarer virtueller Speicher: 2438.33 MB ==================== Laufwerke ================================ Drive c: (TI31251000A) (Fixed) (Total:454.46 GB) (Free:418.43 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
Themen zu Windows 8.1 Werbefenster im Firefox |
.dll, administrator, antivir, antivirus, avdevprot, avdevprot.sys, avira, defender, device driver, explorer, firefox, firewall, flash player, format, homepage, installation, mozilla, popup, prozesse, registry, senden, services.exe, software, svchost.exe, werbefenster, windows, windows 8.1 64bit, winlogon.exe, wmi |