|
Log-Analyse und Auswertung: Windows 8.1 Werbefenster im FirefoxWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.11.2017, 17:54 | #1 |
| Windows 8.1 Werbefenster im Firefox Hallo, ich bräuchte mal wieder Eure Hilfe. Problem: Windows 8.1 64bit PC mit Firefox 57.0 Beim surfen poppen nervige Werbefenster (Gewinnspiele usw...) auf. Das Problem besteht seit ca. 2-3 Monaten. Für eine Hilfe wären wir dankbar. Wir haben einen Systemscan mit FRST durchgeführt und anbei die zwei Logfiles Grüße FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-11-2017 01 durchgeführt von Gerhard (Administrator) auf DAHLGERHARD (27-11-2017 17:39:13) Gestartet von C:\Users\Gerhard\Desktop Geladene Profile: Gerhard (Verfügbare Profile: Gerhard & Administrator) Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe () C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe (TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe (Toshiba Corporation) C:\Program Files\Toshiba\Teco\TecoService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe () C:\Windows\SysWOW64\UMonit64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Hotkey\TCrdMain_Win8.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Teco\TecoResident.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHSrv.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHWMsg.exe (Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (TOSHIBA) C:\Program Files\Toshiba\TOSHIBA Desktop Assist\TosDesktopAssist.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [] => [X] HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [894048 2013-01-12] (Conexant Systems, Inc.) HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.) HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-14] (TOSHIBA Corporation) HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2556768 2013-08-18] (TOSHIBA Corporation) HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [178016 2013-08-21] (TOSHIBA Corporation) HKLM\...\Run: [TSSSrv] => C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe [296520 2013-09-12] (TOSHIBA Corporation) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2778864 2014-08-06] (Synaptics Incorporated) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-08-31] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [TSVU] => c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe [516512 2013-07-23] (TOSHIBA) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{641EA6F9-EC99-426B-A2A2-E7C3DC225B14}: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{A436852D-EFDF-4F25-AEBF-874A57FC0798}: [DhcpNameServer] 40.41.1.201 40.41.1.202 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= SearchScopes: HKLM -> DefaultScope {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = hxxp://Lasaoren.com/results.php?f=4&q={searchTerms}&a=lrn_ggbc_14_45_ie&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzzzztCyB0DyByEtAtAtN0D0Tzu0StCtDyEtCtN1L2XzutAtFyCtFtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtC0CtB0CyD0BtBtGtCzz0A0CtG0DyDtCzztGyB0EtC0EtGtCtB0CyByEyCyDtD0BtCyD0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0DtAyDyB0Bzz0AtG0DyBzyyDtGyE0B0E0EtGzzyE0BtDtG0DtAyEtDyB0EtDtA0Czz0CyB2Q&cr=254571434&ir= SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = hxxp://Lasaoren.com/results.php?f=4&q={searchTerms}&a=lrn_ggbc_14_45_ie&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzzzztCyB0DyByEtAtAtN0D0Tzu0StCtDyEtCtN1L2XzutAtFyCtFtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtC0CtB0CyD0BtBtGtCzz0A0CtG0DyDtCzztGyB0EtC0EtGtCtB0CyByEyCyDtD0BtCyD0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0DtAyDyB0Bzz0AtG0DyBzyyDtGyE0B0E0EtGzzyE0BtDtG0DtAyEtDyB0EtDtA0Czz0CyB2Q&cr=254571434&ir= SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-442593693-1278335652-3937670832-1001 -> {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = hxxp://Lasaoren.com/results.php?f=4&q={searchTerms}&a=lrn_ggbc_14_45_ie&cd=2XzuyEtN2Y1L1Qzu0CyEyDyEyEyEtCzzzztCyB0DyByEtAtAtN0D0Tzu0StCtDyEtCtN1L2XzutAtFyCtFtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtC0CtB0CyD0BtBtGtCzz0A0CtG0DyDtCzztGyB0EtC0EtGtCtB0CyByEyCyDtD0BtCyD0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0DtAyDyB0Bzz0AtG0DyBzyyDtGyE0B0E0EtGzzyE0BtDtG0DtAyEtDyB0EtDtA0Czz0CyB2Q&cr=254571434&ir= FireFox: ======== FF DefaultProfile: t4rf10fb.default-1511797228949 FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 [2017-11-27] FF Homepage: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> google.de FF NewTab: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> chrome://unitedtb/content/newtab/newtab-page.xhtml FF NewTabOverride: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> Enabled: browser-mailcheck@web.de FF Extension: (SearchLock) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\@searchlock-fx.xpi [2017-10-26] FF Extension: (Avira Browserschutz) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\abs@avira.com.xpi [2017-10-27] FF Extension: (WEB.DE MailCheck) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\browser-mailcheck@web.de.xpi [2017-11-22] FF Extension: (Secure Marketing) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{30a8d6f1-0401-4327-8c46-2e1ab45dfe77}.xpi [2017-11-12] FF Extension: (Antivirus for Firefox) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{520f2c78-7804-4f59-ae74-a192476055ed}.xpi [2017-10-20] FF Extension: (Manual Update) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{7e907a15-0a4c-4ff4-b64f-5eeb8f841349}.xpi [2017-10-31] FF Extension: (Disable Media WMF NV12 format) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\features\{6a685f41-2f33-45e8-a2f0-8236c4d91a78}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-images.xml [2014-11-24] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-maps.xml [2014-11-24] FF HKU\S-1-5-21-442593693-1278335652-3937670832-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\kNVQGeOP.default\extensions\cliqz@cliqz.com => nicht gefunden FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-14] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] () FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-05-12] () Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [99328 2013-08-31] () [Datei ist nicht signiert] S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128944 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1526832 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [312448 2013-10-01] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert] R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [413592 2017-11-02] (Avira Operations GmbH & Co. KG) R2 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19792 2013-09-10] () S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [116088 2013-07-19] (Toshiba Europe GmbH) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 AmdAS4; C:\WINDOWS\System32\drivers\AmdAS4.sys [17504 2013-02-07] (Advanced Micro Devices, INC.) R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [219360 2013-04-18] (AppEx Networks Corporation) R3 athr; C:\WINDOWS\system32\DRIVERS\athwbx.sys [3858944 2013-10-24] (Qualcomm Atheros Communications, Inc.) R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices) R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-20] (Avira Operations GmbH & Co. KG) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-09-14] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-03-02] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-03-02] (Avira Operations GmbH & Co. KG) S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [105704 2013-08-16] (GenesysLogic) R3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [32624 2013-08-19] (Windows (R) Win 7 DDK provider) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-27 17:39 - 2017-11-27 17:40 - 000014745 _____ C:\Users\Gerhard\Desktop\FRST.txt 2017-11-27 17:38 - 2017-11-27 17:39 - 000000000 ____D C:\FRST 2017-11-27 17:37 - 2017-11-27 17:37 - 002391552 _____ (Farbar) C:\Users\Gerhard\Desktop\FRST64.exe 2017-11-27 17:22 - 2017-11-27 17:22 - 000000000 ____D C:\Users\Gerhard\AppData\Local\ESET 2017-11-27 17:21 - 2017-11-27 17:21 - 000004978 _____ C:\Users\Gerhard\Desktop\AdwCleaner[S0].txt 2017-11-27 17:17 - 2017-11-27 17:17 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Gerhard\Desktop\esetonlinescanner_deu.exe 2017-11-27 17:14 - 2017-11-27 17:20 - 000000000 ____D C:\AdwCleaner 2017-11-27 17:12 - 2017-11-27 17:12 - 008261584 _____ (Malwarebytes) C:\Users\Gerhard\Desktop\adwcleaner_7.0.4.0.exe 2017-11-27 16:40 - 2017-11-27 16:40 - 000000000 ____D C:\Users\Gerhard\Desktop\Alte Firefox-Daten 2017-11-27 16:39 - 2017-11-27 16:39 - 000000959 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000947 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files\Mozilla Firefox 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-11-27 16:31 - 2017-11-27 16:31 - 000000000 ____D C:\Users\Gerhard\Desktop\kNVQGeOP.default 2017-11-27 16:30 - 2017-11-27 16:30 - 000311248 _____ (Mozilla) C:\Users\Gerhard\Downloads\Firefox Installer.exe 2017-11-23 20:17 - 2017-11-17 16:37 - 004168704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2017-11-22 20:50 - 2017-11-22 20:50 - 000001147 _____ C:\Users\Public\Desktop\Avira.lnk 2017-11-19 18:42 - 2017-11-19 18:42 - 000265560 _____ (1&1 Mail & Media GmbH) C:\Users\Gerhard\Downloads\WEB.DE_MailCheck_IE_WebSetup.exe 2017-11-15 20:44 - 2017-10-16 19:38 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2017-11-15 20:44 - 2017-10-14 09:38 - 025731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-11-15 20:44 - 2017-10-14 09:13 - 002903552 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-11-15 20:44 - 2017-10-14 09:09 - 005979648 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-11-15 20:44 - 2017-10-14 08:30 - 015266816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-11-15 20:44 - 2017-10-14 08:21 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-11-15 20:44 - 2017-10-14 08:14 - 020269056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-11-15 20:44 - 2017-10-14 08:05 - 015431680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:50 - 002293760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-11-15 20:44 - 2017-10-14 07:33 - 004542464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-11-15 20:44 - 2017-10-14 07:28 - 013680128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-11-15 20:44 - 2017-10-14 07:14 - 013317632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:10 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-11-15 20:44 - 2017-10-10 16:38 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2017-11-15 20:44 - 2017-09-08 18:14 - 003084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2017-11-15 20:44 - 2017-09-08 17:50 - 002471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2017-11-15 20:44 - 2017-08-11 02:39 - 002779136 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2017-11-15 20:44 - 2017-08-11 02:30 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2017-11-15 20:43 - 2017-10-17 20:11 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2017-11-15 20:43 - 2017-10-14 14:04 - 001548624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-11-15 20:43 - 2017-10-14 09:11 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-11-15 20:43 - 2017-10-14 09:01 - 000816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2017-11-15 20:43 - 2017-10-14 08:36 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 08:31 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-11-15 20:43 - 2017-10-14 08:30 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-11-15 20:43 - 2017-10-14 08:30 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 08:29 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 08:27 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 08:09 - 001544704 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:58 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-11-15 20:43 - 2017-10-14 07:53 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-11-15 20:43 - 2017-10-14 07:45 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2017-11-15 20:43 - 2017-10-14 07:28 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 07:25 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000694272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 07:23 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 07:07 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:04 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-11-15 20:43 - 2017-10-10 17:36 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2017-11-15 20:43 - 2017-10-10 16:38 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-10 16:11 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2017-11-15 20:43 - 2017-10-10 16:08 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-05 08:17 - 000380248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2017-11-15 20:43 - 2017-09-15 00:52 - 000986968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2017-11-15 20:43 - 2017-09-08 04:31 - 000685440 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2017-11-15 20:43 - 2017-09-08 04:28 - 000507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2017-11-15 20:43 - 2017-09-07 22:31 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 20:20 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\SysWOW64\locale.nls 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\system32\locale.nls 2017-11-15 20:43 - 2017-09-07 14:40 - 000995272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 14:40 - 000922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 00:07 - 000158552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000461144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys 2017-11-15 20:43 - 2017-09-06 15:14 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvc.dll 2017-11-15 20:22 - 2017-10-11 08:35 - 000143016 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2017-11-15 20:22 - 2017-10-10 16:21 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 002023936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2017-11-15 20:22 - 2017-10-10 14:18 - 001570304 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2017-11-14 10:26 - 2017-11-14 10:26 - 000020627 _____ C:\Users\Gerhard\Downloads\57015353.1005350267121498750146.pdf 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-27 17:27 - 2014-11-06 20:41 - 000003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-442593693-1278335652-3937670832-1001 2017-11-27 17:14 - 2014-11-06 21:15 - 000000324 _____ C:\WINDOWS\Tasks\WSE_Lasaoren.job 2017-11-27 17:13 - 2016-11-15 21:49 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\Mozilla 2017-11-27 16:37 - 2014-11-25 00:11 - 000000000 __RDO C:\Users\Gerhard\OneDrive 2017-11-27 16:35 - 2013-08-22 15:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-11-27 16:34 - 2013-08-22 14:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI 2017-11-27 16:05 - 2013-11-22 18:39 - 001779662 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-11-27 16:05 - 2013-08-28 10:59 - 000766480 _____ C:\WINDOWS\system32\perfh007.dat 2017-11-27 16:05 - 2013-08-28 10:59 - 000159704 _____ C:\WINDOWS\system32\perfc007.dat 2017-11-27 16:05 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf 2017-11-27 15:56 - 2014-01-10 23:03 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2017-11-27 15:44 - 2013-08-22 15:44 - 000355600 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ___HD C:\Program Files\WindowsApps 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\AppReadiness 2017-11-26 16:12 - 2013-08-22 16:20 - 000000000 ____D C:\WINDOWS\CbsTemp 2017-11-22 20:51 - 2014-01-10 23:01 - 000000000 ____D C:\ProgramData\Package Cache 2017-11-22 20:50 - 2014-11-06 21:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-11-21 18:56 - 2014-11-06 21:05 - 000000000 ____D C:\Users\Gerhard\AppData\Roaming\Mozilla 2017-11-15 21:56 - 2014-12-11 19:11 - 000000000 ____D C:\WINDOWS\system32\appraiser 2017-11-14 11:33 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\rescache 2017-11-14 10:06 - 2014-11-24 22:25 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\Macromed 2017-11-13 15:16 - 2014-11-06 20:19 - 000000000 ____D C:\Users\Gerhard 2017-11-12 22:14 - 2013-11-22 18:31 - 000000000 ____D C:\Users\Administrator 2017-11-12 22:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\registration 2017-11-07 20:11 - 2013-11-22 18:38 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-11-07 19:29 - 2017-09-09 21:43 - 000000000 ____D C:\Program Files\Reimage 2017-11-07 19:23 - 2017-09-09 21:33 - 000000150 _____ C:\WINDOWS\Reimage.ini 2017-11-04 01:41 - 2017-05-14 17:57 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-11-04 01:41 - 2017-05-14 17:57 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-07-09 16:23 - 2017-07-09 16:23 - 000000002 _____ () C:\Users\Gerhard\AppData\Roaming\acc.txt 2014-11-06 22:14 - 2014-11-13 19:14 - 000000134 _____ () C:\Users\Gerhard\AppData\Roaming\WB.CFG 2014-11-10 19:17 - 2014-11-11 17:14 - 000000001 _____ () C:\Users\Gerhard\AppData\Local\DSI.DAT 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ () C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-11-09 19:49 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-11-2017 01 durchgeführt von Gerhard (27-11-2017 17:41:50) Gestartet von C:\Users\Gerhard\Desktop Windows 8.1 (Update) (X64) (2014-11-06 19:26:24) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-442593693-1278335652-3937670832-500 - Administrator - Disabled) => C:\Users\Administrator Gast (S-1-5-21-442593693-1278335652-3937670832-501 - Limited - Disabled) Gerhard (S-1-5-21-442593693-1278335652-3937670832-1001 - Administrator - Enabled) => C:\Users\Gerhard HomeGroupUser$ (S-1-5-21-442593693-1278335652-3937670832-1003 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Disabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Antivirus (Disabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-07c15d38-62fd-4cad-bc6b-99daa9194ac6) (Version: 2.2.0.98 - WildTangent) Hidden Amazon 1Button App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.4 - Amazon) <==== ACHTUNG AMD Catalyst Install Manager (HKLM\...\{5D42947B-E961-C0B5-5A70-EA0F753331EB}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.) Avira (HKLM-x32\...\{37C2DE81-46FA-4EB3-83A5-F0D8F5B08F6E}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Hidden Avira (HKLM-x32\...\{5a024a65-9f29-41b1-b178-946c9f826e72}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG) Bejeweled 3 (HKLM-x32\...\WTA-33104ab3-2d34-4094-9d4e-b628ad524b63) (Version: 2.2.0.98 - WildTangent) Hidden CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) Chuzzle Deluxe (HKLM-x32\...\WTA-8b33172b-8ae4-446e-b76e-da14e12a0ce2) (Version: 2.2.0.95 - WildTangent) Hidden Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.2.0 - Conexant) DTS Sound (HKLM-x32\...\{2DFA9084-CEB3-4A48-B9F7-9038FEF1B8F4}) (Version: 1.01.2700 - DTS, Inc.) Empress of the Deep - The Darkest Secret (HKLM-x32\...\WTA-7016309b-9e6a-406c-8f22-57142337c9b9) (Version: 2.2.0.98 - WildTangent) Hidden EPSON SX410 Series Printer Uninstall (HKLM\...\EPSON SX410 Series) (Version: - SEIKO EPSON Corporation) Evernote (HKLM-x32\...\Evernote) (Version: 1.0.0 - Evernote Launcher by Toshiba Europe GmbH) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.0.8 - Genesys Logic) Island Tribe (HKLM-x32\...\WTA-783fdcf1-a6b8-4ec5-a82b-fea2dc681250) (Version: 2.2.0.98 - WildTangent) Hidden Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-aef56e47-2936-47f4-9a76-832ce571a79c) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-1ca8b8f2-96cc-44e2-86e8-5cfdaf74027e) (Version: 2.2.0.98 - WildTangent) Hidden Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d07b0db5-8dad-40e1-be90-88026298a46b}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{2749c485-3a8b-4533-92ff-7cf6e8221cff}) (Version: 11.0.61030.0 - Microsoft Corporation) Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla) OEM Application Profile (HKLM-x32\...\{70D5F822-F4C4-33D9-7EEC-2A4AF4EA7BDC}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Peggle Nights (HKLM-x32\...\WTA-ba22f664-9614-434f-a3fc-057fe65ff4ed) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-a770847f-ff40-48ee-91e0-cf94de97f318) (Version: 2.2.0.98 - WildTangent) Hidden Polar Bowler (HKLM-x32\...\WTA-7a4c57c6-869a-4c64-ab56-5fa1421b6aaa) (Version: 2.2.0.97 - WildTangent) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.306 - Qualcomm Atheros) Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.) Spotify (HKLM-x32\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated) TOSHIBA Addendum (HKLM-x32\...\{C1569944-FAD6-4B3B-85E5-C213C2FF8EFC}) (Version: 1.00 - TOSHIBA) TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.02.01.6407 - Toshiba Corporation) TOSHIBA Display Utility (HKLM\...\{5F6AC07E-50EF-422E-B56E-6521E5B35139}) (Version: 1.1.12.0 - Toshiba Corporation) TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.2.0.6404 - Toshiba Corporation) TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.1.0001.6403 - Toshiba Corporation) TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA) TOSHIBA Password Utility (HKLM-x32\...\InstallShield_{26BB68BB-CF93-4A12-BC6D-A3B6F53AC8D9}) (Version: 5.0.1.0 - Toshiba Corporation) TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.9.09.6400 - Toshiba Corporation) TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.1.02.55065006 - Toshiba Corporation) TOSHIBA Service Station (HKLM\...\{FBFCEEA5-96EA-4C8E-9262-43CBBEBAE413}) (Version: 2.6.8 - Toshiba Corporation) TOSHIBA Start Screen Option (HKLM\...\{06B71035-F19F-4F76-9875-FFCCD4FC3F83}) (Version: 1.00.00.6403 - Toshiba Corporation) TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0030 - Toshiba Corporation) TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.1.2.32001 - Toshiba Corporation) Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.5.0 - Toshiba Europe GmbH) TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.3.27.102 - Toshiba Corporation) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\WTA-5aa44d2f-ec3c-4f8d-bb39-06933e912d32) (Version: 2.2.0.98 - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent) WildTangent Games App (Toshiba Games) (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-toshiba) (Version: 4.0.9.7 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-08-31] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {170CF391-98ED-41E6-901C-188DF3168689} - System32\Tasks\WSE_Lasaoren => C:\Users\Gerhard\AppData\Roaming\WSE_LA~1\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG Task: {1FA73F57-1DE2-483A-99F7-21D001A2DA8B} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2013-08-28] () Task: {45E1A872-91FA-407D-B503-6560571740C5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2013-07-31] (TOSHIBA Corporation) Task: {65A776F0-12D3-400D-9725-904DF50FF300} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) Task: {86B6554C-0B20-4029-9FDE-27A05D138260} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2017-11-22] (Avira Operations GmbH & Co. KG) Task: {8C42AB4A-C928-46A5-9072-8DD5701418E0} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe Task: {93A54FFC-DEA9-4BBB-83AD-CD115E721648} - System32\Tasks\Driver Updater_Logon => C:\Program Files\Driver Updater\aptdu.exe [2017-09-05] () Task: {A42CB499-8478-4ADB-AD0B-76E32FFC4B29} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-14] (Adobe Systems Incorporated) Task: {CCA2A5B8-C4D6-4BC5-986A-11E97A1A5A6B} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2013-07-19] (Toshiba Europe GmbH) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\WSE_Lasaoren.job => C:\Users\Gerhard\AppData\Roaming\WSE_LA~1\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Meine Websites auf MSN\target.lnk -> hxxp://www.msnusers.co ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2013-08-31 04:47 - 2013-08-31 04:47 - 000099328 _____ () C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe 2013-09-10 21:54 - 2013-09-10 21:54 - 000019792 _____ () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe 2014-01-10 23:21 - 2013-08-28 17:08 - 000053248 _____ () C:\Windows\SysWOW64\UMonit64.exe 2012-07-19 03:38 - 2012-07-19 03:38 - 000020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll 2013-08-31 04:47 - 2013-08-31 04:47 - 000016896 _____ () C:\Program Files\ATI Technologies\ATI.ACE\a4\AS4.NativeProxy.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gerhard\Desktop\Eigene Bilder\Tegernsee 2017\IMG_0266.JPG DNS Servers: 192.168.179.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{D930023F-0492-4957-A2B6-41634105AB16}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{A4CEED0C-0A6E-4F1D-A4CB-35055D5BECDD}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe FirewallRules: [{1734EC7C-3EDA-4898-BEC1-776D8D1C90B6}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{A0065C44-6180-40B9-A3D0-05B551B809C4}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe FirewallRules: [{B403503F-72C4-4AB9-8A81-0EFB06606F1E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{87EDD928-03AD-43FB-BC25-D794A28158F9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{94A52452-97A9-440A-9698-1F9F7F2C02E8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{6575CC2C-6D03-4DBA-8AF4-FB631E7F284C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{AE03F80F-C74A-4BD8-8EEC-F588ECCE72FB}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= 12-11-2017 21:53:36 30.06.2017 12-11-2017 21:58:27 Wiederherstellungsvorgang 26-11-2017 16:10:57 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (11/27/2017 04:16:40 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:54:56 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:41:16 PM) (Source: ESENT) (EventID: 455) (User: ) Description: SettingSyncHost (224) {90FFB916-8292-466A-BA30-EB0861BA9E30}: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Users\Gerhard\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb00002.log. Error: (11/19/2017 06:50:32 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 162c Startzeit: 01d3615e20264396 Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: 14bf695e-cd52-11e7-82f5-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/16/2017 09:52:55 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 09:26:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 07:29:01 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 5c8 Startzeit: 01d35d280c51fc3d Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: abf24918-c969-11e7-82f4-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Systemfehler: ============= Error: (11/27/2017 05:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/27/2017 05:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/27/2017 05:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/27/2017 05:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/27/2017 05:22:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/27/2017 05:22:59 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/22/2017 08:45:57 PM) (Source: DCOM) (EventID: 10010) (User: DAHLGERHARD) Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (11/13/2017 01:44:45 PM) (Source: DCOM) (EventID: 10005) (User: DAHLGERHARD) Description: Fehler "1053" in DCOM, als der Dienst "WSearch" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (11/13/2017 01:44:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (11/13/2017 01:44:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht. ==================== Speicherinformationen =========================== Prozessor: AMD E1-2100 APU with Radeon(TM) HD Graphics Prozentuale Nutzung des RAM: 34% Installierter physikalischer RAM: 3533.51 MB Verfügbarer physikalischer RAM: 2307.58 MB Summe virtueller Speicher: 4301.51 MB Verfügbarer virtueller Speicher: 2438.33 MB ==================== Laufwerke ================================ Drive c: (TI31251000A) (Fixed) (Total:454.46 GB) (Free:418.43 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
27.11.2017, 21:10 | #2 |
/// TB-Ausbilder | Windows 8.1 Werbefenster im FirefoxMein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags: So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
Schritt 2 Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)
Schritt 3
Bitte poste mit deiner nächsten Antwort
|
27.11.2017, 22:24 | #3 |
| Windows 8.1 Werbefenster im Firefox Hallo und danke für die schnelle Antwort.
__________________Die Tools sind alle durchgelaufen wie Schritt für Schritt beschrieben. Anbei die Logfiles. Grüße AdwCleander[C0] Code:
ATTFilter # AdwCleaner 7.0.4.0 - Logfile created on Mon Nov 27 20:43:40 2017 # Updated on 2017/27/10 by Malwarebytes # Running on Windows 8.1 (X64) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** No malicious services deleted. ***** [ Folders ] ***** Deleted: C:\Program Files (x86)\Amazon\Amazon1ButtonApp Deleted: C:\Program Files\Reimage Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Updater Deleted: C:\Program Files\Driver Updater Deleted: C:\Users\Gerhard\AppData\Roaming\driverdetails.com ***** [ Files ] ***** Deleted: C:\Users\Gerhard\Downloads\DriverDetective.exe Deleted: C:\Users\Administrator\Favorites\eBay.lnk Deleted: C:\END Deleted: C:\Windows\Reimage.ini Deleted: C:\Users\Gerhard\Downloads\DriverRestore.exe ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** Deleted: WSE_Lasaoren Deleted: Driver Updater_Logon ***** [ Registry ] ***** Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ak.staticimgfarm.com Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\smsfrombrowser.dl.tb.ask.com Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6} Deleted: [Key] - HKLM\SOFTWARE\asc-pr Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484} Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36} Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\C3F6D7A0BA2FDE84EB329997B1FF786D Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Features\C3F6D7A0BA2FDE84EB329997B1FF786D Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL Deleted: [Value] - HKLM\SOFTWARE\Classes\Unknown\shell\openas\command|windowsfileopener.Dat Deleted: [Value] - HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND|WINDOWSFILEOPENER.DAT Deleted: [Key] - HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief. Deleted: [Key] - HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief. Deleted: [Key] - HKLM\SOFTWARE\Reimage Deleted: [Key] - HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Reimage Deleted: [Key] - HKCU\Software\Reimage Deleted: [Key] - HKLM\SOFTWARE\REG\CLEAN\pro Deleted: [Key] - HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\REG\CLEAN\pro Deleted: [Key] - HKCU\Software\REG\CLEAN\pro Deleted: [Key] - HKLM\SOFTWARE\TermTutor Deleted: [Key] - HKLM\SOFTWARE\Reg\Clean Deleted: [Key] - HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Reg\Clean Deleted: [Key] - HKCU\Software\Reg\Clean Deleted: [Key] - HKLM\SOFTWARE\ddtdu-pr Deleted: [Key] - HKLM\SOFTWARE\driverdetails.com Deleted: [Key] - HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\driverdetails.com Deleted: [Key] - HKCU\Software\driverdetails.com Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\smsfrombrowser.dl.myway.com Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\smsfrombrowser.dl.tb.ask.com ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Prefetch files deleted ::Proxy settings cleared ::Firewall rules cleared ::IE policies deleted ::Chrome policies deleted ::Additional Actions: 0 ************************* C:/AdwCleaner/AdwCleaner[S0].txt - [4978 B] - [2017/11/27 16:20:27] C:/AdwCleaner/AdwCleaner[S1].txt - [5774 B] - [2017/11/27 20:42:23] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ########## Code:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 27.11.17 Scan-Zeit: 21:52 Protokolldatei: d20910de-d3b4-11e7-a3f6-28e347039e8c.json Administrator: Ja -Softwaredaten- Version: 3.3.1.2183 Komponentenversion: 1.0.236 Version des Aktualisierungspakets: 1.0.3359 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 8.1 CPU: x64 Dateisystem: NTFS Benutzer: DAHLGERHARD\Gerhard -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Ergebnis: Abgeschlossen Gescannte Objekte: 363965 Erkannte Bedrohungen: 21 In die Quarantäne verschobene Bedrohungen: 21 Abgelaufene Zeit: 10 Min., 21 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 6 PUP.Optional.Lasaoren, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Lasaoren, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Lasaoren, HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\REI_AxControl.ReiEngine.1, In Quarantäne, [1072], [327197],1.0.3359 PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\REI_AxControl.ReiEngine, In Quarantäne, [1072], [327197],1.0.3359 PUP.Optional.Amazon1Button, HKLM\SOFTWARE\WOW6432NODE\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp, In Quarantäne, [1494], [441168],1.0.3359 Registrierungswert: 10 PUP.Optional.Lasaoren, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|APPPATH, In Quarantäne, [9270], [239827],1.0.3359 PUP.Optional.Lasaoren, HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|URL, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Lasaoren, HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|TOPRESULTURLFALLBACK, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Lasaoren, HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|FAVICONPATH, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Lasaoren, HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Lasaoren, HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|DISPLAYNAME, In Quarantäne, [9270], [239823],1.0.3359 PUP.Optional.Lasaoren, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|URL, In Quarantäne, [9270], [239828],1.0.3359 PUP.Optional.Lasaoren, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|TOPRESULTURLFALLBACK, In Quarantäne, [9270], [239828],1.0.3359 PUP.Optional.Lasaoren, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|, In Quarantäne, [9270], [239828],1.0.3359 PUP.Optional.Lasaoren, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{A6371D5E-4A84-4A5A-9AFD-86556CD77C80}|DISPLAYNAME, In Quarantäne, [9270], [239828],1.0.3359 Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 5 PUP.Optional.PCVARK.Generic, C:\USERS\GERHARD\APPDATA\ROAMING\ACC.TXT, In Quarantäne, [8878], [421587],1.0.3359 PUP.Optional.Update, C:\USERS\GERHARD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T4RF10FB.DEFAULT-1511797228949\EXTENSIONS\{7E907A15-0A4C-4FF4-B64F-5EEB8F841349}.XPI, In Quarantäne, [5619], [458855],1.0.3359 PUP.Optional.SupraSavings, C:\TEMP\T.MSI, In Quarantäne, [9903], [278336],1.0.3359 PUP.Optional.DriverUpdate, C:\USERS\GERHARD\DOWNLOADS\DRIVERUPDATE-SETUP.EXE, In Quarantäne, [1418], [76513],1.0.3359 PUP.Optional.ChipDigital, C:\USERS\GERHARD\DOWNLOADS\VLC MEDIA PLAYER 64 BIT - CHIP-INSTALLER.EXE, In Quarantäne, [15741], [282424],1.0.3359 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) (end) FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-11-2017 durchgeführt von Gerhard (Administrator) auf DAHLGERHARD (27-11-2017 22:11:42) Gestartet von C:\Users\Gerhard\Desktop Geladene Profile: Gerhard (Verfügbare Profile: Gerhard & Administrator) Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe () C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe (TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Toshiba Corporation) C:\Program Files\Toshiba\Teco\TecoService.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe () C:\Windows\SysWOW64\UMonit64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Hotkey\TCrdMain_Win8.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Teco\TecoResident.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHSrv.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHWMsg.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [] => [X] HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [894048 2013-01-12] (Conexant Systems, Inc.) HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.) HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-14] (TOSHIBA Corporation) HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2556768 2013-08-18] (TOSHIBA Corporation) HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [178016 2013-08-21] (TOSHIBA Corporation) HKLM\...\Run: [TSSSrv] => C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe [296520 2013-09-12] (TOSHIBA Corporation) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2778864 2014-08-06] (Synaptics Incorporated) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-08-31] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [TSVU] => c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe [516512 2013-07-23] (TOSHIBA) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{641EA6F9-EC99-426B-A2A2-E7C3DC225B14}: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{A436852D-EFDF-4F25-AEBF-874A57FC0798}: [DhcpNameServer] 40.41.1.201 40.41.1.202 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= SearchScopes: HKLM -> DefaultScope {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FireFox: ======== FF DefaultProfile: t4rf10fb.default-1511797228949 FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 [2017-11-27] FF Homepage: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> google.de FF NewTab: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> chrome://unitedtb/content/newtab/newtab-page.xhtml FF NewTabOverride: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> Enabled: browser-mailcheck@web.de FF Extension: (SearchLock) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\@searchlock-fx.xpi [2017-10-26] FF Extension: (Avira Browserschutz) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\abs@avira.com.xpi [2017-10-27] FF Extension: (WEB.DE MailCheck) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\browser-mailcheck@web.de.xpi [2017-11-22] FF Extension: (Secure Marketing) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{30a8d6f1-0401-4327-8c46-2e1ab45dfe77}.xpi [2017-11-12] FF Extension: (Antivirus for Firefox) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{520f2c78-7804-4f59-ae74-a192476055ed}.xpi [2017-10-20] FF Extension: (Disable Media WMF NV12 format) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\features\{6a685f41-2f33-45e8-a2f0-8236c4d91a78}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-images.xml [2014-11-24] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-maps.xml [2014-11-24] FF HKU\S-1-5-21-442593693-1278335652-3937670832-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\kNVQGeOP.default\extensions\cliqz@cliqz.com => nicht gefunden FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-14] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] () FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-05-12] () Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [99328 2013-08-31] () [Datei ist nicht signiert] S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128944 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1526832 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [312448 2013-10-01] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert] R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [413592 2017-11-02] (Avira Operations GmbH & Co. KG) R2 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19792 2013-09-10] () S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes) S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [116088 2013-07-19] (Toshiba Europe GmbH) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 AmdAS4; C:\WINDOWS\System32\drivers\AmdAS4.sys [17504 2013-02-07] (Advanced Micro Devices, INC.) R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [219360 2013-04-18] (AppEx Networks Corporation) R3 athr; C:\WINDOWS\system32\DRIVERS\athwbx.sys [3858944 2013-10-24] (Qualcomm Atheros Communications, Inc.) R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices) R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-20] (Avira Operations GmbH & Co. KG) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-09-14] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-03-02] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-03-02] (Avira Operations GmbH & Co. KG) R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-01] () S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [105704 2013-08-16] (GenesysLogic) R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193464 2017-11-27] (Malwarebytes) R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2017-11-27] (Malwarebytes) R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2017-11-27] (Malwarebytes) R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-27] (Malwarebytes) R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2017-11-27] (Malwarebytes) R3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [32624 2013-08-19] (Windows (R) Win 7 DDK provider) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-27 22:11 - 2017-11-27 22:12 - 000013830 _____ C:\Users\Gerhard\Desktop\FRST.txt 2017-11-27 22:11 - 2017-11-27 22:11 - 000000000 ____D C:\Users\Gerhard\Desktop\FRST-OlderVersion 2017-11-27 22:10 - 2017-11-27 22:10 - 000004732 _____ C:\Users\Gerhard\Desktop\mbam.txt 2017-11-27 22:08 - 2017-11-27 22:09 - 000000000 ____D C:\Users\Gerhard\Desktop\zum löschen 2017-11-27 22:07 - 2017-11-27 22:07 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys 2017-11-27 21:51 - 2017-11-27 22:07 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys 2017-11-27 21:51 - 2017-11-27 21:51 - 000193464 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys 2017-11-27 21:50 - 2017-11-27 22:07 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2017-11-27 21:50 - 2017-11-27 21:50 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2017-11-27 21:50 - 2017-11-27 21:50 - 000001894 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-11-27 21:50 - 2017-11-27 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-11-27 21:50 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys 2017-11-27 21:49 - 2017-11-27 21:49 - 000000000 ____D C:\ProgramData\Malwarebytes 2017-11-27 21:49 - 2017-11-27 21:49 - 000000000 ____D C:\Program Files\Malwarebytes 2017-11-27 21:49 - 2017-11-27 21:43 - 000005309 _____ C:\Users\Gerhard\Desktop\AdwCleaner[C0].txt 2017-11-27 21:34 - 2017-11-27 21:35 - 078346672 _____ (Malwarebytes ) C:\Users\Gerhard\Desktop\mb3-setup-consumer-3.3.1.2183.exe 2017-11-27 21:32 - 2017-11-27 21:32 - 008261584 _____ (Malwarebytes) C:\Users\Gerhard\Desktop\adwcleaner_7.0.4.0.exe 2017-11-27 21:32 - 2017-11-27 21:32 - 000000000 _____ C:\Users\Gerhard\Desktop\WLAN weg.txt 2017-11-27 21:29 - 2017-11-27 21:29 - 000000000 _____ C:\Users\Gerhard\Desktop\Energieoptionen.txt 2017-11-27 17:38 - 2017-11-27 22:11 - 000000000 ____D C:\FRST 2017-11-27 17:37 - 2017-11-27 22:11 - 002391552 _____ (Farbar) C:\Users\Gerhard\Desktop\FRST64.exe 2017-11-27 17:22 - 2017-11-27 17:22 - 000000000 ____D C:\Users\Gerhard\AppData\Local\ESET 2017-11-27 17:14 - 2017-11-27 21:42 - 000000000 ____D C:\AdwCleaner 2017-11-27 16:40 - 2017-11-27 16:40 - 000000000 ____D C:\Users\Gerhard\Desktop\Alte Firefox-Daten 2017-11-27 16:39 - 2017-11-27 16:39 - 000000959 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000947 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files\Mozilla Firefox 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-11-27 16:30 - 2017-11-27 16:30 - 000311248 _____ (Mozilla) C:\Users\Gerhard\Downloads\Firefox Installer.exe 2017-11-23 20:17 - 2017-11-17 16:37 - 004168704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2017-11-22 20:50 - 2017-11-22 20:50 - 000001147 _____ C:\Users\Public\Desktop\Avira.lnk 2017-11-19 18:42 - 2017-11-19 18:42 - 000265560 _____ (1&1 Mail & Media GmbH) C:\Users\Gerhard\Downloads\WEB.DE_MailCheck_IE_WebSetup.exe 2017-11-15 20:44 - 2017-10-16 19:38 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2017-11-15 20:44 - 2017-10-14 09:38 - 025731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-11-15 20:44 - 2017-10-14 09:13 - 002903552 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-11-15 20:44 - 2017-10-14 09:09 - 005979648 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-11-15 20:44 - 2017-10-14 08:30 - 015266816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-11-15 20:44 - 2017-10-14 08:21 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-11-15 20:44 - 2017-10-14 08:14 - 020269056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-11-15 20:44 - 2017-10-14 08:05 - 015431680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:50 - 002293760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-11-15 20:44 - 2017-10-14 07:33 - 004542464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-11-15 20:44 - 2017-10-14 07:28 - 013680128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-11-15 20:44 - 2017-10-14 07:14 - 013317632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:10 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-11-15 20:44 - 2017-10-10 16:38 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2017-11-15 20:44 - 2017-09-08 18:14 - 003084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2017-11-15 20:44 - 2017-09-08 17:50 - 002471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2017-11-15 20:44 - 2017-08-11 02:39 - 002779136 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2017-11-15 20:44 - 2017-08-11 02:30 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2017-11-15 20:43 - 2017-10-17 20:11 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2017-11-15 20:43 - 2017-10-14 14:04 - 001548624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-11-15 20:43 - 2017-10-14 09:11 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-11-15 20:43 - 2017-10-14 09:01 - 000816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2017-11-15 20:43 - 2017-10-14 08:36 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 08:31 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-11-15 20:43 - 2017-10-14 08:30 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-11-15 20:43 - 2017-10-14 08:30 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 08:29 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 08:27 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 08:09 - 001544704 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:58 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-11-15 20:43 - 2017-10-14 07:53 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-11-15 20:43 - 2017-10-14 07:45 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2017-11-15 20:43 - 2017-10-14 07:28 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 07:25 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000694272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 07:23 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 07:07 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:04 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-11-15 20:43 - 2017-10-10 17:36 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2017-11-15 20:43 - 2017-10-10 16:38 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-10 16:11 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2017-11-15 20:43 - 2017-10-10 16:08 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-05 08:17 - 000380248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2017-11-15 20:43 - 2017-09-15 00:52 - 000986968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2017-11-15 20:43 - 2017-09-08 04:31 - 000685440 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2017-11-15 20:43 - 2017-09-08 04:28 - 000507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2017-11-15 20:43 - 2017-09-07 22:31 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 20:20 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\SysWOW64\locale.nls 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\system32\locale.nls 2017-11-15 20:43 - 2017-09-07 14:40 - 000995272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 14:40 - 000922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 00:07 - 000158552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000461144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys 2017-11-15 20:43 - 2017-09-06 15:14 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvc.dll 2017-11-15 20:22 - 2017-10-11 08:35 - 000143016 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2017-11-15 20:22 - 2017-10-10 16:21 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 002023936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2017-11-15 20:22 - 2017-10-10 14:18 - 001570304 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2017-11-14 10:26 - 2017-11-14 10:26 - 000020627 _____ C:\Users\Gerhard\Downloads\57015353.1005350267121498750146.pdf 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-27 22:12 - 2014-11-06 20:41 - 000003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-442593693-1278335652-3937670832-1001 2017-11-27 22:08 - 2014-11-25 00:11 - 000000000 __RDO C:\Users\Gerhard\OneDrive 2017-11-27 22:05 - 2013-08-22 15:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-11-27 22:05 - 2013-08-22 14:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI 2017-11-27 22:04 - 2014-05-23 20:22 - 000000000 ____D C:\temp 2017-11-27 21:43 - 2014-01-10 23:48 - 000000000 ____D C:\Program Files (x86)\Amazon 2017-11-27 21:32 - 2016-11-15 21:49 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\Mozilla 2017-11-27 18:08 - 2014-01-10 23:03 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2017-11-27 16:05 - 2013-11-22 18:39 - 001779662 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-11-27 16:05 - 2013-08-28 10:59 - 000766480 _____ C:\WINDOWS\system32\perfh007.dat 2017-11-27 16:05 - 2013-08-28 10:59 - 000159704 _____ C:\WINDOWS\system32\perfc007.dat 2017-11-27 16:05 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf 2017-11-27 15:44 - 2013-08-22 15:44 - 000355600 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ___HD C:\Program Files\WindowsApps 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\AppReadiness 2017-11-26 16:12 - 2013-08-22 16:20 - 000000000 ____D C:\WINDOWS\CbsTemp 2017-11-22 20:51 - 2014-01-10 23:01 - 000000000 ____D C:\ProgramData\Package Cache 2017-11-22 20:50 - 2014-11-06 21:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-11-21 18:56 - 2014-11-06 21:05 - 000000000 ____D C:\Users\Gerhard\AppData\Roaming\Mozilla 2017-11-15 21:56 - 2014-12-11 19:11 - 000000000 ____D C:\WINDOWS\system32\appraiser 2017-11-14 11:33 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\rescache 2017-11-14 10:06 - 2014-11-24 22:25 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\Macromed 2017-11-13 15:16 - 2014-11-06 20:19 - 000000000 ____D C:\Users\Gerhard 2017-11-12 22:14 - 2013-11-22 18:31 - 000000000 ____D C:\Users\Administrator 2017-11-12 22:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\registration 2017-11-07 20:11 - 2013-11-22 18:38 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-11-04 01:41 - 2017-05-14 17:57 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-11-04 01:41 - 2017-05-14 17:57 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2014-11-06 22:14 - 2014-11-13 19:14 - 000000134 _____ () C:\Users\Gerhard\AppData\Roaming\WB.CFG 2014-11-10 19:17 - 2014-11-11 17:14 - 000000001 _____ () C:\Users\Gerhard\AppData\Local\DSI.DAT 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ () C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-11-09 19:49 ==================== Ende von FRST.txt ============================ Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-11-2017 durchgeführt von Gerhard (27-11-2017 22:15:09) Gestartet von C:\Users\Gerhard\Desktop Windows 8.1 (Update) (X64) (2014-11-06 19:26:24) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-442593693-1278335652-3937670832-500 - Administrator - Disabled) => C:\Users\Administrator Gast (S-1-5-21-442593693-1278335652-3937670832-501 - Limited - Disabled) Gerhard (S-1-5-21-442593693-1278335652-3937670832-1001 - Administrator - Enabled) => C:\Users\Gerhard HomeGroupUser$ (S-1-5-21-442593693-1278335652-3937670832-1003 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-07c15d38-62fd-4cad-bc6b-99daa9194ac6) (Version: 2.2.0.98 - WildTangent) Hidden AMD Catalyst Install Manager (HKLM\...\{5D42947B-E961-C0B5-5A70-EA0F753331EB}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.) Avira (HKLM-x32\...\{37C2DE81-46FA-4EB3-83A5-F0D8F5B08F6E}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Hidden Avira (HKLM-x32\...\{5a024a65-9f29-41b1-b178-946c9f826e72}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG) Bejeweled 3 (HKLM-x32\...\WTA-33104ab3-2d34-4094-9d4e-b628ad524b63) (Version: 2.2.0.98 - WildTangent) Hidden CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) Chuzzle Deluxe (HKLM-x32\...\WTA-8b33172b-8ae4-446e-b76e-da14e12a0ce2) (Version: 2.2.0.95 - WildTangent) Hidden Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.2.0 - Conexant) DTS Sound (HKLM-x32\...\{2DFA9084-CEB3-4A48-B9F7-9038FEF1B8F4}) (Version: 1.01.2700 - DTS, Inc.) Empress of the Deep - The Darkest Secret (HKLM-x32\...\WTA-7016309b-9e6a-406c-8f22-57142337c9b9) (Version: 2.2.0.98 - WildTangent) Hidden EPSON SX410 Series Printer Uninstall (HKLM\...\EPSON SX410 Series) (Version: - SEIKO EPSON Corporation) Evernote (HKLM-x32\...\Evernote) (Version: 1.0.0 - Evernote Launcher by Toshiba Europe GmbH) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.0.8 - Genesys Logic) Island Tribe (HKLM-x32\...\WTA-783fdcf1-a6b8-4ec5-a82b-fea2dc681250) (Version: 2.2.0.98 - WildTangent) Hidden Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-aef56e47-2936-47f4-9a76-832ce571a79c) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-1ca8b8f2-96cc-44e2-86e8-5cfdaf74027e) (Version: 2.2.0.98 - WildTangent) Hidden Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes) Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d07b0db5-8dad-40e1-be90-88026298a46b}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{2749c485-3a8b-4533-92ff-7cf6e8221cff}) (Version: 11.0.61030.0 - Microsoft Corporation) Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla) OEM Application Profile (HKLM-x32\...\{70D5F822-F4C4-33D9-7EEC-2A4AF4EA7BDC}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Peggle Nights (HKLM-x32\...\WTA-ba22f664-9614-434f-a3fc-057fe65ff4ed) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-a770847f-ff40-48ee-91e0-cf94de97f318) (Version: 2.2.0.98 - WildTangent) Hidden Polar Bowler (HKLM-x32\...\WTA-7a4c57c6-869a-4c64-ab56-5fa1421b6aaa) (Version: 2.2.0.97 - WildTangent) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.306 - Qualcomm Atheros) Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.) Spotify (HKLM-x32\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated) TOSHIBA Addendum (HKLM-x32\...\{C1569944-FAD6-4B3B-85E5-C213C2FF8EFC}) (Version: 1.00 - TOSHIBA) TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.02.01.6407 - Toshiba Corporation) TOSHIBA Display Utility (HKLM\...\{5F6AC07E-50EF-422E-B56E-6521E5B35139}) (Version: 1.1.12.0 - Toshiba Corporation) TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.2.0.6404 - Toshiba Corporation) TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.1.0001.6403 - Toshiba Corporation) TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA) TOSHIBA Password Utility (HKLM-x32\...\InstallShield_{26BB68BB-CF93-4A12-BC6D-A3B6F53AC8D9}) (Version: 5.0.1.0 - Toshiba Corporation) TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.9.09.6400 - Toshiba Corporation) TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.1.02.55065006 - Toshiba Corporation) TOSHIBA Service Station (HKLM\...\{FBFCEEA5-96EA-4C8E-9262-43CBBEBAE413}) (Version: 2.6.8 - Toshiba Corporation) TOSHIBA Start Screen Option (HKLM\...\{06B71035-F19F-4F76-9875-FFCCD4FC3F83}) (Version: 1.00.00.6403 - Toshiba Corporation) TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0030 - Toshiba Corporation) TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.1.2.32001 - Toshiba Corporation) Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.5.0 - Toshiba Europe GmbH) TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.3.27.102 - Toshiba Corporation) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\WTA-5aa44d2f-ec3c-4f8d-bb39-06933e912d32) (Version: 2.2.0.98 - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent) WildTangent Games App (Toshiba Games) (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-toshiba) (Version: 4.0.9.7 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-08-31] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {1FA73F57-1DE2-483A-99F7-21D001A2DA8B} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2013-08-28] () Task: {45E1A872-91FA-407D-B503-6560571740C5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2013-07-31] (TOSHIBA Corporation) Task: {65A776F0-12D3-400D-9725-904DF50FF300} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) Task: {86B6554C-0B20-4029-9FDE-27A05D138260} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2017-11-22] (Avira Operations GmbH & Co. KG) Task: {8C42AB4A-C928-46A5-9072-8DD5701418E0} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe Task: {A42CB499-8478-4ADB-AD0B-76E32FFC4B29} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-14] (Adobe Systems Incorporated) Task: {CCA2A5B8-C4D6-4BC5-986A-11E97A1A5A6B} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2013-07-19] (Toshiba Europe GmbH) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Meine Websites auf MSN\target.lnk -> hxxp://www.msnusers.co ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2013-08-31 04:47 - 2013-08-31 04:47 - 000099328 _____ () C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe 2013-09-10 21:54 - 2013-09-10 21:54 - 000019792 _____ () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe 2017-11-27 21:50 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2017-11-27 21:50 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2015-07-04 19:47 - 2015-07-04 19:47 - 000183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll 2014-01-10 23:21 - 2013-08-28 17:08 - 000053248 _____ () C:\Windows\SysWOW64\UMonit64.exe 2012-07-19 03:38 - 2012-07-19 03:38 - 000020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gerhard\Desktop\Eigene Bilder\Tegernsee 2017\IMG_0266.JPG DNS Servers: 192.168.179.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Wiederherstellungspunkte ========================= 12-11-2017 21:53:36 30.06.2017 12-11-2017 21:58:27 Wiederherstellungsvorgang 26-11-2017 16:10:57 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (11/27/2017 09:50:45 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 3.0.0.1247, Zeitstempel: 0x59f37829 Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.6.2.0, Zeitstempel: 0x59a63e00 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0018de83 ID des fehlerhaften Prozesses: 0xea4 Startzeit der fehlerhaften Anwendung: 0x01d367c16376462a Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll Berichtskennung: a389f137-d3b4-11e7-82f9-28e347039e8c Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (11/27/2017 04:16:40 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:54:56 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:41:16 PM) (Source: ESENT) (EventID: 455) (User: ) Description: SettingSyncHost (224) {90FFB916-8292-466A-BA30-EB0861BA9E30}: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Users\Gerhard\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb00002.log. Error: (11/19/2017 06:50:32 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 162c Startzeit: 01d3615e20264396 Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: 14bf695e-cd52-11e7-82f5-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/16/2017 09:52:55 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 09:26:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 07:29:01 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 5c8 Startzeit: 01d35d280c51fc3d Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: abf24918-c969-11e7-82f4-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Systemfehler: ============= Error: (11/27/2017 09:43:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (11/27/2017 09:43:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 09:43:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "AdaptiveSleepService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 09:43:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "AtherosSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 09:43:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "DTS APO Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 09:43:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TOSHIBA Optical Disc Drive Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 09:43:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TOSHIBA eco Utility Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 09:43:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Conexant Audio Message Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 09:43:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/27/2017 06:07:48 PM) (Source: DCOM) (EventID: 10010) (User: DAHLGERHARD) Description: Der Server "{4545DEA0-2DFC-4906-A728-6D986BA399A9}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. ==================== Speicherinformationen =========================== Prozessor: AMD E1-2100 APU with Radeon(TM) HD Graphics Prozentuale Nutzung des RAM: 36% Installierter physikalischer RAM: 3533.51 MB Verfügbarer physikalischer RAM: 2238.72 MB Summe virtueller Speicher: 4301.51 MB Verfügbarer virtueller Speicher: 2566.52 MB ==================== Laufwerke ================================ Drive c: (TI31251000A) (Fixed) (Total:454.46 GB) (Free:417.95 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
28.11.2017, 16:42 | #4 |
/// TB-Ausbilder | Windows 8.1 Werbefenster im Firefox Servus, Schritt 1
Schritt 2
Schritt 3
Bitte poste mit deiner nächsten Antwort
|
28.11.2017, 19:30 | #5 |
| Windows 8.1 Werbefenster im Firefox Hallo und Guten Abend, danke für die Hilfe bis jetzt, hier die gewünschten Log Files... FixLog Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-11-2017 durchgeführt von Gerhard (28-11-2017 18:27:56) Run:1 Gestartet von C:\Users\Gerhard\Desktop Geladene Profile: Gerhard (Verfügbare Profile: Gerhard & Administrator) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** CloseProcesses: HKLM\...\Run: [] => [X] SearchScopes: HKLM -> DefaultScope {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = SearchScopes: HKLM-x32 -> DefaultScope {A6371D5E-4A84-4A5A-9AFD-86556CD77C80} URL = FF NewTab: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> chrome://unitedtb/content/newtab/newtab-page.xhtml FF Extension: (SearchLock) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\@searchlock-fx.xpi [2017-10-26] FF Extension: (Secure Marketing) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{30a8d6f1-0401-4327-8c46-2e1ab45dfe77}.xpi [2017-11-12] FF Extension: (Antivirus for Firefox) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{520f2c78-7804-4f59-ae74-a192476055ed}.xpi [2017-10-20] FF HKU\S-1-5-21-442593693-1278335652-3937670832-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\kNVQGeOP.default\extensions\cliqz@cliqz.com => nicht gefunden ExportKey: HKLM\SOFTWARE\REG ExportKey: HKCU\SOFTWARE\REG Folder: C:\temp CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" CMD: dir "C:\" ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions RemoveProxy: CMD: ipconfig /flushdns CMD: netsh winsock reset EmptyTemp: ***************** Prozesse erfolgreich geschlossen. HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt Firefox "newtab" erfolgreich entfernt C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\@searchlock-fx.xpi => erfolgreich verschoben C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{30a8d6f1-0401-4327-8c46-2e1ab45dfe77}.xpi => erfolgreich verschoben C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\{520f2c78-7804-4f59-ae74-a192476055ed}.xpi => erfolgreich verschoben HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Mozilla\Firefox\Extensions\\cliqz@cliqz.com => Wert erfolgreich entfernt ================== ExportKey: =================== "HKLM\SOFTWARE\REG" => nicht gefunden === Ende von ExportKey === ================== ExportKey: =================== [HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\REG] === Ende von ExportKey === ========================= Folder: C:\temp ======================== 2014-05-23 20:22 - 2014-05-23 20:22 - 004997120 ____A [9A5263D3C011F34BFA10C5458CF27197] () C:\temp\InstallFilter64.msi 2014-05-23 20:23 - 2014-05-23 20:23 - 000110770 ____A [92DE3A47D7071976939665D5FBF42A48] () C:\temp\lsp2.txt 2014-05-23 20:22 - 2014-05-23 20:22 - 000241622 ____A [EC7E0ED8D2CFB40E840FCEB973009FBC] () C:\temp\t.txt ====== Ende von Folder: ====== ========= dir "%ProgramFiles%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\Program Files 27.11.2017 21:49 <DIR> . 27.11.2017 21:49 <DIR> .. 10.01.2014 23:04 <DIR> AMD Quick Stream 10.01.2014 23:03 <DIR> ATI 10.01.2014 23:03 <DIR> ATI Technologies 21.11.2014 09:08 <DIR> CCleaner 10.01.2014 23:38 <DIR> Common Files 10.01.2014 23:10 <DIR> CONEXANT 15.11.2017 21:56 <DIR> Internet Explorer 27.11.2017 21:49 <DIR> Malwarebytes 27.11.2017 16:39 <DIR> Mozilla Firefox 28.08.2013 10:51 <DIR> MSBuild 28.08.2013 10:51 <DIR> Reference Assemblies 10.01.2014 23:12 <DIR> Synaptics 10.01.2014 23:37 <DIR> Toshiba 21.11.2014 09:18 <DIR> VideoLAN 11.04.2017 23:31 <DIR> Windows Defender 16.03.2015 12:39 <DIR> Windows Mail 16.03.2015 12:39 <DIR> Windows Media Player 16.03.2015 12:39 <DIR> Windows Multimedia Platform 06.11.2014 20:25 <DIR> Windows NT 16.03.2015 12:39 <DIR> Windows Photo Viewer 16.03.2015 12:39 <DIR> Windows Portable Devices 16.03.2015 12:32 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 24 Verzeichnis(se), 448.290.119.680 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\Program Files (x86) 27.11.2017 16:39 <DIR> . 27.11.2017 16:39 <DIR> .. 27.11.2017 21:43 <DIR> Amazon 10.01.2014 23:04 <DIR> AMD AVT 10.01.2014 23:04 <DIR> ATI Technologies 06.07.2015 13:17 <DIR> Avira 10.01.2014 23:17 <DIR> Bluetooth Suite 21.11.2014 08:53 <DIR> Common Files 10.01.2014 23:11 <DIR> DTS, Inc 10.01.2014 23:47 <DIR> eBay 22.11.2013 19:30 <DIR> Evernote_TLauncher 15.11.2017 21:56 <DIR> Internet Explorer 21.11.2014 08:53 <DIR> Microsoft Office 21.11.2014 08:52 <DIR> Microsoft.NET 27.11.2017 16:39 <DIR> Mozilla Maintenance Service 28.08.2013 10:51 <DIR> MSBuild 28.08.2013 10:51 <DIR> Reference Assemblies 22.11.2013 19:31 <DIR> Spotify 11.01.2014 00:19 <DIR> TOSHIBA 11.01.2014 00:18 <DIR> TOSHIBA Games 10.01.2014 23:38 <DIR> Toshiba TEMPRO 11.01.2014 00:16 <DIR> WildGames 10.01.2014 23:49 <DIR> WildTangent Games 11.04.2017 23:31 <DIR> Windows Defender 16.03.2015 12:32 <DIR> Windows Mail 16.03.2015 12:32 <DIR> Windows Media Player 16.03.2015 12:32 <DIR> Windows Multimedia Platform 22.08.2013 16:36 <DIR> Windows NT 16.03.2015 12:32 <DIR> Windows Photo Viewer 16.03.2015 12:32 <DIR> Windows Portable Devices 22.08.2013 16:36 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 31 Verzeichnis(se), 448.290.029.568 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramData%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\ProgramData 07.11.2014 16:36 <DIR> AMD 10.01.2014 23:12 <DIR> ATI 13.06.2015 20:33 <DIR> Avira 10.01.2014 23:07 <DIR> Conexant 28.06.2016 19:51 <DIR> EPSON 27.11.2017 21:49 <DIR> Malwarebytes 19.11.2014 08:44 <DIR> McAfee 22.11.2017 20:51 <DIR> Package Cache 10.01.2014 23:18 <DIR> Qualcomm Atheros 16.03.2015 12:32 <DIR> regid.1991-06.com.microsoft 10.01.2014 23:11 <DIR> SRS Labs 06.11.2014 20:50 <DIR> TOSHIBA 06.11.2014 20:38 <DIR> ToshibaEurope 21.07.2017 22:32 <DIR> WildTangent 0 Datei(en), 0 Bytes 14 Verzeichnis(se), 448.289.968.128 Bytes frei ========= Ende von CMD: ========= ========= dir "%Appdata%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\Users\Gerhard\AppData\Roaming 27.11.2017 22:04 <DIR> . 27.11.2017 22:04 <DIR> .. 06.11.2014 20:28 <DIR> Adobe 06.11.2014 21:20 <DIR> AdvancedSystemProtector 06.11.2014 20:35 <DIR> ATI 08.04.2015 11:37 <DIR> Avira 21.11.2014 09:17 <DIR> Cliqz 20.03.2017 20:46 <DIR> dvdcss 21.11.2014 09:00 <DIR> Identities 06.11.2014 20:53 <DIR> Macromedia 21.11.2017 18:56 <DIR> Mozilla 21.11.2014 08:40 <DIR> sMedio 20.03.2017 22:08 <DIR> vlc 13.11.2014 19:14 134 WB.CFG 21.07.2017 22:32 <DIR> WildTangent 1 Datei(en), 134 Bytes 14 Verzeichnis(se), 448.289.906.688 Bytes frei ========= Ende von CMD: ========= ========= dir "%LocalAppdata%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\Users\Gerhard\AppData\Local 27.11.2017 17:22 <DIR> . 27.11.2017 17:22 <DIR> .. 04.10.2017 20:43 <DIR> Adobe 06.11.2014 20:35 <DIR> ATI 14.01.2015 18:06 <DIR> Diagnostics 11.11.2014 17:14 1 DSI.DAT 15.10.2016 22:21 <DIR> ElevatedDiagnostics 27.11.2017 17:22 <DIR> ESET 17.12.2014 20:08 77.152 GDIPFONTCACHEV1.DAT 12.06.2015 19:29 <DIR> GWX 25.11.2014 19:50 <DIR> Macromedia 04.07.2017 21:29 <DIR> Microsoft 06.11.2014 21:26 <DIR> Mozilla 19.06.2017 18:34 <DIR> Packages 06.11.2014 21:16 <DIR> Programs 09.11.2017 19:17 17 resmon.resmoncfg 28.11.2017 18:28 <DIR> Temp 06.11.2014 20:31 <DIR> TOSHIBA 17.12.2014 20:30 <DIR> VirtualStore 3 Datei(en), 77.170 Bytes 16 Verzeichnis(se), 448.289.841.152 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\Program Files (x86)\Common Files 21.11.2014 08:53 <DIR> . 21.11.2014 08:53 <DIR> .. 10.01.2014 23:17 <DIR> Atheros 10.01.2014 23:04 <DIR> ATI Technologies 21.11.2014 08:53 <DIR> DESIGNER 10.01.2014 23:21 <DIR> InstallShield 19.11.2014 08:44 <DIR> mcafee 24.11.2014 22:28 <DIR> Microsoft Shared 22.08.2013 16:36 <DIR> Services 16.03.2015 12:32 <DIR> System 10.01.2014 23:34 <DIR> Toshiba Shared 0 Datei(en), 0 Bytes 11 Verzeichnis(se), 448.289.792.000 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramW6432%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\Program Files\Common Files 10.01.2014 23:38 <DIR> . 10.01.2014 23:38 <DIR> .. 10.01.2014 23:03 <DIR> ATI Technologies 19.11.2014 08:44 <DIR> mcafee 24.11.2014 22:28 <DIR> microsoft shared 10.01.2014 23:17 <DIR> QCA_Bluetooth 22.08.2013 16:36 <DIR> Services 16.03.2015 12:39 <DIR> System 0 Datei(en), 0 Bytes 8 Verzeichnis(se), 448.289.730.560 Bytes frei ========= Ende von CMD: ========= ========= dir "%UserProfile%" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\Users\Gerhard 13.11.2017 15:16 <DIR> . 13.11.2017 15:16 <DIR> .. 21.11.2014 08:59 <DIR> Application Data 13.10.2017 19:13 <DIR> Contacts 28.11.2017 18:27 <DIR> Desktop 21.11.2017 18:55 <DIR> Documents 27.11.2017 22:04 <DIR> Downloads 13.10.2017 19:13 <DIR> Favorites 09.11.2017 19:10 <DIR> Links 13.10.2017 19:13 <DIR> Music 27.11.2017 22:27 1.310.720 ntuser.dat 28.11.2017 18:22 <DIR> OneDrive 10.11.2017 19:11 <DIR> Pictures 13.10.2017 19:14 <DIR> Saved Games 13.10.2017 19:13 <DIR> Searches 10.12.2015 22:44 <DIR> SkyDrive 10.11.2017 19:12 <DIR> Videos 1 Datei(en), 1.310.720 Bytes 16 Verzeichnis(se), 448.289.665.024 Bytes frei ========= Ende von CMD: ========= ========= dir "C:\" ========= Datentr„ger in Laufwerk C: ist TI31251000A Volumeseriennummer: 5670-7433 Verzeichnis von C:\ 18.03.2014 16:59 <DIR> a6839084daa02d8da5bfc7c30d2328 27.11.2017 21:42 <DIR> AdwCleaner 12.03.2014 20:00 426 AVScanner.ini 28.11.2017 18:28 <DIR> FRST 09.09.2017 21:46 0 History 22.08.2013 16:22 <DIR> PerfLogs 27.11.2017 21:49 <DIR> Program Files 27.11.2017 16:39 <DIR> Program Files (x86) 16.01.2014 01:42 608.032 SecurityScanner.dll 27.11.2017 22:04 <DIR> temp 23.11.2013 19:05 <DIR> Toshiba 01.10.2016 13:34 <DIR> Users 27.11.2017 22:15 <DIR> Windows 02.12.2014 02:23 <DIR> Windows.old 3 Datei(en), 608.458 Bytes 11 Verzeichnis(se), 448.289.603.584 Bytes frei ========= Ende von CMD: ========= ================== ExportKey: =================== [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes] [HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths] === Ende von ExportKey === ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt ========= Ende von RemoveProxy: ========= ========= ipconfig /flushdns ========= Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. ========= Ende von CMD: ========= ========= netsh winsock reset ========= Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. ========= Ende von CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17531176 B Java, Flash, Steam htmlcache => 1061 B Windows/system/drivers => 0 B Edge => 0 B Chrome => 0 B Firefox => 18491663 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 560 B LocalService => 18174 B NetworkService => 0 B Gerhard => 21741485 B Administrator => 124270 B RecycleBin => 12669696 B EmptyTemp: => 75.3 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 18:29:19 ==== Search Code:
ATTFilter Farbar Recovery Scan Tool (x64) Version: 27-11-2017 durchgeführt von Gerhard (28-11-2017 18:37:49) Gestartet von C:\Users\Gerhard\Desktop Start-Modus: Normal ================== Datei-Suche: "SearchAll: Amazon1ButtonApp;Reimage;driverdetails.com;Driver Updater;Lasaoren; " ============= Datei: ======== C:\AdwCleaner\Quarantine\RYwTiizs2t\Driver Updater.lnk [2017-11-27 21:43][2017-07-09 16:23] 000000876 _____ () 34F5966CA0247E4192BAFFBFDB76EFB4 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\kaufen Driver Updater.lnk [2017-11-27 21:43][2017-07-09 16:23] 000000888 _____ () AAD1A1C459B039AF40BE1E2B4E1266D3 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\bbSqWy6yhK\Reimage.ini [2017-11-27 21:43][2017-11-07 19:23] 000000150 _____ () 2DC6FA5E779F1DE4DFD197A916226F7B [Datei ist nicht signiert] Ordner: ======== 2017-11-27 21:43 - 2017-11-27 21:43 _____ C:\AdwCleaner\Quarantine\x3CF3EDNhm\Driver Updater 2017-11-27 21:43 - 2017-11-07 19:29 _____ C:\AdwCleaner\Quarantine\1xVPfvJcrg\Reimage Protector Registry: ======== ===================== Suchergebnis für "Amazon1ButtonApp" ========== ===================== Suchergebnis für "Reimage" ========== ===================== Suchergebnis für "driverdetails.com" ========== ===================== Suchergebnis für "Driver Updater" ========== ===================== Suchergebnis für "Lasaoren" ========== ====== Ende von Suche ====== FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-11-2017 durchgeführt von Gerhard (Administrator) auf DAHLGERHARD (28-11-2017 19:14:22) Gestartet von C:\Users\Gerhard\Desktop Geladene Profile: Gerhard (Verfügbare Profile: Gerhard & Administrator) Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe () C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe (TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Toshiba Corporation) C:\Program Files\Toshiba\Teco\TecoService.exe () C:\Windows\SysWOW64\UMonit64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Hotkey\TCrdMain_Win8.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Teco\TecoResident.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHSrv.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TPCHWMsg.exe (Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe (Microsoft Corporation) C:\Windows\System32\mcbuilder.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [894048 2013-01-12] (Conexant Systems, Inc.) HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.) HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-14] (TOSHIBA Corporation) HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2556768 2013-08-18] (TOSHIBA Corporation) HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [178016 2013-08-21] (TOSHIBA Corporation) HKLM\...\Run: [TSSSrv] => C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe [296520 2013-09-12] (TOSHIBA Corporation) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2778864 2014-08-06] (Synaptics Incorporated) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-08-31] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [TSVU] => c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe [516512 2013-07-23] (TOSHIBA) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{641EA6F9-EC99-426B-A2A2-E7C3DC225B14}: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{A436852D-EFDF-4F25-AEBF-874A57FC0798}: [DhcpNameServer] 40.41.1.201 40.41.1.202 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FireFox: ======== FF DefaultProfile: t4rf10fb.default-1511797228949 FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 [2017-11-28] FF Homepage: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> google.de FF NewTabOverride: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> Enabled: browser-mailcheck@web.de FF Extension: (Avira Browserschutz) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\abs@avira.com.xpi [2017-10-27] FF Extension: (WEB.DE MailCheck) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\browser-mailcheck@web.de.xpi [2017-11-22] FF Extension: (Disable Media WMF NV12 format) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\features\{6a685f41-2f33-45e8-a2f0-8236c4d91a78}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-images.xml [2014-11-24] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-maps.xml [2014-11-24] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-14] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] () FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-05-12] () Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [99328 2013-08-31] () [Datei ist nicht signiert] S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128944 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1526832 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [312448 2013-10-01] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert] R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [413592 2017-11-02] (Avira Operations GmbH & Co. KG) R2 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19792 2013-09-10] () S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes) S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [116088 2013-07-19] (Toshiba Europe GmbH) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 AmdAS4; C:\WINDOWS\System32\drivers\AmdAS4.sys [17504 2013-02-07] (Advanced Micro Devices, INC.) R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [219360 2013-04-18] (AppEx Networks Corporation) R3 athr; C:\WINDOWS\system32\DRIVERS\athwbx.sys [3858944 2013-10-24] (Qualcomm Atheros Communications, Inc.) R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices) R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-20] (Avira Operations GmbH & Co. KG) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-09-14] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-03-02] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-03-02] (Avira Operations GmbH & Co. KG) R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-01] () S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [105704 2013-08-16] (GenesysLogic) R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193464 2017-11-27] (Malwarebytes) R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2017-11-28] (Malwarebytes) R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2017-11-28] (Malwarebytes) R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-27] (Malwarebytes) R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2017-11-28] (Malwarebytes) R3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [32624 2013-08-19] (Windows (R) Win 7 DDK provider) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-28 19:14 - 2017-11-28 19:15 - 000013236 _____ C:\Users\Gerhard\Desktop\FRST.txt 2017-11-28 18:37 - 2017-11-28 19:11 - 000001471 _____ C:\Users\Gerhard\Desktop\Search.txt 2017-11-28 18:35 - 2017-11-28 18:36 - 000000164 _____ C:\Users\Gerhard\Desktop\Trojanaboard.url 2017-11-28 18:32 - 2017-11-28 18:32 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys 2017-11-28 18:27 - 2017-11-28 18:29 - 000016150 _____ C:\Users\Gerhard\Desktop\Fixlog.txt 2017-11-27 22:11 - 2017-11-27 22:11 - 000000000 ____D C:\Users\Gerhard\Desktop\FRST-OlderVersion 2017-11-27 22:08 - 2017-11-27 22:09 - 000000000 ____D C:\Users\Gerhard\Desktop\zum löschen 2017-11-27 21:51 - 2017-11-28 18:32 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys 2017-11-27 21:51 - 2017-11-27 21:51 - 000193464 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys 2017-11-27 21:50 - 2017-11-28 18:32 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2017-11-27 21:50 - 2017-11-27 21:50 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2017-11-27 21:50 - 2017-11-27 21:50 - 000001894 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-11-27 21:50 - 2017-11-27 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-11-27 21:50 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys 2017-11-27 21:49 - 2017-11-27 21:49 - 000000000 ____D C:\ProgramData\Malwarebytes 2017-11-27 21:49 - 2017-11-27 21:49 - 000000000 ____D C:\Program Files\Malwarebytes 2017-11-27 21:34 - 2017-11-27 21:35 - 078346672 _____ (Malwarebytes ) C:\Users\Gerhard\Desktop\mb3-setup-consumer-3.3.1.2183.exe 2017-11-27 21:32 - 2017-11-27 21:32 - 008261584 _____ (Malwarebytes) C:\Users\Gerhard\Desktop\adwcleaner_7.0.4.0.exe 2017-11-27 21:32 - 2017-11-27 21:32 - 000000000 _____ C:\Users\Gerhard\Desktop\WLAN weg.txt 2017-11-27 21:29 - 2017-11-27 21:29 - 000000000 _____ C:\Users\Gerhard\Desktop\Energieoptionen.txt 2017-11-27 17:38 - 2017-11-28 19:14 - 000000000 ____D C:\FRST 2017-11-27 17:37 - 2017-11-27 22:11 - 002391552 _____ (Farbar) C:\Users\Gerhard\Desktop\FRST64.exe 2017-11-27 17:22 - 2017-11-27 17:22 - 000000000 ____D C:\Users\Gerhard\AppData\Local\ESET 2017-11-27 17:14 - 2017-11-27 21:42 - 000000000 ____D C:\AdwCleaner 2017-11-27 16:40 - 2017-11-27 16:40 - 000000000 ____D C:\Users\Gerhard\Desktop\Alte Firefox-Daten 2017-11-27 16:39 - 2017-11-27 16:39 - 000000959 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000947 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files\Mozilla Firefox 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-11-27 16:30 - 2017-11-27 16:30 - 000311248 _____ (Mozilla) C:\Users\Gerhard\Downloads\Firefox Installer.exe 2017-11-23 20:17 - 2017-11-17 16:37 - 004168704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2017-11-22 20:50 - 2017-11-22 20:50 - 000001147 _____ C:\Users\Public\Desktop\Avira.lnk 2017-11-19 18:42 - 2017-11-19 18:42 - 000265560 _____ (1&1 Mail & Media GmbH) C:\Users\Gerhard\Downloads\WEB.DE_MailCheck_IE_WebSetup.exe 2017-11-15 20:44 - 2017-10-16 19:38 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2017-11-15 20:44 - 2017-10-14 09:38 - 025731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-11-15 20:44 - 2017-10-14 09:13 - 002903552 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-11-15 20:44 - 2017-10-14 09:09 - 005979648 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-11-15 20:44 - 2017-10-14 08:30 - 015266816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-11-15 20:44 - 2017-10-14 08:21 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-11-15 20:44 - 2017-10-14 08:14 - 020269056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-11-15 20:44 - 2017-10-14 08:05 - 015431680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:50 - 002293760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-11-15 20:44 - 2017-10-14 07:33 - 004542464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-11-15 20:44 - 2017-10-14 07:28 - 013680128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-11-15 20:44 - 2017-10-14 07:14 - 013317632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:10 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-11-15 20:44 - 2017-10-10 16:38 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2017-11-15 20:44 - 2017-09-08 18:14 - 003084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2017-11-15 20:44 - 2017-09-08 17:50 - 002471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2017-11-15 20:44 - 2017-08-11 02:39 - 002779136 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2017-11-15 20:44 - 2017-08-11 02:30 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2017-11-15 20:43 - 2017-10-17 20:11 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2017-11-15 20:43 - 2017-10-14 14:04 - 001548624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-11-15 20:43 - 2017-10-14 09:11 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-11-15 20:43 - 2017-10-14 09:01 - 000816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2017-11-15 20:43 - 2017-10-14 08:36 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 08:31 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-11-15 20:43 - 2017-10-14 08:30 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-11-15 20:43 - 2017-10-14 08:30 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 08:29 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 08:27 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 08:09 - 001544704 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:58 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-11-15 20:43 - 2017-10-14 07:53 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-11-15 20:43 - 2017-10-14 07:45 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2017-11-15 20:43 - 2017-10-14 07:28 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 07:25 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000694272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 07:23 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 07:07 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:04 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-11-15 20:43 - 2017-10-10 17:36 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2017-11-15 20:43 - 2017-10-10 16:38 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-10 16:11 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2017-11-15 20:43 - 2017-10-10 16:08 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-05 08:17 - 000380248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2017-11-15 20:43 - 2017-09-15 00:52 - 000986968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2017-11-15 20:43 - 2017-09-08 04:31 - 000685440 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2017-11-15 20:43 - 2017-09-08 04:28 - 000507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2017-11-15 20:43 - 2017-09-07 22:31 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 20:20 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\SysWOW64\locale.nls 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\system32\locale.nls 2017-11-15 20:43 - 2017-09-07 14:40 - 000995272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 14:40 - 000922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 00:07 - 000158552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000461144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys 2017-11-15 20:43 - 2017-09-06 15:14 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvc.dll 2017-11-15 20:22 - 2017-10-11 08:35 - 000143016 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2017-11-15 20:22 - 2017-10-10 16:21 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 002023936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2017-11-15 20:22 - 2017-10-10 14:18 - 001570304 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2017-11-14 10:26 - 2017-11-14 10:26 - 000020627 _____ C:\Users\Gerhard\Downloads\57015353.1005350267121498750146.pdf 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-28 19:09 - 2014-11-06 20:41 - 000003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-442593693-1278335652-3937670832-1001 2017-11-28 18:33 - 2014-11-25 00:11 - 000000000 __RDO C:\Users\Gerhard\OneDrive 2017-11-28 18:30 - 2013-08-22 15:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-11-28 18:30 - 2013-08-22 14:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI 2017-11-28 18:29 - 2015-03-10 21:39 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\Temp 2017-11-28 18:25 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf 2017-11-27 22:27 - 2014-01-10 23:03 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2017-11-27 22:04 - 2014-05-23 20:22 - 000000000 ____D C:\temp 2017-11-27 21:43 - 2014-01-10 23:48 - 000000000 ____D C:\Program Files (x86)\Amazon 2017-11-27 21:32 - 2016-11-15 21:49 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\Mozilla 2017-11-27 16:05 - 2013-11-22 18:39 - 001779662 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-11-27 16:05 - 2013-08-28 10:59 - 000766480 _____ C:\WINDOWS\system32\perfh007.dat 2017-11-27 16:05 - 2013-08-28 10:59 - 000159704 _____ C:\WINDOWS\system32\perfc007.dat 2017-11-27 15:44 - 2013-08-22 15:44 - 000355600 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ___HD C:\Program Files\WindowsApps 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\AppReadiness 2017-11-26 16:12 - 2013-08-22 16:20 - 000000000 ____D C:\WINDOWS\CbsTemp 2017-11-22 20:51 - 2014-01-10 23:01 - 000000000 ____D C:\ProgramData\Package Cache 2017-11-22 20:50 - 2014-11-06 21:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-11-21 18:56 - 2014-11-06 21:05 - 000000000 ____D C:\Users\Gerhard\AppData\Roaming\Mozilla 2017-11-15 21:56 - 2014-12-11 19:11 - 000000000 ____D C:\WINDOWS\system32\appraiser 2017-11-14 11:33 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\rescache 2017-11-14 10:06 - 2014-11-24 22:25 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\Macromed 2017-11-13 15:16 - 2014-11-06 20:19 - 000000000 ____D C:\Users\Gerhard 2017-11-12 22:14 - 2013-11-22 18:31 - 000000000 ____D C:\Users\Administrator 2017-11-12 22:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\registration 2017-11-07 20:11 - 2013-11-22 18:38 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-11-04 01:41 - 2017-05-14 17:57 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-11-04 01:41 - 2017-05-14 17:57 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2014-11-06 22:14 - 2014-11-13 19:14 - 000000134 _____ () C:\Users\Gerhard\AppData\Roaming\WB.CFG 2014-11-10 19:17 - 2014-11-11 17:14 - 000000001 _____ () C:\Users\Gerhard\AppData\Local\DSI.DAT 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ () C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-11-28 19:11 ==================== Ende von FRST.txt ============================ Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-11-2017 durchgeführt von Gerhard (28-11-2017 19:17:44) Gestartet von C:\Users\Gerhard\Desktop Windows 8.1 (Update) (X64) (2014-11-06 19:26:24) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-442593693-1278335652-3937670832-500 - Administrator - Disabled) => C:\Users\Administrator Gast (S-1-5-21-442593693-1278335652-3937670832-501 - Limited - Disabled) Gerhard (S-1-5-21-442593693-1278335652-3937670832-1001 - Administrator - Enabled) => C:\Users\Gerhard HomeGroupUser$ (S-1-5-21-442593693-1278335652-3937670832-1003 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-07c15d38-62fd-4cad-bc6b-99daa9194ac6) (Version: 2.2.0.98 - WildTangent) Hidden AMD Catalyst Install Manager (HKLM\...\{5D42947B-E961-C0B5-5A70-EA0F753331EB}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.) Avira (HKLM-x32\...\{37C2DE81-46FA-4EB3-83A5-F0D8F5B08F6E}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Hidden Avira (HKLM-x32\...\{5a024a65-9f29-41b1-b178-946c9f826e72}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG) Bejeweled 3 (HKLM-x32\...\WTA-33104ab3-2d34-4094-9d4e-b628ad524b63) (Version: 2.2.0.98 - WildTangent) Hidden CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) Chuzzle Deluxe (HKLM-x32\...\WTA-8b33172b-8ae4-446e-b76e-da14e12a0ce2) (Version: 2.2.0.95 - WildTangent) Hidden Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.2.0 - Conexant) DTS Sound (HKLM-x32\...\{2DFA9084-CEB3-4A48-B9F7-9038FEF1B8F4}) (Version: 1.01.2700 - DTS, Inc.) Empress of the Deep - The Darkest Secret (HKLM-x32\...\WTA-7016309b-9e6a-406c-8f22-57142337c9b9) (Version: 2.2.0.98 - WildTangent) Hidden EPSON SX410 Series Printer Uninstall (HKLM\...\EPSON SX410 Series) (Version: - SEIKO EPSON Corporation) Evernote (HKLM-x32\...\Evernote) (Version: 1.0.0 - Evernote Launcher by Toshiba Europe GmbH) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.0.8 - Genesys Logic) Island Tribe (HKLM-x32\...\WTA-783fdcf1-a6b8-4ec5-a82b-fea2dc681250) (Version: 2.2.0.98 - WildTangent) Hidden Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-aef56e47-2936-47f4-9a76-832ce571a79c) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-1ca8b8f2-96cc-44e2-86e8-5cfdaf74027e) (Version: 2.2.0.98 - WildTangent) Hidden Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes) Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d07b0db5-8dad-40e1-be90-88026298a46b}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{2749c485-3a8b-4533-92ff-7cf6e8221cff}) (Version: 11.0.61030.0 - Microsoft Corporation) Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla) OEM Application Profile (HKLM-x32\...\{70D5F822-F4C4-33D9-7EEC-2A4AF4EA7BDC}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Peggle Nights (HKLM-x32\...\WTA-ba22f664-9614-434f-a3fc-057fe65ff4ed) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-a770847f-ff40-48ee-91e0-cf94de97f318) (Version: 2.2.0.98 - WildTangent) Hidden Polar Bowler (HKLM-x32\...\WTA-7a4c57c6-869a-4c64-ab56-5fa1421b6aaa) (Version: 2.2.0.97 - WildTangent) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.306 - Qualcomm Atheros) Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.) Spotify (HKLM-x32\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated) TOSHIBA Addendum (HKLM-x32\...\{C1569944-FAD6-4B3B-85E5-C213C2FF8EFC}) (Version: 1.00 - TOSHIBA) TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.02.01.6407 - Toshiba Corporation) TOSHIBA Display Utility (HKLM\...\{5F6AC07E-50EF-422E-B56E-6521E5B35139}) (Version: 1.1.12.0 - Toshiba Corporation) TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.2.0.6404 - Toshiba Corporation) TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.1.0001.6403 - Toshiba Corporation) TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA) TOSHIBA Password Utility (HKLM-x32\...\InstallShield_{26BB68BB-CF93-4A12-BC6D-A3B6F53AC8D9}) (Version: 5.0.1.0 - Toshiba Corporation) TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.9.09.6400 - Toshiba Corporation) TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.1.02.55065006 - Toshiba Corporation) TOSHIBA Service Station (HKLM\...\{FBFCEEA5-96EA-4C8E-9262-43CBBEBAE413}) (Version: 2.6.8 - Toshiba Corporation) TOSHIBA Start Screen Option (HKLM\...\{06B71035-F19F-4F76-9875-FFCCD4FC3F83}) (Version: 1.00.00.6403 - Toshiba Corporation) TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0030 - Toshiba Corporation) TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.1.2.32001 - Toshiba Corporation) Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.5.0 - Toshiba Europe GmbH) TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.3.27.102 - Toshiba Corporation) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\WTA-5aa44d2f-ec3c-4f8d-bb39-06933e912d32) (Version: 2.2.0.98 - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent) WildTangent Games App (Toshiba Games) (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-toshiba) (Version: 4.0.9.7 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-08-31] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {1FA73F57-1DE2-483A-99F7-21D001A2DA8B} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2013-08-28] () Task: {45E1A872-91FA-407D-B503-6560571740C5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2013-07-31] (TOSHIBA Corporation) Task: {65A776F0-12D3-400D-9725-904DF50FF300} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) Task: {86B6554C-0B20-4029-9FDE-27A05D138260} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2017-11-22] (Avira Operations GmbH & Co. KG) Task: {8C42AB4A-C928-46A5-9072-8DD5701418E0} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe Task: {A42CB499-8478-4ADB-AD0B-76E32FFC4B29} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-14] (Adobe Systems Incorporated) Task: {CCA2A5B8-C4D6-4BC5-986A-11E97A1A5A6B} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2013-07-19] (Toshiba Europe GmbH) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Meine Websites auf MSN\target.lnk -> hxxp://www.msnusers.co ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2013-08-31 04:47 - 2013-08-31 04:47 - 000099328 _____ () C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe 2013-09-10 21:54 - 2013-09-10 21:54 - 000019792 _____ () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe 2017-11-27 21:50 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2017-11-27 21:50 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2014-01-10 23:21 - 2013-08-28 17:08 - 000053248 _____ () C:\Windows\SysWOW64\UMonit64.exe 2012-07-19 03:38 - 2012-07-19 03:38 - 000020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll 2013-08-31 04:47 - 2013-08-31 04:47 - 000016896 _____ () C:\Program Files\ATI Technologies\ATI.ACE\a4\AS4.NativeProxy.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gerhard\Desktop\Eigene Bilder\Tegernsee 2017\IMG_0266.JPG DNS Servers: 192.168.179.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Wiederherstellungspunkte ========================= 12-11-2017 21:58:27 Wiederherstellungsvorgang 26-11-2017 16:10:57 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (11/27/2017 09:50:45 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 3.0.0.1247, Zeitstempel: 0x59f37829 Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.6.2.0, Zeitstempel: 0x59a63e00 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0018de83 ID des fehlerhaften Prozesses: 0xea4 Startzeit der fehlerhaften Anwendung: 0x01d367c16376462a Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll Berichtskennung: a389f137-d3b4-11e7-82f9-28e347039e8c Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (11/27/2017 04:16:40 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:54:56 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:41:16 PM) (Source: ESENT) (EventID: 455) (User: ) Description: SettingSyncHost (224) {90FFB916-8292-466A-BA30-EB0861BA9E30}: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Users\Gerhard\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb00002.log. Error: (11/19/2017 06:50:32 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 162c Startzeit: 01d3615e20264396 Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: 14bf695e-cd52-11e7-82f5-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/16/2017 09:52:55 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 09:26:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 07:29:01 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 5c8 Startzeit: 01d35d280c51fc3d Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: abf24918-c969-11e7-82f4-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Error: (11/13/2017 01:44:38 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an. (HRESULT : 0x80040d06) (0x80040d06) Systemfehler: ============= Error: (11/28/2017 06:29:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden. Error: (11/28/2017 06:29:59 PM) (Source: Service Control Manager) (EventID: 7038) (User: ) Description: Der Dienst "TrustedInstaller" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: Die Anforderung wird nicht unterstützt. Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (11/28/2017 06:28:30 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: Es wird bereits eine Instanz des Dienstes ausgeführt. Error: (11/28/2017 06:28:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (11/28/2017 06:27:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts. Error: (11/28/2017 06:27:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (11/28/2017 06:27:57 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/28/2017 06:27:57 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TOSHIBA eco Utility Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/28/2017 06:27:57 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TOSHIBA Optical Disc Drive Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/28/2017 06:27:57 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "DTS APO Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. ==================== Speicherinformationen =========================== Prozessor: AMD E1-2100 APU with Radeon(TM) HD Graphics Prozentuale Nutzung des RAM: 53% Installierter physikalischer RAM: 3533.51 MB Verfügbarer physikalischer RAM: 1635.6 MB Summe virtueller Speicher: 4301.51 MB Verfügbarer virtueller Speicher: 1834.27 MB ==================== Laufwerke ================================ Drive c: (TI31251000A) (Fixed) (Total:454.46 GB) (Free:417.52 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
28.11.2017, 21:51 | #6 |
/// TB-Ausbilder | Windows 8.1 Werbefenster im Firefox Servus, wir entfernen noch ein bisschen was und kontrollieren nochmal alles. Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1
Schritt 2 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 3 Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
Schritt 4
Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche? Bitte poste mit deiner nächsten Antwort
|
29.11.2017, 21:22 | #7 |
| Windows 8.1 Werbefenster im Firefox Hallo, anbei die gewünschten Logfiles. Ich habe heute Abend mal kurz gesurft mit dem Computer, auf den gleichen Seiten wie am Montag als mir gezeigt wurde was das Problem ist. Jetzt ging keine Werbung auf... Danke. Da der Laptop aber nicht mir gehört sondern ich das ganze für einen Bekannten mache, werde ich ihn, wenn ihr schreibt dass alles ok ist, wieder zurückgeben. Falls dann Probleme auftreten melde ich mich nochmal. Grüße fixlog Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-11-2017 durchgeführt von Gerhard (29-11-2017 16:19:02) Run:2 Gestartet von C:\Users\Gerhard\Desktop Geladene Profile: Gerhard (Verfügbare Profile: Gerhard & Administrator) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\temp DeleteKey: HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\REG Reboot: ***************** C:\temp => erfolgreich verschoben HKU\S-1-5-21-442593693-1278335652-3937670832-1001\SOFTWARE\REG => Schlüssel erfolgreich entfernt Das System musste neu gestartet werden. ==== Ende von Fixlog 16:19:04 ==== Code:
ATTFilter
Code:
ATTFilter C:\AdwCleaner\Quarantine\rQF69AzBla\aptdu.VIR Variante von MSIL/AdvancedPcCare.B eventuell unerwünschte Anwendung C:\FRST\Quarantine\C\temp\InstallFilter64.msi Mehrere Bedrohungen,Variante von Win64/Packed.Komodia.A verdächtige Datei,Variante von Win32/Packed.Komodia.A verdächtige Datei C:\Windows.old\Users\Gerhard\AppData\Local\AnyProtectScannerSetup.exe Win32/VOPackage.BC eventuell unerwünschte Anwendung,Variante von Win32/AnyProtect.D eventuell unerwünschte Anwendung Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-11-2017 durchgeführt von Gerhard (Administrator) auf DAHLGERHARD (29-11-2017 20:56:14) Gestartet von C:\Users\Gerhard\Desktop Geladene Profile: Gerhard (Verfügbare Profile: Gerhard & Administrator) Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe () C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe (TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Toshiba Corporation) C:\Program Files\Toshiba\Teco\TecoService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe () C:\Windows\SysWOW64\UMonit64.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\TPHM\TosWaitSrv.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Hotkey\TCrdMain_Win8.exe (TOSHIBA Corporation) C:\Program Files\Toshiba\Teco\TecoResident.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [894048 2013-01-12] (Conexant Systems, Inc.) HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.) HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-14] (TOSHIBA Corporation) HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2556768 2013-08-18] (TOSHIBA Corporation) HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [178016 2013-08-21] (TOSHIBA Corporation) HKLM\...\Run: [TSSSrv] => C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe [296520 2013-09-12] (TOSHIBA Corporation) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2778864 2014-08-06] (Synaptics Incorporated) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-08-31] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [TSVU] => c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe [516512 2013-07-23] (TOSHIBA) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{641EA6F9-EC99-426B-A2A2-E7C3DC225B14}: [DhcpNameServer] 192.168.179.1 Tcpip\..\Interfaces\{A436852D-EFDF-4F25-AEBF-874A57FC0798}: [DhcpNameServer] 40.41.1.201 40.41.1.202 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FireFox: ======== FF DefaultProfile: t4rf10fb.default-1511797228949 FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 [2017-11-29] FF Homepage: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> google.de FF NewTabOverride: Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949 -> Enabled: browser-mailcheck@web.de FF Extension: (Avira Browserschutz) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\abs@avira.com.xpi [2017-10-27] FF Extension: (WEB.DE MailCheck) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\Extensions\browser-mailcheck@web.de.xpi [2017-11-22] FF Extension: (Disable Media WMF NV12 format) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\features\{6a685f41-2f33-45e8-a2f0-8236c4d91a78}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-images.xml [2014-11-24] FF SearchPlugin: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\t4rf10fb.default-1511797228949\searchplugins\google-maps.xml [2014-11-24] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-14] () FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] () FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-05-12] () Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [99328 2013-08-31] () [Datei ist nicht signiert] S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128944 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-11-22] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1526832 2017-11-22] (Avira Operations GmbH & Co. KG) R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [312448 2013-10-01] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert] R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [413592 2017-11-02] (Avira Operations GmbH & Co. KG) R2 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19792 2013-09-10] () S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes) S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [116088 2013-07-19] (Toshiba Europe GmbH) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 AmdAS4; C:\WINDOWS\System32\drivers\AmdAS4.sys [17504 2013-02-07] (Advanced Micro Devices, INC.) R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [219360 2013-04-18] (AppEx Networks Corporation) R3 athr; C:\WINDOWS\system32\DRIVERS\athwbx.sys [3858944 2013-10-24] (Qualcomm Atheros Communications, Inc.) R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices) R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-20] (Avira Operations GmbH & Co. KG) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [176224 2017-10-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [167464 2017-09-14] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-03-02] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-03-02] (Avira Operations GmbH & Co. KG) R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-29] () S3 GeneStor; C:\WINDOWS\System32\drivers\GeneStor.sys [105704 2013-08-16] (GenesysLogic) R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193464 2017-11-29] (Malwarebytes) R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2017-11-29] (Malwarebytes) R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2017-11-29] (Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-29] (Malwarebytes) R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2017-11-29] (Malwarebytes) R3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [32624 2013-08-19] (Windows (R) Win 7 DDK provider) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-29 20:56 - 2017-11-29 20:57 - 000012709 _____ C:\Users\Gerhard\Desktop\FRST.txt 2017-11-29 20:49 - 2017-11-29 20:49 - 000000964 _____ C:\Users\Gerhard\Desktop\eset.txt 2017-11-29 16:44 - 2017-11-29 16:44 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Gerhard\Desktop\esetonlinescanner_deu.exe 2017-11-29 16:28 - 2017-11-29 16:44 - 000000000 ____D C:\ProgramData\HitmanPro 2017-11-29 16:27 - 2017-11-29 16:27 - 011584088 _____ (SurfRight B.V.) C:\Users\Gerhard\Desktop\HitmanPro_x64.exe 2017-11-29 16:19 - 2017-11-29 16:19 - 000000684 _____ C:\Users\Gerhard\Desktop\Fixlog.txt 2017-11-29 16:09 - 2017-11-29 16:10 - 000001632 _____ C:\Users\Gerhard\Desktop\Trojanaboard.lnk 2017-11-29 15:58 - 2017-11-29 15:58 - 000193464 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys 2017-11-29 15:57 - 2017-11-29 20:53 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2017-11-29 15:57 - 2017-11-29 20:53 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys 2017-11-27 22:08 - 2017-11-27 22:09 - 000000000 ____D C:\Users\Gerhard\Desktop\zum löschen 2017-11-27 21:51 - 2017-11-29 20:53 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys 2017-11-27 21:50 - 2017-11-29 20:53 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2017-11-27 21:50 - 2017-11-29 15:57 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys 2017-11-27 21:50 - 2017-11-27 21:50 - 000001894 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-11-27 21:50 - 2017-11-27 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-11-27 21:49 - 2017-11-27 21:49 - 000000000 ____D C:\ProgramData\Malwarebytes 2017-11-27 21:49 - 2017-11-27 21:49 - 000000000 ____D C:\Program Files\Malwarebytes 2017-11-27 21:32 - 2017-11-27 21:32 - 008261584 _____ (Malwarebytes) C:\Users\Gerhard\Desktop\adwcleaner_7.0.4.0.exe 2017-11-27 21:32 - 2017-11-27 21:32 - 000000000 _____ C:\Users\Gerhard\Desktop\WLAN weg.txt 2017-11-27 21:29 - 2017-11-27 21:29 - 000000000 _____ C:\Users\Gerhard\Desktop\Energieoptionen.txt 2017-11-27 17:38 - 2017-11-29 20:56 - 000000000 ____D C:\FRST 2017-11-27 17:37 - 2017-11-29 16:18 - 002391552 _____ (Farbar) C:\Users\Gerhard\Desktop\FRST64.exe 2017-11-27 17:22 - 2017-11-27 17:22 - 000000000 ____D C:\Users\Gerhard\AppData\Local\ESET 2017-11-27 17:14 - 2017-11-27 21:42 - 000000000 ____D C:\AdwCleaner 2017-11-27 16:40 - 2017-11-27 16:40 - 000000000 ____D C:\Users\Gerhard\Desktop\Alte Firefox-Daten 2017-11-27 16:39 - 2017-11-27 16:39 - 000000959 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000947 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files\Mozilla Firefox 2017-11-27 16:39 - 2017-11-27 16:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-11-27 16:30 - 2017-11-27 16:30 - 000311248 _____ (Mozilla) C:\Users\Gerhard\Downloads\Firefox Installer.exe 2017-11-23 20:17 - 2017-11-17 16:37 - 004168704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2017-11-22 20:50 - 2017-11-22 20:50 - 000001147 _____ C:\Users\Public\Desktop\Avira.lnk 2017-11-19 18:42 - 2017-11-19 18:42 - 000265560 _____ (1&1 Mail & Media GmbH) C:\Users\Gerhard\Downloads\WEB.DE_MailCheck_IE_WebSetup.exe 2017-11-15 20:44 - 2017-10-16 19:38 - 002013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2017-11-15 20:44 - 2017-10-14 09:38 - 025731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-11-15 20:44 - 2017-10-14 09:13 - 002903552 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-11-15 20:44 - 2017-10-14 09:09 - 005979648 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-11-15 20:44 - 2017-10-14 08:30 - 015266816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-11-15 20:44 - 2017-10-14 08:21 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-11-15 20:44 - 2017-10-14 08:14 - 020269056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-11-15 20:44 - 2017-10-14 08:05 - 015431680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:50 - 002293760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-11-15 20:44 - 2017-10-14 07:33 - 004542464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-11-15 20:44 - 2017-10-14 07:28 - 013680128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-11-15 20:44 - 2017-10-14 07:14 - 013317632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2017-11-15 20:44 - 2017-10-14 07:10 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-11-15 20:44 - 2017-10-10 16:38 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2017-11-15 20:44 - 2017-09-08 18:14 - 003084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2017-11-15 20:44 - 2017-09-08 17:50 - 002471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2017-11-15 20:44 - 2017-08-11 02:39 - 002779136 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2017-11-15 20:44 - 2017-08-11 02:30 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2017-11-15 20:43 - 2017-10-17 20:11 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2017-11-15 20:43 - 2017-10-14 14:04 - 001548624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-11-15 20:43 - 2017-10-14 09:11 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-11-15 20:43 - 2017-10-14 09:01 - 000816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2017-11-15 20:43 - 2017-10-14 08:36 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 08:31 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-11-15 20:43 - 2017-10-14 08:30 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-11-15 20:43 - 2017-10-14 08:30 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 08:29 - 000807936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 08:27 - 002134528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 08:09 - 001544704 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:58 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-11-15 20:43 - 2017-10-14 07:53 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-11-15 20:43 - 2017-10-14 07:45 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2017-11-15 20:43 - 2017-10-14 07:28 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2017-11-15 20:43 - 2017-10-14 07:25 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000694272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-11-15 20:43 - 2017-10-14 07:24 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-11-15 20:43 - 2017-10-14 07:23 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-11-15 20:43 - 2017-10-14 07:07 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-11-15 20:43 - 2017-10-14 07:04 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-11-15 20:43 - 2017-10-10 17:36 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2017-11-15 20:43 - 2017-10-10 16:38 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-10 16:11 - 002749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2017-11-15 20:43 - 2017-10-10 16:08 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPTpm12.dll 2017-11-15 20:43 - 2017-10-05 08:17 - 000380248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2017-11-15 20:43 - 2017-09-15 00:52 - 000986968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2017-11-15 20:43 - 2017-09-08 04:31 - 000685440 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2017-11-15 20:43 - 2017-09-08 04:28 - 000507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2017-11-15 20:43 - 2017-09-07 22:31 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 20:20 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mgmtapi.dll 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\SysWOW64\locale.nls 2017-11-15 20:43 - 2017-09-07 18:20 - 000513456 _____ C:\WINDOWS\system32\locale.nls 2017-11-15 20:43 - 2017-09-07 14:40 - 000995272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 14:40 - 000922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2017-11-15 20:43 - 2017-09-07 00:07 - 000158552 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000461144 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys 2017-11-15 20:43 - 2017-09-06 22:17 - 000443224 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys 2017-11-15 20:43 - 2017-09-06 15:14 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvc.dll 2017-11-15 20:22 - 2017-10-11 08:35 - 000143016 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2017-11-15 20:22 - 2017-10-10 16:21 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 002023936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2017-11-15 20:22 - 2017-10-10 14:18 - 001570304 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2017-11-15 20:22 - 2017-10-10 14:18 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2017-11-14 10:26 - 2017-11-14 10:26 - 000020627 _____ C:\Users\Gerhard\Downloads\57015353.1005350267121498750146.pdf 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-11-29 20:54 - 2014-11-25 00:11 - 000000000 __RDO C:\Users\Gerhard\OneDrive 2017-11-29 20:52 - 2013-08-22 15:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-11-29 20:51 - 2013-08-22 14:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI 2017-11-29 20:34 - 2014-11-06 20:41 - 000003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-442593693-1278335652-3937670832-1001 2017-11-29 16:11 - 2014-11-06 20:19 - 000000000 ____D C:\Users\Gerhard 2017-11-29 16:07 - 2016-11-15 21:49 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\Mozilla 2017-11-28 19:33 - 2014-01-10 23:03 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2017-11-28 19:24 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\rescache 2017-11-28 18:29 - 2015-03-10 21:39 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\Temp 2017-11-28 18:25 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf 2017-11-27 21:43 - 2014-01-10 23:48 - 000000000 ____D C:\Program Files (x86)\Amazon 2017-11-27 16:05 - 2013-11-22 18:39 - 001779662 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-11-27 16:05 - 2013-08-28 10:59 - 000766480 _____ C:\WINDOWS\system32\perfh007.dat 2017-11-27 16:05 - 2013-08-28 10:59 - 000159704 _____ C:\WINDOWS\system32\perfc007.dat 2017-11-27 15:44 - 2013-08-22 15:44 - 000355600 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ___HD C:\Program Files\WindowsApps 2017-11-26 16:20 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\AppReadiness 2017-11-26 16:12 - 2013-08-22 16:20 - 000000000 ____D C:\WINDOWS\CbsTemp 2017-11-22 20:51 - 2014-01-10 23:01 - 000000000 ____D C:\ProgramData\Package Cache 2017-11-22 20:50 - 2014-11-06 21:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-11-21 18:56 - 2014-11-06 21:05 - 000000000 ____D C:\Users\Gerhard\AppData\Roaming\Mozilla 2017-11-15 21:56 - 2014-12-11 19:11 - 000000000 ____D C:\WINDOWS\system32\appraiser 2017-11-14 10:06 - 2014-11-24 22:25 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-11-14 10:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\Macromed 2017-11-12 22:14 - 2013-11-22 18:31 - 000000000 ____D C:\Users\Administrator 2017-11-12 22:06 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\registration 2017-11-07 20:11 - 2013-11-22 18:38 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-11-04 01:41 - 2017-05-14 17:57 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-11-04 01:41 - 2017-05-14 17:57 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2014-11-06 22:14 - 2014-11-13 19:14 - 000000134 _____ () C:\Users\Gerhard\AppData\Roaming\WB.CFG 2014-11-10 19:17 - 2014-11-11 17:14 - 000000001 _____ () C:\Users\Gerhard\AppData\Local\DSI.DAT 2017-11-09 19:17 - 2017-11-09 19:17 - 000000017 _____ () C:\Users\Gerhard\AppData\Local\resmon.resmoncfg ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-11-29 20:32 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-11-2017 durchgeführt von Gerhard (29-11-2017 20:59:16) Gestartet von C:\Users\Gerhard\Desktop Windows 8.1 (Update) (X64) (2014-11-06 19:26:24) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-442593693-1278335652-3937670832-500 - Administrator - Disabled) => C:\Users\Administrator Gast (S-1-5-21-442593693-1278335652-3937670832-501 - Limited - Disabled) Gerhard (S-1-5-21-442593693-1278335652-3937670832-1001 - Administrator - Enabled) => C:\Users\Gerhard HomeGroupUser$ (S-1-5-21-442593693-1278335652-3937670832-1003 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Disabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Avira Antivirus (Disabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Aloha TriPeaks (HKLM-x32\...\WTA-07c15d38-62fd-4cad-bc6b-99daa9194ac6) (Version: 2.2.0.98 - WildTangent) Hidden AMD Catalyst Install Manager (HKLM\...\{5D42947B-E961-C0B5-5A70-EA0F753331EB}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.) Avira (HKLM-x32\...\{37C2DE81-46FA-4EB3-83A5-F0D8F5B08F6E}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Hidden Avira (HKLM-x32\...\{5a024a65-9f29-41b1-b178-946c9f826e72}) (Version: 1.2.99.31392 - Avira Operations GmbH & Co. KG) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.33.24 - Avira Operations GmbH & Co. KG) Bejeweled 3 (HKLM-x32\...\WTA-33104ab3-2d34-4094-9d4e-b628ad524b63) (Version: 2.2.0.98 - WildTangent) Hidden CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) Chuzzle Deluxe (HKLM-x32\...\WTA-8b33172b-8ae4-446e-b76e-da14e12a0ce2) (Version: 2.2.0.95 - WildTangent) Hidden Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.2.0 - Conexant) DTS Sound (HKLM-x32\...\{2DFA9084-CEB3-4A48-B9F7-9038FEF1B8F4}) (Version: 1.01.2700 - DTS, Inc.) Empress of the Deep - The Darkest Secret (HKLM-x32\...\WTA-7016309b-9e6a-406c-8f22-57142337c9b9) (Version: 2.2.0.98 - WildTangent) Hidden EPSON SX410 Series Printer Uninstall (HKLM\...\EPSON SX410 Series) (Version: - SEIKO EPSON Corporation) Evernote (HKLM-x32\...\Evernote) (Version: 1.0.0 - Evernote Launcher by Toshiba Europe GmbH) Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.0.8 - Genesys Logic) Island Tribe (HKLM-x32\...\WTA-783fdcf1-a6b8-4ec5-a82b-fea2dc681250) (Version: 2.2.0.98 - WildTangent) Hidden Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-aef56e47-2936-47f4-9a76-832ce571a79c) (Version: 2.2.0.98 - WildTangent) Hidden Magic Academy (HKLM-x32\...\WTA-1ca8b8f2-96cc-44e2-86e8-5cfdaf74027e) (Version: 2.2.0.98 - WildTangent) Hidden Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes) Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d07b0db5-8dad-40e1-be90-88026298a46b}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{2749c485-3a8b-4533-92ff-7cf6e8221cff}) (Version: 11.0.61030.0 - Microsoft Corporation) Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla) OEM Application Profile (HKLM-x32\...\{70D5F822-F4C4-33D9-7EEC-2A4AF4EA7BDC}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Peggle Nights (HKLM-x32\...\WTA-ba22f664-9614-434f-a3fc-057fe65ff4ed) (Version: 2.2.0.98 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-a770847f-ff40-48ee-91e0-cf94de97f318) (Version: 2.2.0.98 - WildTangent) Hidden Polar Bowler (HKLM-x32\...\WTA-7a4c57c6-869a-4c64-ab56-5fa1421b6aaa) (Version: 2.2.0.97 - WildTangent) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.306 - Qualcomm Atheros) Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.) Spotify (HKLM-x32\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated) TOSHIBA Addendum (HKLM-x32\...\{C1569944-FAD6-4B3B-85E5-C213C2FF8EFC}) (Version: 1.00 - TOSHIBA) TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.02.01.6407 - Toshiba Corporation) TOSHIBA Display Utility (HKLM\...\{5F6AC07E-50EF-422E-B56E-6521E5B35139}) (Version: 1.1.12.0 - Toshiba Corporation) TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.2.0.6404 - Toshiba Corporation) TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.1.0001.6403 - Toshiba Corporation) TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA) TOSHIBA Password Utility (HKLM-x32\...\InstallShield_{26BB68BB-CF93-4A12-BC6D-A3B6F53AC8D9}) (Version: 5.0.1.0 - Toshiba Corporation) TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.9.09.6400 - Toshiba Corporation) TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.1.02.55065006 - Toshiba Corporation) TOSHIBA Service Station (HKLM\...\{FBFCEEA5-96EA-4C8E-9262-43CBBEBAE413}) (Version: 2.6.8 - Toshiba Corporation) TOSHIBA Start Screen Option (HKLM\...\{06B71035-F19F-4F76-9875-FFCCD4FC3F83}) (Version: 1.00.00.6403 - Toshiba Corporation) TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0030 - Toshiba Corporation) TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.1.2.32001 - Toshiba Corporation) Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.5.0 - Toshiba Europe GmbH) TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.3.27.102 - Toshiba Corporation) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\WTA-5aa44d2f-ec3c-4f8d-bb39-06933e912d32) (Version: 2.2.0.98 - WildTangent) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent) WildTangent Games App (Toshiba Games) (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-toshiba) (Version: 4.0.9.7 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-08-31] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-11-22] (Avira Operations GmbH & Co. KG) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {1FA73F57-1DE2-483A-99F7-21D001A2DA8B} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2013-08-28] () Task: {45E1A872-91FA-407D-B503-6560571740C5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2013-07-31] (TOSHIBA Corporation) Task: {65A776F0-12D3-400D-9725-904DF50FF300} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) Task: {86B6554C-0B20-4029-9FDE-27A05D138260} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2017-11-22] (Avira Operations GmbH & Co. KG) Task: {8C42AB4A-C928-46A5-9072-8DD5701418E0} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe Task: {A42CB499-8478-4ADB-AD0B-76E32FFC4B29} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-14] (Adobe Systems Incorporated) Task: {CCA2A5B8-C4D6-4BC5-986A-11E97A1A5A6B} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2013-07-19] (Toshiba Europe GmbH) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Meine Websites auf MSN\target.lnk -> hxxp://www.msnusers.co ShortcutWithArgument: C:\Users\Gerhard\Desktop\Trojanaboard.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxps://www.trojaner-board.de/187657-windows-8-1-werbefenster-firefox.html" ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2013-08-31 04:47 - 2013-08-31 04:47 - 000099328 _____ () C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe 2013-09-10 21:54 - 2013-09-10 21:54 - 000019792 _____ () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe 2017-11-27 21:50 - 2017-11-29 15:57 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2017-11-27 21:50 - 2017-11-29 15:57 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2015-07-04 19:47 - 2015-07-04 19:47 - 000183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll 2014-01-10 23:21 - 2013-08-28 17:08 - 000053248 _____ () C:\Windows\SysWOW64\UMonit64.exe 2012-07-19 03:38 - 2012-07-19 03:38 - 000020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-442593693-1278335652-3937670832-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gerhard\Desktop\Eigene Bilder\Tegernsee 2017\IMG_0266.JPG DNS Servers: 192.168.179.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Wiederherstellungspunkte ========================= 12-11-2017 21:58:27 Wiederherstellungsvorgang 26-11-2017 16:10:57 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (11/29/2017 04:24:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: WerFault.exe, Version: 6.3.9600.17415, Zeitstempel: 0x54503815 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18821, Zeitstempel: 0x59ba8666 Ausnahmecode: 0xc0000142 Fehleroffset: 0x0009d4c2 ID des fehlerhaften Prozesses: 0x4f0 Startzeit der fehlerhaften Anwendung: 0x01d36926239be0f9 Pfad der fehlerhaften Anwendung: C:\WINDOWS\SysWOW64\WerFault.exe Pfad des fehlerhaften Moduls: KERNELBASE.dll Berichtskennung: 642b862e-d519-11e7-82fe-28e347039e8c Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (11/29/2017 04:12:48 PM) (Source: COM) (EventID: 18221) (User: NT-AUTORITÄT) Description: Beim Herstellen der Verbindung mit dem RPCSS-Dienst wurde dem Benutzer "Unavailable\Unavailable" (SID: S-1-5-18) der Zugriff auf die COM-Serveranwendung "C:\WINDOWS\SysWOW64\schtasks.exe" im Anwendungscontainer "Unavailable" (SID: Unavailable) verweigert. Wahrscheinlichste Ursache: Dem Benutzer oder der Anwendung werden aufgrund der computerweiten Zugriffslimits keine lokalen Zugriffsberechtigungen gewährt. Die Zugriffslimits können mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (11/27/2017 09:50:45 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 3.0.0.1247, Zeitstempel: 0x59f37829 Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.6.2.0, Zeitstempel: 0x59a63e00 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0018de83 ID des fehlerhaften Prozesses: 0xea4 Startzeit der fehlerhaften Anwendung: 0x01d367c16376462a Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll Berichtskennung: a389f137-d3b4-11e7-82f9-28e347039e8c Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (11/27/2017 04:16:40 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:54:56 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/21/2017 06:41:16 PM) (Source: ESENT) (EventID: 455) (User: ) Description: SettingSyncHost (224) {90FFB916-8292-466A-BA30-EB0861BA9E30}: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Users\Gerhard\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb00002.log. Error: (11/19/2017 06:50:32 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 162c Startzeit: 01d3615e20264396 Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: 14bf695e-cd52-11e7-82f5-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (11/16/2017 09:52:55 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 09:26:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (11/14/2017 07:29:01 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 5c8 Startzeit: 01d35d280c51fc3d Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: abf24918-c969-11e7-82f4-28e347039e8c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Systemfehler: ============= Error: (11/29/2017 04:47:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/29/2017 04:47:57 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/29/2017 04:47:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/29/2017 04:47:56 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/29/2017 04:47:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (11/29/2017 04:47:56 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Gerhard\AppData\Local\Temp\ehdrv.sys Error: (11/29/2017 04:23:20 PM) (Source: DCOM) (EventID: 10010) (User: DAHLGERHARD) Description: Der Server "{9AA46009-3CE0-458A-A354-715610A075E6}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (11/29/2017 04:22:49 PM) (Source: DCOM) (EventID: 10010) (User: DAHLGERHARD) Description: Der Server "{9AA46009-3CE0-458A-A354-715610A075E6}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (11/29/2017 04:22:19 PM) (Source: DCOM) (EventID: 10010) (User: DAHLGERHARD) Description: Der Server "{9AA46009-3CE0-458A-A354-715610A075E6}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (11/29/2017 04:19:57 PM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden. ==================== Speicherinformationen =========================== Prozessor: AMD E1-2100 APU with Radeon(TM) HD Graphics Prozentuale Nutzung des RAM: 34% Installierter physikalischer RAM: 3533.51 MB Verfügbarer physikalischer RAM: 2300.02 MB Summe virtueller Speicher: 4301.51 MB Verfügbarer virtueller Speicher: 2603.06 MB ==================== Laufwerke ================================ Drive c: (TI31251000A) (Fixed) (Total:454.46 GB) (Free:417.57 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
30.11.2017, 15:17 | #8 |
/// TB-Ausbilder | Windows 8.1 Werbefenster im Firefox Reste entfernen
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst... Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen. Hinweise: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Optionale Browsererweiterungen
Grundsätzliches
Lesestoff: Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
30.11.2017, 18:09 | #9 |
| Windows 8.1 Werbefenster im Firefox Hallo, ich habe den Laptop wieder an seinen Besitzer übergeben. Auch von seiner Seite nochmals vielen Dank für Deine Mühen und Zeit die Du geopfert hast. Es scheint alles soweit wieder zu funktionieren... Grüße |
30.11.2017, 20:23 | #10 |
/// TB-Ausbilder | Windows 8.1 Werbefenster im Firefox Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu Windows 8.1 Werbefenster im Firefox |
.dll, administrator, antivir, antivirus, avdevprot, avdevprot.sys, avira, defender, device driver, explorer, firefox, firewall, flash player, format, homepage, installation, mozilla, popup, prozesse, registry, senden, services.exe, software, svchost.exe, werbefenster, windows, windows 8.1 64bit, winlogon.exe, wmi |