| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
06.12.2017, 11:11
| #16 |
 |  addition.txtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-11-2017
durchgeführt von **** (06-12-2017 10:55:30)
Gestartet von C:\Users\****\Downloads
Windows 7 Professional Service Pack 1 (X64) (2010-09-08 07:23:23)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2773882716-4014048892-2402612297-500 - Administrator - Disabled)
Gast (S-1-5-21-2773882716-4014048892-2402612297-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2773882716-4014048892-2402612297-1005 - Limited - Enabled)
**** (S-1-5-21-2773882716-4014048892-2402612297-1001 - Administrator - Enabled) => C:\Users\****
UpdatusUser (S-1-5-21-2773882716-4014048892-2402612297-1006 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: Bitdefender Virenschutz (Enabled - Up to date) {3FB17364-4FCC-0FA7-6BBF-973897395371}
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {84D09280-69F6-0029-510F-AC4AECBE19CC}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Firewall (Enabled) {078AF241-05A3-0EFF-40E0-3E0D69EA140A}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
64 Bit HP CIO Components Installer (HKLM\...\{FD868C71-6CCF-42E2-B90D-0504AB0036FE}) (Version: 13.2.1 - Hewlett-Packard) Hidden
7-Zip 16.04 (HKLM-x32\...\7-Zip) (Version: 16.04 - Igor Pavlov)
A1 Dashboard (HKLM-x32\...\{86790597-5E41-47AF-A6E4-6295D0C21B8B}) (Version: 1.9.0.0 - A1 Telekom Austria AG) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 27 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Advertising Center (HKLM-x32\...\{b2ec4a38-b545-4a00-8214-13fe0e915e6d}) (Version: 0.0.0.1 - Nero AG) Hidden
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.201.1711.120 - Alps Electric)
Anti-Twin (Installation 4/29/2017) (HKLM-x32\...\Anti-Twin 2017-04-29 15.57.09) (Version: - Joerg Rosenthal, Germany)
aspi (HKLM-x32\...\{015E4B8A-29B5-4AE3-BD08-38220FADFF4C}) (Version: 3.00.0008.0000 - Eastman Kodak Company) Hidden
AuthenTec Fingerprint Software (HKLM\...\{6B99AF03-2668-4572-BD3D-8C7A5D103065}) (Version: 8.5.1.28 - Ihr Firmenname)
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.18.1035 - Bitdefender)
Bitdefender Internet Security (HKLM\...\Bitdefender) (Version: 22.0.1.1 - Bitdefender)
Bluetooth Feature Pack 5.0 (HKLM\...\{B2F4C332-2359-4ADE-AF0C-C631768BBB89}) (Version: 5.0.13 - CSR Plc.)
Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v7.00.05(D) - TOSHIBA CORPORATION)
calibre (HKLM-x32\...\{BDE6D02A-86B7-4D4C-8248-7705C1C0CC79}) (Version: 2.78.0 - Kovid Goyal)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM-x32\...\CANON iMAGE GATEWAY Task) (Version: 1.7.0.4 - Canon Inc.)
Canon Internet Library for ZoomBrowser EX (HKLM-x32\...\Canon Internet Library for ZoomBrowser EX) (Version: 1.6.3.9 - Canon Inc.)
Canon MOV Decoder (HKLM-x32\...\Canon MOV Decoder) (Version: 1.3.0.14 - Canon Inc.)
Canon MOV Encoder (HKLM-x32\...\Canon MOV Encoder) (Version: 1.1.0.18 - Canon Inc.)
Canon MovieEdit Task for ZoomBrowser EX (HKLM-x32\...\MovieEditTask) (Version: 3.1.0.27 - Canon Inc.)
Canon Utilities CameraWindow DC 8 (HKLM-x32\...\CameraWindowDC) (Version: 8.10.4.24 - Canon Inc.)
Canon Utilities MyCamera (HKLM-x32\...\MyCamera) (Version: 7.2.0.4 - Canon Inc.)
Canon Utilities MyCamera DC (HKLM-x32\...\MyCameraDC) (Version: 7.2.0.5 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
Canon Utilities RemoteCapture Task for ZoomBrowser EX (HKLM-x32\...\RemoteCaptureTask) (Version: 1.8.0.1 - Canon Inc.)
Canon ZoomBrowser EX Memory Card Utility (HKLM-x32\...\ZoomBrowser EX Memory Card Utility) (Version: 1.2.2.11 - Canon Inc.)
CCHelp (HKLM-x32\...\{9D1CF8B6-17B3-4832-B062-2C2DD0B57B04}) (Version: 3.00.0010.0000 - Ihr Firmenname) Hidden
CCScore (HKLM-x32\...\{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}) (Version: 3.01.0001.0014 - Eastman Kodak) Hidden
Chiavetta Internet Olicard 145 (HKLM-x32\...\Chiavetta Internet Olicard 145 ALCATEL_is1) (Version: - Olivetti)
Cliqz (HKLM-x32\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.53 - Cliqz.com)
Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Creative Jukebox Driver (HKLM-x32\...\Creative Jukebox Driver) (Version: - )
Creative MediaSource (HKLM-x32\...\{56F3E1FF-54FE-4384-A153-6CCABA097814}) (Version: - )
Creative NOMAD II Driver (HKLM-x32\...\Creative NOMAD II Driver) (Version: - )
Creative NOMAD Jukebox Zen Xtra (HKLM-x32\...\{66F324A1-BDC0-11D7-9E5C-00D0B76A8705}) (Version: - )
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
DeskUpdate (HKLM-x32\...\DeskUpdate_is1) (Version: 4.15.0148 - Fujitsu Technology Solutions)
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
DolbyFiles (HKLM-x32\...\{b1adf008-e898-4fe2-8a1f-690d9a06acaf}) (Version: 2.0 - Nero AG) Hidden
Dropbox (HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\...\Dropbox) (Version: 39.4.49 - Dropbox, Inc.)
ESSAdpt (HKLM-x32\...\{D15E9DB5-6BEB-4534-901E-80C0A29BAB97}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESSANUP (HKLM-x32\...\{A6F18A67-B771-4191-8A33-36D2E742D6D9}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESSBrwr (HKLM-x32\...\{643EAE81-920C-4931-9F0B-4B343B225CA6}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESSCAM (HKLM-x32\...\{469730CC-78DF-4CD3-B286-562D459EA619}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESSCDBK (HKLM-x32\...\{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESScore (HKLM-x32\...\{9D8FEE90-0377-49A9-AEFB-525BDE549BA4}) (Version: 3.01.0003.0001 - Ihr Firmenname) Hidden
ESSgui (HKLM-x32\...\{91517631-A9F3-4B7C-B482-43E0068FD55A}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESShelp (HKLM-x32\...\{87843A41-7808-4F2E-B13F-25C1E67CF2FD}) (Version: 3.01.0001.0001 - Ihr Firmenname) Hidden
ESSini (HKLM-x32\...\{8E92D746-CD9F-4B90-9668-42B74C14F765}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESSPCD (HKLM-x32\...\{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESSstore (HKLM-x32\...\{6016734B-42A7-4AEB-9248-1D1E4F69AB52}) (Version: 3.01.0001.0001 - Eastman Kodak) Hidden
ESSTUTOR (HKLM-x32\...\{CA60320D-6A16-49C8-A34F-84EEF4799567}) (Version: 3.01.0001.0002 - Eastman Kodak Company) Hidden
ESSvpaht (HKLM-x32\...\{A5B3EB8A-4071-42F0-8E8E-7A8342AA8E69}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
ESSvpot (HKLM-x32\...\{48C82F7A-F100-4DAB-A310-8E18BF2159E1}) (Version: 3.01.0002.0001 - Ihr Firmenname) Hidden
FJ Camera (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 6.0.1218.4_WHQL - Sonix)
Free M4a to MP3 Converter 9.3 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version: - ManiacTools.com)
Fujitsu Display Manager (HKLM\...\{4108974B-DE87-4AD4-9167-930C62C45691}) (Version: 7.01.20.204 - Ihr Firmenname) Hidden
Fujitsu Display Manager (HKLM-x32\...\InstallShield_{4108974B-DE87-4AD4-9167-930C62C45691}) (Version: - )
Fujitsu Hotkey Utility (HKLM-x32\...\{BA0CC975-682B-4678-A35C-05E607F36387}) (Version: 3.60.1.0 - FUJITSU LIMITED) Hidden
Fujitsu Hotkey Utility (HKLM-x32\...\InstallShield_{BA0CC975-682B-4678-A35C-05E607F36387}) (Version: 3.60.1.0 - FUJITSU LIMITED)
Fujitsu MobilityCenter Extension Utility (HKLM\...\{EC314CDF-3521-482B-A21C-65AC95664814}) (Version: 3.01.00.000 - Ihr Firmenname) Hidden
Fujitsu MobilityCenter Extension Utility (HKLM-x32\...\InstallShield_{EC314CDF-3521-482B-A21C-65AC95664814}) (Version: - )
Fujitsu System Extension Utility (HKLM\...\{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: 3.1.0.0 - FUJITSU LIMITED) Hidden
Fujitsu System Extension Utility (HKLM-x32\...\InstallShield_{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: - )
Futuremark SystemInfo (HKLM-x32\...\{BEE64C14-BEF1-4610-8A68-A16EAA47B882}) (Version: 3.21.2.1 - Futuremark Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Earth Plug-in (HKLM-x32\...\{57BB4801-61C8-4E74-9672-2160728A461E}) (Version: 7.1.5.1557 - Google)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Updater (HKLM-x32\...\Google Updater) (Version: 2.4.2432.1652 - Google Inc.)
HUAWEI DataCard Driver 4.25.17.04 (HKLM-x32\...\HUAWEI DataCard Driver) (Version: 4.25.17.04 - Huawei technologies Co., Ltd.)
ImagXpress (HKLM-x32\...\{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}) (Version: 7.0.74.0 - Nero AG) Hidden
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.16.112.1 - Intel Security)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.2.50.1050 - Intel Corporation)
Intel(R) Network Connections 18.7.28.1 (HKLM\...\PROSetDX) (Version: 18.7.28.1 - Intel)
Intel® PROSet/Wireless Software (HKLM-x32\...\{e6f0207e-ac43-48a9-bfff-3d879b45694d}) (Version: 18.12.1 - Intel Corporation)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
JPEGmini (HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\...\5d2010e174743543) (Version: 1.8.23.0 - ICVT Ltd)
Junk Mail filter update (HKLM-x32\...\{E2DFE069-083E-4631-9B6C-43C48E991DE5}) (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Kodak EasyShare Software (HKLM-x32\...\{D32470A1-B10C-4059-BA53-CF0486F68EBC}) (Version: - Eastman Kodak Company)
KSU (HKLM-x32\...\{B997C2A0-4383-41BF-B76E-9B8B7ECFB267}) (Version: 612.7.0013.0000 - Ihr Firmenname) Hidden
LifeBook Application Panel (HKLM\...\{6226477E-444F-4DFE-BA19-9F4F7D4565BC}) (Version: 8.1.0.0 - FUJITSU LIMITED) Hidden
LifeBook Application Panel (HKLM-x32\...\InstallShield_{6226477E-444F-4DFE-BA19-9F4F7D4565BC}) (Version: - )
LSI HDA Modem (HKLM\...\LSI Soft Modem) (Version: 2.2.97 - LSI Corporation)
LSI V92 MOH Application (HKLM\...\LTMOH) (Version: - LSI Corporation)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.561.1 - McAfee, Inc.)
Menu Templates - Starter Kit (HKLM-x32\...\{b78120a0-cf84-4366-a393-4d0a59bc546c}) (Version: 9.4.2.0 - Nero AG) Hidden
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{91110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mobile Partner Manager (HKLM-x32\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.1 - ZTE Corporation)
Movie Templates - Starter Kit (HKLM-x32\...\{e498385e-1c51-459a-b45f-1721e37aa1a0}) (Version: 9.4.2.0 - Nero AG) Hidden
Mozilla Firefox 57.0.1 (x64 de) (HKLM\...\Mozilla Firefox 57.0.1 (x64 de)) (Version: 57.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.1.6541 - Mozilla)
Mozilla Thunderbird (3.1.4) (HKLM-x32\...\Mozilla Thunderbird (3.1.4)) (Version: 3.1.4 (de) - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 9 Essentials (HKLM-x32\...\{6fb6193a-66b8-4669-a133-d6c5ada08ad9}) (Version: - Nero AG)
Nero BurnRights 12 (HKLM-x32\...\{0F9EAB70-E891-49E0-9974-37C6BE3BA6D0}) (Version: 12.0.00900 - Nero AG)
Nero WaveEditor (HKLM-x32\...\{831D3D7B-169D-47F3-9117-D74934BF71BF}) (Version: 12.5.00100 - Nero AG)
Notifier (HKLM-x32\...\{0008546E-DF6E-4CC1-AFD0-2CB8E16C95A2}) (Version: 3.01.0001.0002 - Ihr Firmenname) Hidden
NVIDIA 3D Vision Treiber 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 342.01 - NVIDIA Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.11.9756 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.4.5.28 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.4.5.28 - NVIDIA Corporation)
NVIDIA Grafiktreiber 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
NVIDIA nView 141.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 141.36 - NVIDIA Corporation)
NVIDIA WMI 2.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVWMI) (Version: 2.18.0 - NVIDIA Corporation)
O2Micro 1394 OHCI Compliant Host Controller Driver (HKLM\...\{AFC44A23-E6A8-4625-B6B1-23D438525D59}) (Version: 1.0.00 - O2Micro International LTD.) Hidden
O2Micro 1394 OHCI Compliant Host Controller Driver (HKLM-x32\...\InstallShield_{AFC44A23-E6A8-4625-B6B1-23D438525D59}) (Version: 1.0.00 - O2Micro International LTD.)
O2Micro Flash Memory Card Windows Driver (HKLM\...\{165EB7E8-619F-4054-80D5-2CFCD9155361}) (Version: 3.00.0009 - O2Micro International LTD.) Hidden
O2Micro Flash Memory Card Windows Driver (HKLM-x32\...\InstallShield_{165EB7E8-619F-4054-80D5-2CFCD9155361}) (Version: 3.00.0009 - O2Micro International LTD.)
O2Micro PCIe SCR Driver (HKLM\...\{1B78AF5F-2120-445B-961E-FE275CA1FE7C}) (Version: 1.0.01 - O2Micro) Hidden
O2Micro PCIe SCR Driver (HKLM-x32\...\InstallShield_{1B78AF5F-2120-445B-961E-FE275CA1FE7C}) (Version: 1.0.01 - O2Micro)
OTtBP (HKLM-x32\...\{F71760CD-0F8B-4DCC-B7B7-6B223CC3843C}) (Version: 3.00.0007.0000 - Eastman Kodak Company) Hidden
OZ711 SCR Driver V3.0.1.6B (x64) (HKLM\...\{BC796E78-3F5B-467B-816F-4DB16DE8750A}) (Version: 3.0.1.6B - O2Micro) Hidden
OZ711 SCR Driver V3.0.1.6B (x64) (HKLM-x32\...\InstallShield_{BC796E78-3F5B-467B-816F-4DB16DE8750A}) (Version: 3.0.1.6B - O2Micro)
PCDLNCH (HKLM-x32\...\{69BD6399-3D8F-45B7-81D9-819361F5101D}) (Version: 3.01.0002.0001 - Eastman Kodak Company) Hidden
Power Saving Utility (HKLM\...\{7254349B-460B-488F-B4DB-A96100C5C48B}) (Version: 31.01.11.009 - FUJITSU LIMITED) Hidden
Power Saving Utility (HKLM-x32\...\InstallShield_{7254349B-460B-488F-B4DB-A96100C5C48B}) (Version: - )
Prerequisite installer (HKLM-x32\...\{3AAB08A3-F129-4BD5-B409-AE674F93759D}) (Version: 12.0.0003 - Nero AG) Hidden
Qualcomm Gobi 2000 Package for Sierra (HKLM-x32\...\{A23619B4-373D-4CA1-A204-A185203C0EBA}) (Version: 1.1.140 - QUALCOMM)
QuickTime (HKLM-x32\...\QuickTime) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6886 - Realtek Semiconductor Corp.)
Resilio Sync (HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\...\Resilio Sync) (Version: 2.4.4 - Resilio, Inc.)
Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.0.17 - Samsung Electronics Co., Ltd.)
Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.06.60 (17.03.2015) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.79.00(26.03.2015) - Samsung Electronics Co., Ltd.)
Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.11.28 (10.03.2015) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.03.05.25 - Samsung Electronics Co., Ltd.) Hidden
Samsung SCX-3400 Series (HKLM-x32\...\Samsung SCX-3400 Series) (Version: 1.27 (10.04.2015) - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.25.0 - SAMSUNG Electronics Co., Ltd.)
SFR (HKLM-x32\...\{C354C9B6-A4E0-4BB0-A368-6DC6BCA0E314}) (Version: 3.01.0002.0001 - Eastman Kodak Company) Hidden
SFR2 (HKLM-x32\...\{ABE068DF-8DC4-4947-ABFC-DD2B40850225}) (Version: 3.00.0004.0000 - Eastman Kodak Company) Hidden
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 4.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.4.5.28 - NVIDIA Corporation) Hidden
Shock Sensor Utility (HKLM\...\{ABE8CE7E-01CC-4500-BAF5-FFC29EA108A1}) (Version: 4.01.00.000 - Ihr Firmenname) Hidden
Shock Sensor Utility (HKLM-x32\...\InstallShield_{ABE8CE7E-01CC-4500-BAF5-FFC29EA108A1}) (Version: - )
SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
Sun ODF Plugin for Microsoft Office 3.2 (HKLM-x32\...\{BD136CE7-6666-4273-A056-8D92F8625AAB}) (Version: 3.2.9483 - Sun Microsystems)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.21.4 - Synaptics Incorporated)
Synchronizer (HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\...\Synchroniser) (Version: - F.J. Wechselberger)
SystemDiagnostics (HKLM-x32\...\{EF59DB7F-7426-426E-B862-7031F83ED304}) (Version: 2.04.0006 - Fujitsu Technology Solutions)
TeamViewer 5 (HKLM-x32\...\TeamViewer 5) (Version: 5.1.9192 - TeamViewer GmbH)
TextMaker Viewer (HKLM-x32\...\TextMaker Viewer) (Version: - SoftMaker Software GmbH)
TomTom HOME (HKLM-x32\...\{0E778C56-3A87-497E-BEF0-EF0D3EE4871C}) (Version: 2.10.2 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
TuneUp Utilities Language Pack (de-DE) (HKLM-x32\...\{F4811919-F252-4B25-9AB2-8859A85810B5}) (Version: 13.0.4000.179 - TuneUp Software) Hidden
Turbo Lister 2 (HKLM-x32\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
VC_CRT_x64 (HKLM\...\{54F2237F-018C-483B-8884-9FC0D88840C3}) (Version: 1.02.0000 - Intel Corporation) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Wireless Selector (HKLM\...\{51692C66-5505-41B8-92A7-548C69FB867C}) (Version: 4.01.00.100 - FUJITSU LIMITED) Hidden
Wireless Selector (HKLM-x32\...\InstallShield_{51692C66-5505-41B8-92A7-548C69FB867C}) (Version: - )
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{45C6AFA5-2C13-402f-BC5D-45CC8172EF6B}\InprocServer32 -> C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\sys\x64\TosBtExt.dll (TOSHIBA)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{581FFA00-FC33-0004-0402-95003A5CDE89}\InprocServer32 -> C:\Users\****\AppData\Roaming\Resilio Sync\ShellExtensionPath64_2DC.dll ()
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{581FFA01-FC33-0004-0402-95003A5CDE89}\InprocServer32 -> C:\Users\****\AppData\Roaming\Resilio Sync\ShellExtensionPath64_2DC.dll ()
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2773882716-4014048892-2402612297-1001_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [!Resilio Sync 2.4.0Done] -> {581FFA04-FC33-0000-0402-95003A5CDE89} => C:\ProgramData\Resilio Sync\ShellExtensionOverlay64_29A.dll [2016-09-18] ()
ShellIconOverlayIdentifiers: [!Resilio Sync 2.4.0RO] -> {581FFA03-FC33-0000-0402-95003A5CDE89} => C:\ProgramData\Resilio Sync\ShellExtensionOverlay64_29A.dll [2016-09-18] ()
ShellIconOverlayIdentifiers: [!Resilio Sync 2.4.0RW] -> {581FFA02-FC33-0000-0402-95003A5CDE89} => C:\ProgramData\Resilio Sync\ShellExtensionOverlay64_29A.dll [2016-09-18] ()
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [!Resilio Sync 2.4.0Done] -> {581FFA04-FC33-0000-0402-95003A5CDE89} => C:\ProgramData\Resilio Sync\ShellExtensionOverlay64_29A.dll [2016-09-18] ()
ShellIconOverlayIdentifiers-x32: [!Resilio Sync 2.4.0RO] -> {581FFA03-FC33-0000-0402-95003A5CDE89} => C:\ProgramData\Resilio Sync\ShellExtensionOverlay64_29A.dll [2016-09-18] ()
ShellIconOverlayIdentifiers-x32: [!Resilio Sync 2.4.0RW] -> {581FFA02-FC33-0000-0402-95003A5CDE89} => C:\ProgramData\Resilio Sync\ShellExtensionOverlay64_29A.dll [2016-09-18] ()
ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2015-03-10] (Samsung Electronics Co., Ltd.)
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers1-x32: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt_20160518_14_23_17.dll [2015-07-07] (Cyberlink)
ContextMenuHandlers1-x32-x32: [Cover Designer] -> {73FCA462-9BD5-4065-A73F-A8E5F6904EF7} => C:\Program Files (x86)\Nero\Nero 9\Nero CoverDesigner\CoverEdExtension.dll [2009-06-16] (Nero AG)
ContextMenuHandlers1-x32-x32: [tosBtShllExt] -> {6BEF3D0B-53F0-4b0d-B91C-C19ED3D4C9D1} => C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\sys\x64\TosBtShell.dll [2009-06-18] (TOSHIBA)
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt_20160518_14_23_17.dll [2015-07-07] (Cyberlink)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers4-x32: [tosBtShllExt] -> {6BEF3D0B-53F0-4b0d-B91C-C19ED3D4C9D1} => C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\sys\x64\TosBtShell.dll [2009-06-18] (TOSHIBA)
ContextMenuHandlers5: [00nView] -> {1E9B04FB-F9E5-4718-997B-B8DA88302A48} => C:\Program Files\NVIDIA Corporation\nview\nvshell.dll [2015-10-13] ()
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation)
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers6-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers1_S-1-5-21-2773882716-4014048892-2402612297-1001: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ContextMenuHandlers1_S-1-5-21-2773882716-4014048892-2402612297-1001: [Resilio Sync 2.4.4] -> {581FFA00-FC33-0004-0402-95003A5CDE89} => C:\Users\****\AppData\Roaming\Resilio Sync\ShellExtensionPath64_2DC.dll [2016-12-13] ()
ContextMenuHandlers4_S-1-5-21-2773882716-4014048892-2402612297-1001: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-2773882716-4014048892-2402612297-1001: [Resilio Sync 2.4.4] -> {581FFA00-FC33-0004-0402-95003A5CDE89} => C:\Users\****\AppData\Roaming\Resilio Sync\ShellExtensionPath64_2DC.dll [2016-12-13] ()
ContextMenuHandlers5_S-1-5-21-2773882716-4014048892-2402612297-1001: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2017-11-13] (Dropbox, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {07917191-5203-4E57-B78D-75C260D290AD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-08] (Adobe Systems Incorporated)
Task: {09D1C2A0-E828-4B6B-A376-B55CB2DF1E64} - System32\Tasks\{F64994A0-D0D8-40B9-B88C-4220910DFA19} => C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files\redist\vcredist_x64.exe
Task: {0A07F728-F252-4330-AACD-43CCD155BFA5} - System32\Tasks\{71469CF0-1309-4E0B-846E-639C91217AA2} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {0EBE5864-6337-428A-8D11-6545BA3D5B74} - System32\Tasks\{53C191A9-0EF9-4481-9CD8-7B9DC9BA99C5} => C:\Fujitsu\Images\Nero Image Burning\Nero Image Burning.exe [2009-05-08] (Nero AG)
Task: {0F6CBF46-2467-41C1-863A-1CB207FE0EC9} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files (x86)\CHIP Updater\CHIPUpdater.exe
Task: {13BF5DF5-FEF3-42A1-824B-2A6144D5AA84} - System32\Tasks\{190DD93C-CD71-4176-B76A-603815CC13EF} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {15727D08-5A15-4541-BB8B-ECC98AC0F252} - System32\Tasks\{75DA7499-212F-4491-B48E-7A00C5452BC2} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {177A589C-5442-4173-A39E-B51BC998BDC1} - System32\Tasks\{7C8F4609-5A05-4C18-ADF1-2252DB8C6F29} => C:\Program Files (x86)\A1 Dashboard\Dashboard.exe [2010-09-16] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)
Task: {228107D1-99A1-45C1-8DC9-C65D9D88BD15} - System32\Tasks\{28586B28-6207-4D19-8A49-A1A88D350FD6} => C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files\redist\vcredist_x64.exe
Task: {2C172ABB-4AF6-4063-80A7-02F814D79469} - System32\Tasks\{01B970CA-E281-4CDF-90D2-301862A1542B} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {38B62D7A-EACD-4C94-83F1-8E9F8D283427} - System32\Tasks\{7B2D1991-9D94-431A-AC01-8B7A56FC602F} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {3B61D1F8-1D29-4AB2-9841-79354413F814} - System32\Tasks\{82C82CBD-934A-4BBF-9CD1-DB8E09BD9864} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {474D17E3-4FF7-47B8-A215-682B867D7947} - System32\Tasks\{8342F5A8-C651-4135-952E-2497FBC194C1} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\odp-3.2-bin-windows-en-US(4).exe" -d "C:\Users\****\Downloads"
Task: {491D1642-1B66-45D2-BF3C-F7C24DB5A309} - System32\Tasks\{E8C4DF28-D342-4564-B10D-F904CF36E3B6} => C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}\setup.exe [2015-03-17] (Adobe Systems Incorporated) <==== ACHTUNG
Task: {4AED4E4C-71D5-4928-8EB4-9A32FBF5C1DB} - System32\Tasks\{63DD856D-912C-4E4F-9A23-48828E660F40} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {4C93D82E-942A-4673-93A5-E7EC930576E5} - System32\Tasks\{88AEAA87-8DD4-4B3B-BA96-129AA319623D} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {50FE6ADB-9486-45A6-B9C2-C647241F6C95} - System32\Tasks\{B0FCD2C5-C961-4182-A92A-BCF8299EC70D} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\Syncronizer_Setup.exe" -d "C:\Users\****\Downloads"
Task: {549E23E9-9872-42C7-B159-F8AC6C8BE694} - System32\Tasks\{AE064593-DF2B-4937-B358-D896CD477CDF} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {596686D1-3DB1-4470-917C-2C39A812A80C} - System32\Tasks\{BCA61F8D-5153-4DC1-8826-DE6D9AB32828} => C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files\redist\vcredist_x64.exe
Task: {5BC5D688-5C10-41A6-8CF6-8FDB60331C50} - System32\Tasks\{11AE8B4F-1776-4145-AA55-ED0ED607C212} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\odp-3.2-bin-windows-en-US(2).exe" -d "C:\Users\****\Downloads"
Task: {6AFE2FE1-ACC9-4899-AEBA-B413EA8BEC72} - System32\Tasks\{1AB99C80-C888-4664-939B-995B1997B178} => C:\Fujitsu\Images\Nero Image Burning\Nero Image Burning.exe [2009-05-08] (Nero AG)
Task: {6C887AC9-E162-4AE4-93DC-E3AFA3631EE4} - System32\Tasks\{DAEE4238-DD2E-4621-AA65-89840F00BDAA} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {715922D0-D730-4A08-9043-C1D721CBA776} - System32\Tasks\{AF97BA7F-1118-4901-A1AB-2AB741F96531} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\Shockwave_Installer_Slim.exe"
Task: {7216CC9B-88FB-4E92-B9B0-E28B3AA229F5} - System32\Tasks\Fujitsu\DeskUpdate => C:\Program Files (x86)\Fujitsu\DeskUpdate\ducmd.exe
Task: {77539094-7848-4AEB-BFEF-DF9799DB889D} - System32\Tasks\{F313404B-D3D3-4091-B4C5-7F0D239A7456} => C:\Program Files (x86)\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2003-08-25] (Eastman Kodak Company)
Task: {778546B8-1E4D-4AE7-ADDF-A6DBECE40AFF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {7C6883FA-D3A7-4B29-B854-2F66FB274C1A} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {7C765003-9A9E-4BB4-BABF-B8AA08905730} - System32\Tasks\{69CDDBD5-CB8B-4120-BFF2-519F2EDE7525} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {824B0E4C-105C-4372-9E3E-414EE7D0EE7F} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2773882716-4014048892-2402612297-1001UA => C:\Users\****\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-01-12] (Dropbox, Inc.)
Task: {848796EB-C24B-4C1A-9797-C7CC9CF37CE0} - System32\Tasks\{912E9858-EA36-4154-AE40-9514681F3710} => C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe
Task: {84AE98A1-B5DA-4C9D-A758-703C996C40BE} - System32\Tasks\Google Software Updater => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-21] (Google) <==== ACHTUNG
Task: {89311ED2-8559-46A0-BE41-95B76C22B700} - System32\Tasks\{FFE6F069-F837-440B-A99C-85AC803741C6} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {8AF195AF-9245-4A80-A7FE-41E1EF200126} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2016-01-29] (Oracle Corporation)
Task: {906FD91B-9DC5-43E5-8591-38C55808C06A} - System32\Tasks\{8B2794BD-5E5C-49AB-8DD8-22E14E39F74C} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {919F1766-48FB-4A8F-86AF-2E80A1453514} - System32\Tasks\{656F46CA-071A-4829-B8B1-DE64828727FC} => C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files\redist\vcredist_x64.exe
Task: {973AE359-DA26-459E-A405-FB1FCC01AABE} - System32\Tasks\{849704BD-7FFD-48AF-9192-262B0B4C49CD} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {97F2303C-E709-4F54-BD93-F86F1C1A5111} - System32\Tasks\{086657B8-58AE-4FE0-A412-FB86A1D8E28D} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {9E420050-3954-40FD-A71B-6FBA7900E0C2} - System32\Tasks\{3B7E1157-71A2-4406-94F2-28C848971F64} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {9F2C2ECE-F9CF-40B5-A242-5B53F9B37787} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [2017-04-11] (Bitdefender)
Task: {A63EE592-0933-47E2-BFFD-D9FBAC4E9521} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2773882716-4014048892-2402612297-1001Core => C:\Users\****\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-01-12] (Dropbox, Inc.)
Task: {AADC8F9F-494F-42B5-9BF8-B91CCBEB490E} - System32\Tasks\{C809FDBA-387B-4726-B436-8EE5C8429442} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {AFAC7C00-4B97-43B6-A25E-6E736B46E87F} - System32\Tasks\{7BB894D2-93DB-4384-94B8-D17D6A15218E} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {AFE0E316-6FC0-4669-95EE-D585B698B116} - System32\Tasks\{5CB6381B-2736-47E8-9E13-69255A748754} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\odp-3.2-bin-windows-en-US.exe" -d "C:\Users\****\Downloads"
Task: {AFF94710-4A26-4DE5-AB46-13FD779885F0} - System32\Tasks\{E6135D56-98E0-4950-BD68-621200FAA9C1} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {B0756905-07D5-4CDB-ABDA-2341E54B421F} - System32\Tasks\{6C672292-7566-4001-94A8-87EA1E20A0A4} => C:\Program Files (x86)\Canon\CameraWindow\CameraWindowLauncher\CameraLauncher.exe
Task: {B33ADB70-4FFB-4B57-9395-C3D36750D9B1} - System32\Tasks\{E200163A-CC16-4369-8B29-6AB5AE5BD671} => C:\Program Files (x86)\Canon\CameraWindow\CameraWindowLauncher\CameraLauncher.exe
Task: {B5F4F768-2528-4381-8A6B-A52EC95003D6} - System32\Tasks\{30AD0698-632D-4DA4-96A3-0812516F584B} => C:\Program Files (x86)\Canon\CameraWindow\CameraWindowLauncher\CameraLauncher.exe
Task: {B5F99541-4B6D-4894-BE96-E858D94A8496} - System32\Tasks\{530AEF6E-547D-4771-BC09-6A54FB522747} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {B7ACC88A-02CF-4AD2-BB07-72019D7FB6A8} - System32\Tasks\{8BD694D5-7DC1-4EEA-9EED-47F31AAFA047} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\odp-3.2-bin-windows-en-US(1).exe" -d "C:\Users\****\Downloads"
Task: {BF6F9FCC-99B6-4FF2-9706-C213C8E9677D} - System32\Tasks\{C10FB94B-7A41-4DC3-9BF4-CEE909DAE4CA} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\Creative_LabsCreativeJukeboxZenXtra30GB.exe" -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {C5B334BB-B1C2-495B-990C-A908BB7F5715} - System32\Tasks\{7707CD5D-4F20-4226-B722-80670B37C652} => C:\Windows\system32\pcalua.exe -a D:\IrfanView3_51\iview351g.exe -d D:\IrfanView3_51
Task: {C9747F91-DCF2-44BF-9A7C-3F38848393B2} - System32\Tasks\{98CE380E-8B3B-4181-BA07-FA7DFC4DD957} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {CAFEDDF2-2767-4A6C-A65B-7F4D1B167A62} - System32\Tasks\{CE61994F-0071-49D8-8C54-3DA91BFADB74} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {CDBF0339-2E8F-45A5-86D9-3EC8B25C254F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {D20E548D-0D7E-4862-84DA-AB3622D3D373} - System32\Tasks\{EB01B7B0-A176-47C1-9946-BE20598D22D4} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\AppData\Local\Temp\park-v1.7.8\driver deployment utility\setup.exe" -d "C:\Users\****\AppData\Local\Temp\park-v1.7.8\driver deployment utility" <==== ACHTUNG
Task: {D90596AE-0AA0-4857-88E7-964321EDF09E} - System32\Tasks\{A9E84934-2890-4CAD-83AD-2E33545CBD84} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {D97495C2-A770-4197-A016-159DF472A7C2} - System32\Tasks\{79E68EE7-CBD8-44F7-8BDE-702B748B26CB} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files\redist\vcredist_x64.exe" -d "C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files (Der Dateneintrag hat 8 mehr Zeichen).
Task: {E7A9C417-898D-4776-9A11-6C6FFF376953} - System32\Tasks\{9207B18E-33BC-4497-A223-1F0A9F63BDD5} => C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files\redist\vcredist_x64.exe
Task: {EF5D2B52-3B23-4F05-9378-729FA2C33A5C} - System32\Tasks\{2B70CEB2-2EAF-475C-BE02-641307A5D4B3} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {EF774E5F-CEC6-49BB-8589-725DF7CFAF9B} - System32\Tasks\{82CEF4FD-27C4-4F29-A643-4B05D0B04A81} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {F31D3C93-8FB7-40C2-B388-8237B135B724} - System32\Tasks\{04A6BF12-5AA8-40FD-BC41-3A6AA8FC5139} => C:\Program Files (x86)\A1 Dashboard\Dashboard.exe [2010-09-16] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)
Task: {F59245A2-19AD-4A09-A6E5-D228F675A6F8} - System32\Tasks\{8B525D02-2C6B-4318-9D4F-71E797E3998F} => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Task: {F6ED342A-3AC1-4048-8A78-52D9283B8CBD} - System32\Tasks\{0DB09C4E-879B-404A-A8B8-3A5A12C99A14} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\Downloads\jxpiinstall(2).exe" -d "C:\Users\****\Downloads"
Task: {F72B3DE1-06CD-4802-843C-74C15575C2E8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {F7FCF5DE-7B12-4071-AAE3-366AC2C4DA32} - System32\Tasks\{E059F358-EAF1-4BC5-A631-48CBB94DCAE1} => C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe [2017-11-27] (Adobe Systems Incorporated)
Task: {F8A460E8-7AA0-4EEE-84BC-FC84DD39F28C} - System32\Tasks\{CC24097B-A0DB-4548-B318-D61EBD424CF9} => C:\Users\****\Music\Pictures\FestZirndorf21.07.04\Desktop\Sun ODF Plugin for Microsoft Office 3.2 (en-US) Installation Files\redist\vcredist_x86.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2773882716-4014048892-2402612297-1001Core.job => C:\Users\****\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2773882716-4014048892-2402612297-1001UA.job => C:\Users\****\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe <==== ACHTUNG
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\****\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Meine Websites auf MSN\target.lnk -> hxxp://www.msnusers.co
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-09-14 08:54 - 2017-09-14 08:54 - 000111832 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\bdmetrics.dll
2017-05-08 08:28 - 2017-05-08 08:29 - 001008448 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_02451_002\ashttpbr.mdl
2017-05-08 08:28 - 2017-05-08 08:29 - 000541952 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_02451_002\ashttpdsp.mdl
2017-05-08 08:28 - 2017-05-08 08:29 - 003243920 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_02451_002\ashttpph.mdl
2017-05-08 08:28 - 2017-05-08 08:29 - 001544568 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_02451_002\ashttprbl.mdl
2013-10-27 11:21 - 2016-08-16 17:15 - 002708936 _____ () C:\Windows\system32\nvwmi64.exe
2013-05-24 01:54 - 2016-11-14 12:15 - 000135224 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-04-09 05:27 - 2015-04-09 05:27 - 000022528 _____ () C:\Windows\System32\ssm1mlm.dll
2011-04-20 10:26 - 2009-11-17 09:44 - 000040960 _____ () C:\Program Files (x86)\Common Files\DeviceHelper\DeviceManager.exe
2003-02-04 07:22 - 2003-02-04 07:22 - 000181312 _____ () C:\Windows\SysWOW64\ScsiAccess.EXE
2010-11-23 20:45 - 2010-07-16 09:49 - 000252784 _____ () C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe
2009-07-21 19:31 - 2009-07-21 19:31 - 000062312 _____ () C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe
2016-09-18 20:54 - 2016-09-18 20:54 - 000532480 _____ () C:\ProgramData\Resilio Sync\ShellExtensionOverlay64_29A.dll
2017-11-26 13:18 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-11-26 13:18 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-11-16 10:10 - 2017-11-13 11:26 - 000725312 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\dropbox_watchdog.dll
2017-11-16 10:10 - 2017-11-13 11:26 - 002075456 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\dropbox_crashpad.dll
2017-03-25 00:11 - 2017-11-13 11:26 - 000100296 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000018888 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\select.pyd
2017-03-25 00:11 - 2017-11-13 11:28 - 000020800 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000035792 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000694224 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000021848 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000130512 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 001856848 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000022864 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2017-11-16 10:10 - 2017-11-13 11:26 - 000145864 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2017-11-16 10:10 - 2017-11-13 11:26 - 000116688 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2017-03-25 00:11 - 2017-11-13 11:26 - 000105928 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32api.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000022864 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000040248 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\fastpath.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000024528 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32event.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000043472 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32process.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000062784 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2017-11-16 10:10 - 2017-11-13 11:26 - 000392656 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2017-11-16 10:10 - 2017-11-13 11:26 - 000020936 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000124880 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32file.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000116176 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32security.pyd
2017-03-25 00:11 - 2017-11-13 11:28 - 000392512 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000026456 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000024016 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000175560 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32gui.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000030160 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2017-09-21 21:09 - 2017-11-13 11:26 - 000026056 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32job.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000048592 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32service.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000057808 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000021824 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2017-09-09 10:10 - 2017-11-13 11:29 - 000023368 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winshell.compiled._winshell.pyd
2017-05-18 09:09 - 2017-11-13 11:29 - 000066392 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winenumhandles.compiled._WinEnumHandles.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000025432 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000022856 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\crashpad.compiled._Crashpad.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 001796920 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000084424 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\sip.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 001956152 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 003859264 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000155464 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000521024 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000050496 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineCore.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000042304 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000131384 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000218944 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000204096 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000060880 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32print.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000054608 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winrpcserver.compiled._RPCServer.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000024016 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32profile.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000022864 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winffi.user32.compiled._winffi_user32.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000028616 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\win32ts.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000022360 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000021848 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winffi.winerror.compiled._winffi_winerror.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000022360 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winffi.wininet.compiled._winffi_wininet.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000027488 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-03-25 00:11 - 2017-11-13 11:26 - 000349128 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2017-03-25 00:11 - 2017-11-13 11:29 - 000023896 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000025424 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2017-11-16 10:10 - 2017-11-13 11:26 - 000036296 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\librsync.dll
2017-11-16 10:10 - 2017-11-13 11:28 - 000181056 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2017-03-25 00:11 - 2017-11-13 11:29 - 000030536 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\wind3d11.compiled._wind3d11.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000024368 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\libEGL.DLL
2017-11-16 10:10 - 2017-11-13 11:28 - 001638200 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2017-03-25 00:11 - 2017-11-13 11:29 - 000026456 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000545080 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000359224 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2017-11-16 10:10 - 2017-11-13 11:28 - 000038208 _____ () C:\Users\****\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngine.pyd
2015-06-07 21:57 - 2015-05-23 02:48 - 000011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2017-07-17 18:30 - 2017-07-17 18:30 - 000863744 _____ () C:\Windows\mod_frst.exe
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\****\flashplayer21_xa_install.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\antitwin_setup.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\bdupdsvrptch(1).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\bdupdsvrptch.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\bitdefender_windows_0cd6b341-f8d8-4f1d-8137-d30a1605e035.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\bitdefender_windows_e0f57a1e-b8e5-4662-96e1-5f1ec114a09e.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\connectivity_issues(1).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\connectivity_issues(2).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\connectivity_issues.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\Firefox_Setup_48.0.1.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\install_flash_player(1).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\jxpiinstall(1).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\jxpiinstall(2).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\m4a-to-mp3-converter.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\odp-3.2-bin-windows-en-US - CHIP-Installer.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\odp-3.2-bin-windows-en-US(1).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\odp-3.2-bin-windows-en-US(2).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\odp-3.2-bin-windows-en-US(3).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\odp-3.2-bin-windows-en-US(4).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\odp-3.2-bin-windows-en-US.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\Resilio-Sync_x64(1).exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\Resilio-Sync_x64.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\The_New_Bitdefender_SPT.exe:BDU [0]
AlternateDataStreams: C:\Users\****\Downloads\vlc-2.2.4-win64.exe:BDU [0]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2017-12-06 10:22 - 000000037 _____ C:\Windows\system32\Drivers\etc\hosts
0.0.0.1 mssplus.mcafee.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\****\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\Services: AeLookupSvc => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Image Transfer Utility.lnk => C:\Windows\pss\Image Transfer Utility.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupreg: Apoint => C:\Program Files\Apoint2K\Apoint.exe
MSCONFIG\startupreg: CDAServer => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
MSCONFIG\startupreg: CLMLServer_For_P2G8 => "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe"
MSCONFIG\startupreg: CLVirtualDrive => "C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe" /R
MSCONFIG\startupreg: DeskUpdateNotifier => "C:\Program Files (x86)\Fujitsu\DeskUpdate\DeskUpdateNotifier.exe"
MSCONFIG\startupreg: FDM7 => C:\Program Files\Fujitsu\FDM7\FdmDaemon.exe
MSCONFIG\startupreg: FUJ02B1_Apps => "C:\Program Files (x86)\Fujitsu\FUJ02B1\CheckBatteryPack.exe" -ViewTarget -langid 0x411
MSCONFIG\startupreg: Kernel and Hardware Abstraction Layer => KHALMNPR.EXE
MSCONFIG\startupreg: LoadBtnHnd => C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe
MSCONFIG\startupreg: LoadFujitsuQuickTouch => C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
MSCONFIG\startupreg: nwiz => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet
MSCONFIG\startupreg: PSUTility => C:\Program Files\Fujitsu\PSUtility\TrayManager.exe
MSCONFIG\startupreg: SSUtility => C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: SynTPEnh => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{5BF9778A-3006-43C8-9EB3-B92359615432}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{B5C8B731-9E2C-407E-A3AE-72DA9D8D0850}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{3883C125-2417-4B9E-B211-36C33DB0776A}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [TCP Query User{53F2EDF7-268F-4587-8554-DC62B3234F48}C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe] => (Allow) C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe
FirewallRules: [UDP Query User{4AD1B1B0-14F6-4E46-8D25-14058B8D868F}C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe] => (Allow) C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe
FirewallRules: [TCP Query User{5F3498C2-D940-47E7-9E40-A7E2DBE0358B}C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe] => (Allow) C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe
FirewallRules: [UDP Query User{2ED8C2F9-93AA-4EBB-A7B0-D0FCD060AB8F}C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe] => (Allow) C:\program files (x86)\kodak\kodak software updater\7288971\program\backweb-7288971.exe
FirewallRules: [{90527EDA-AF7C-4653-B49F-8B373B5B5C8D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{F0D8473E-D4CF-45EB-9DE4-F3A4AEADECB0}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{C4B03820-B191-4570-BAB1-5224B7D68080}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe
FirewallRules: [{2293E7A0-A95F-4A10-B01D-DD0CD4C9D859}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe
FirewallRules: [{3763F255-167E-490F-8F7F-3A8C81AC8CBC}] => (Allow) C:\Users\****\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{52F88968-BE82-4D76-A1AE-4B944E4CF012}] => (Allow) C:\Users\****\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{88C3466D-90A5-4AA4-952A-262ADC74B11B}C:\users\****\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\****\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{2606A728-1FB0-4A34-9F0B-09227F10AD85}C:\users\****\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\****\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{E3F33546-C39B-4A46-BD14-613CBA205C09}C:\program files (x86)\calibre2\calibre.exe] => (Allow) C:\program files (x86)\calibre2\calibre.exe
FirewallRules: [UDP Query User{DCF29C39-CA25-442E-AA4D-4BD3B04A5A0A}C:\program files (x86)\calibre2\calibre.exe] => (Allow) C:\program files (x86)\calibre2\calibre.exe
FirewallRules: [{3804ADB9-6301-48F4-AEC2-7F0870A6E67E}] => (Allow) C:\Program Files (x86)\TeamViewer\Version5\TeamViewer.exe
FirewallRules: [{FBA8B31C-5CE7-418C-AF13-298F5DA1FEB6}] => (Allow) C:\Program Files (x86)\TeamViewer\Version5\TeamViewer.exe
FirewallRules: [{04E7121C-FF06-46D0-8071-056C3E23CD94}] => (Allow) C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe
FirewallRules: [{2DFA7589-CE9C-4005-8746-7EE902CBA7AA}] => (Allow) C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe
FirewallRules: [TCP Query User{776CB37A-43A1-4347-8EBB-5CF04D1BDD34}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{8F70BB71-916B-46AC-9AC5-6B2C0EF03FC0}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{77DF3854-B869-458C-AD40-07FE9EF60725}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe
FirewallRules: [{A0339C7C-EBC8-4CFC-880A-47C57F7732B3}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe
FirewallRules: [{61A0892A-BE02-4A5B-A0C0-57D17F9F7025}] => (Allow) C:\Program Files (x86)\Samsung\Network PC Fax\drv\NetFaxMon64.exe
FirewallRules: [{1980A69C-04EA-45CE-A576-5D89849CF159}] => (Allow) C:\Program Files (x86)\Samsung\Network PC Fax\drv\NetFaxMon.exe
FirewallRules: [{63BD7AC1-5342-4701-B08F-7D9C43413382}] => (Allow) C:\Windows\system32\spool\drivers\x64\3\NetFaxMon64.exe
FirewallRules: [{32FD7549-E9FE-46F7-A7CA-3DDC4CC793FA}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{CC78F39B-D169-4B86-B8C0-F6F83395A31D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{3388EDB2-3338-4BFA-AA52-B10ED46286B1}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{C438A0B4-DC73-4E43-A3F4-1ACBF23F5485}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{64F241C0-B40B-4DA3-9AC3-03076AEACA19}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{43F337A4-3903-42FB-BAEE-985CBB501622}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{80909DDB-A277-4C4F-9C2C-90BA110A63C8}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{D0A31146-2461-457A-AC06-A0024ED457D0}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{ED69C908-EA6F-4F9F-AF6B-0C30EDD948B1}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{714F01DF-D630-4BC5-B3B1-ED7FCC34B62A}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{345EC3BC-7F59-4DB0-927E-B41D01556950}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{30EC23EB-445A-4E4E-9E46-05EABED8CDD5}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{0A920FBB-E451-407C-9BC9-20BBC75E68A2}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{B30C5670-000D-4E4C-8C9B-6B36B23B068D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{313DDBEF-C9D5-4F51-8F3C-766EB69ED034}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{0786B060-16E0-4F41-9313-D886BF76F0A4}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{A68D50E3-4E39-4E8C-AA05-77D5178EF131}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{68220900-C513-4D1D-A91F-F1F903B57206}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{C0553F86-07DB-488F-A937-DE0C37A3A018}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{B7DD0B31-EFD4-4C54-A553-CA660928EF83}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{EEBCC923-E621-4D26-B3F1-4CD4E054AB06}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{18A99382-FC72-4272-8015-301530FC7EFC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{8360ADFF-A9A3-4603-B4AB-830CBF75B96F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{156166F4-1E29-4520-8E6E-97BC65B61426}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{77FFDAED-86E4-47E2-B71C-3C3ADDBAA2C8}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe
FirewallRules: [UDP Query User{E265EE1D-148E-47CE-A58A-7DA715B4980B}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\ids.application.exe
FirewallRules: [{71796ADA-6F13-4511-9F66-D1448B4995B7}] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{7295BDDD-C98F-4BF4-90F4-A207E119A610}] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{0046C183-1A77-4467-B7AC-B9071526D89B}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{51BF0347-5CD0-4A8B-AB97-59CD546AD925}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F62012D1-5A28-4598-B0E1-CA1B5E6F8DE7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{B5917166-018B-472D-83B1-7845FB86B343}C:\program files (x86)\calibre2\calibre.exe] => (Block) C:\program files (x86)\calibre2\calibre.exe
FirewallRules: [UDP Query User{EC127856-819D-4E48-A2DC-E3D791E7652D}C:\program files (x86)\calibre2\calibre.exe] => (Block) C:\program files (x86)\calibre2\calibre.exe
FirewallRules: [{900312FD-5B26-41DE-8744-F8DE37E6250C}] => (Allow) C:\Users\****\AppData\Roaming\Resilio Sync\Resilio Sync.exe
FirewallRules: [{59511564-A151-4671-8E08-55DFF6C18C4B}] => (Allow) C:\Users\****\AppData\Roaming\Resilio Sync\Resilio Sync.exe
FirewallRules: [{E6ACFC6A-B517-4316-8AD0-1C71233808CF}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
28-11-2017 10:59:09 Windows Update
05-12-2017 11:01:52 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: USB Bluetooth Driver (V2.1+EDR)
Description: USB Bluetooth Driver (V2.1+EDR)
Class Guid: {7240100f-6512-4548-8418-9ebb5c6a1a94}
Manufacturer: Toshiba
Service: tosrfusb
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (12/06/2017 10:33:48 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (12/05/2017 09:23:36 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (12/03/2017 05:48:50 PM) (Source: NvStreamSvc) (EventID: 2001) (User: )
Description: An error has occurred (NvStreamUserAgent restarted too many times in a short period. Aborting. [0]).
Error: (12/03/2017 11:31:34 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (12/02/2017 11:24:20 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (12/01/2017 08:53:57 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (11/30/2017 09:11:01 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (11/29/2017 10:26:08 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (11/28/2017 08:57:27 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Error: (11/27/2017 09:11:46 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "D:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
Systemfehler:
=============
Error: (12/06/2017 10:24:30 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
Error: (12/06/2017 10:24:30 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535
Error: (12/06/2017 10:24:30 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
Error: (12/06/2017 10:24:30 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535
Error: (12/06/2017 10:24:30 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: Die Peer Name Resolution-Protokoll-Cloud wurde nicht gestartet. Fehler bei Standardidentität. Fehlercode: 0x80630801.
Error: (12/06/2017 10:24:30 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: Die Peer Name Resolution-Protokoll-Cloud wurde nicht gestartet. Fehler bei Standardidentität. Fehlercode: 0x80630801.
Error: (12/06/2017 10:23:58 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
Error: (12/06/2017 10:23:58 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535
Error: (12/06/2017 10:23:58 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: Die Peer Name Resolution-Protokoll-Cloud wurde nicht gestartet. Fehler bei Standardidentität. Fehlercode: 0x80630801.
Error: (12/06/2017 10:23:07 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7 CPU Q 820 @ 1.73GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 8123.44 MB
Verfügbarer physikalischer RAM: 4353.73 MB
Summe virtueller Speicher: 20305.62 MB
Verfügbarer virtueller Speicher: 15997.96 MB
==================== Laufwerke ================================
Drive c: (System) (Fixed) (Total:463.75 GB) (Free:69.22 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 27987793)
Partition 1: (Active) - (Size=2 GB) - (Type=27)
Partition 2: (Not Active) - (Size=463.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
06.12.2017, 12:01
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigen Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.
__________________Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter FF HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\extensions\cliqz@cliqz.com => nicht gefunden
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
CHR Extension: (Avira Browserschutz) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-02-04]
CHR Extension: (Iminent Toolbar) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcemhggbahmlmhgnbpbbdaklcojhbecn [2013-03-14] [UpdateUrl: hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml] <==== ACHTUNG
CHR Extension: (Iminent) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl [2017-11-25]
Task: {491D1642-1B66-45D2-BF3C-F7C24DB5A309} - System32\Tasks\{E8C4DF28-D342-4564-B10D-F904CF36E3B6} => C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}\setup.exe [2015-03-17] (Adobe Systems Incorporated) <==== ACHTUNG
Task: {84AE98A1-B5DA-4C9D-A758-703C996C40BE} - System32\Tasks\Google Software Updater => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-21] (Google) <==== ACHTUNG
Task: {D20E548D-0D7E-4862-84DA-AB3622D3D373} - System32\Tasks\{EB01B7B0-A176-47C1-9946-BE20598D22D4} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\AppData\Local\Temp\park-v1.7.8\driver deployment utility\setup.exe" -d "C:\Users\****\AppData\Local\Temp\park-v1.7.8\driver deployment utility" <==== ACHTUNG
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe <==== ACHTUNG
C:\Users\Trude Herbert\Downloads\*CHIP-Installer.exe
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ |
|
06.12.2017, 13:36
| #18 |
| | fixlogCode:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-11-2017
durchgeführt von Trude Herbert (06-12-2017 13:08:35) Run:1
Gestartet von C:\Users\Trude Herbert\Downloads
Geladene Profile: Trude Herbert & UpdatusUser (Verfügbare Profile: Trude Herbert & UpdatusUser)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
FF HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\extensions\cliqz@cliqz.com => nicht gefunden
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
CHR Extension: (Avira Browserschutz) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-02-04]
CHR Extension: (Iminent Toolbar) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcemhggbahmlmhgnbpbbdaklcojhbecn [2013-03-14] [UpdateUrl: hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml] <==== ACHTUNG
CHR Extension: (Iminent) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl [2017-11-25]
Task: {491D1642-1B66-45D2-BF3C-F7C24DB5A309} - System32\Tasks\{E8C4DF28-D342-4564-B10D-F904CF36E3B6} => C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}\setup.exe [2015-03-17] (Adobe Systems Incorporated) <==== ACHTUNG
Task: {84AE98A1-B5DA-4C9D-A758-703C996C40BE} - System32\Tasks\Google Software Updater => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-21] (Google) <==== ACHTUNG
Task: {D20E548D-0D7E-4862-84DA-AB3622D3D373} - System32\Tasks\{EB01B7B0-A176-47C1-9946-BE20598D22D4} => C:\Windows\system32\pcalua.exe -a "C:\Users\****\AppData\Local\Temp\park-v1.7.8\driver deployment utility\setup.exe" -d "C:\Users\****\AppData\Local\Temp\park-v1.7.8\driver deployment utility" <==== ACHTUNG
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe <==== ACHTUNG
C:\Users\Trude Herbert\Downloads\*CHIP-Installer.exe
emptytemp:
*****************
HKU\S-1-5-21-2773882716-4014048892-2402612297-1001\Software\Mozilla\Firefox\Extensions\\cliqz@cliqz.com => Wert erfolgreich entfernt
HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader => Schlüssel erfolgreich entfernt
C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll => erfolgreich verschoben
CHR Extension: (Avira Browserschutz) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-02-04] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Iminent Toolbar) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcemhggbahmlmhgnbpbbdaklcojhbecn [2013-03-14] [UpdateUrl: hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml] <==== ACHTUNG => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Iminent) - C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl [2017-11-25] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{491D1642-1B66-45D2-BF3C-F7C24DB5A309} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{491D1642-1B66-45D2-BF3C-F7C24DB5A309} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{E8C4DF28-D342-4564-B10D-F904CF36E3B6} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E8C4DF28-D342-4564-B10D-F904CF36E3B6} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{84AE98A1-B5DA-4C9D-A758-703C996C40BE} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{84AE98A1-B5DA-4C9D-A758-703C996C40BE} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Google Software Updater => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Google Software Updater => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D20E548D-0D7E-4862-84DA-AB3622D3D373} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D20E548D-0D7E-4862-84DA-AB3622D3D373} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{EB01B7B0-A176-47C1-9946-BE20598D22D4} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EB01B7B0-A176-47C1-9946-BE20598D22D4} => Schlüssel erfolgreich entfernt
C:\Windows\Tasks\Google Software Updater.job => erfolgreich verschoben
=========== "C:\Users\Trude Herbert\Downloads\*CHIP-Installer.exe" ==========
C:\Users\Trude Herbert\Downloads\LicenseCrawler - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Trude Herbert\Downloads\odp-3.2-bin-windows-en-US - CHIP-Installer.exe => erfolgreich verschoben
========= Ende -> "C:\Users\Trude Herbert\Downloads\*CHIP-Installer.exe" ========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10930095 B
Java, Flash, Steam htmlcache => 149126 B
Windows/system/drivers => 658688790 B
Edge => 0 B
Chrome => 13888787 B
Firefox => 380471146 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 451140 B
Public => 0 B
ProgramData => 0 B
systemprofile => 163114 B
systemprofile32 => 4361656 B
LocalService => 132244 B
NetworkService => 1112396 B
Trude Herbert => 2171439534 B
UpdatusUser => 451140 B
RecycleBin => 1944857602 B
EmptyTemp: => 4.8 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 13:21:55 ====
|
|
06.12.2017, 13:45
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigen Da muss noch alter Schrott runter: Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
06.12.2017, 14:52
| #20 |
| | Da muss noch alter Schrott runter: Das habe ich gemacht, alle deinstalliert Tr Hab ich evtl was falsch gemacht? Auf dem Desktop sind die Buttons Teamviewer , McaFee noch vorhanden! Tr |
|
06.12.2017, 14:59
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigen manuell löschen und gut ist! Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ --> Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigen |
|
06.12.2017, 22:05
| #22 |
| | mbamCode:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 06.12.17
Scan-Zeit: 15:09
Protokolldatei: 0aacbf7d-da8f-11e7-a916-8c736e076c53.json
Administrator: Ja
-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3423
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: TrudeHerbert-PC\Trude Herbert
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 324359
Erkannte Bedrohungen: 3
In die Quarantäne verschobene Bedrohungen: 3
Abgelaufene Zeit: 35 Min., 38 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 3
PUP.Optional.Trovigo, C:\USERS\TRUDE HERBERT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\SyncData.sqlite3, Ersetzt, [14631], [455258],1.0.3423
PUP.Optional.Trovigo, C:\USERS\TRUDE HERBERT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, [14631], [455258],1.0.3423
PUP.Optional.Conduit, C:\USERS\TRUDE HERBERT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, [518], [454832],1.0.3423
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter 16:08:06 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=
# end=init
# utc_time=2017-12-06 15:08:03
# local_time=2017-12-06 16:08:03 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7600 NT
16:08:11 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=2c7e04e276be4f42b7ce17a57bd71a24
# end=init
# utc_time=2017-12-06 15:08:11
# local_time=2017-12-06 16:08:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
16:08:43 Updating
16:08:43 Update Init
16:08:45 Update Download
16:10:51 esets_scanner_reload returned 0
16:10:51 g_uiModuleBuild: 35641
16:10:51 Update Finalize
16:10:51 Call m_esets_charon_send
16:10:51 Call m_esets_charon_destroy
16:10:51 Updated modules version: 35641
16:11:02 Call m_esets_charon_setup_create
16:11:02 Call m_esets_charon_create
16:11:02 m_esets_charon_create OK
16:11:02 Call m_esets_charon_start_send_thread
16:11:02 Call m_esets_charon_setup_set
16:11:02 m_esets_charon_setup_set OK
16:11:02 Scanner engine: 35641
21:44:30 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=2c7e04e276be4f42b7ce17a57bd71a24
# engine=35641
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2017-12-06 20:44:29
# local_time=2017-12-06 21:44:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Bitdefender Antivirus'
# compatibility_mode=2070 16777213 83 77 24006 60419009 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 128491 264222919 0 0
# scanned=2
# found=7
# cleaned=0
# scan_time=20016
sh=3009C2C50AE178CC5E3A46AFF09F84B1B3E10E6B ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Trude Herbert\Downloads\LicenseCrawler - CHIP-Installer.exe.xBAD"
sh=555340492572F68F0D4309662169FC1C8D9AB68C ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Trude Herbert\Downloads\odp-3.2-bin-windows-en-US - CHIP-Installer.exe.xBAD"
sh=EEC861A7130094ADA41553D11817AFC693FDA85E ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Trude Herbert\Documents\Downloads\Driver Turbo - CHIP-Installer(1).exe"
sh=2BC4830B1751038EF2D32BC6173904932D5682CF ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Trude Herbert\Documents\Downloads\Driver Turbo - CHIP-Installer.exe"
sh=A0DE96A7EBAB945BF550D6CD5E15904DFE7F26B2 ft=1 fh=0000000000000000 vn="Variante von Win32/FileTypeAdvisor.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Trude Herbert\Downloads\m4a-to-mp3-converter.exe"
sh=EAE2784C9115FE9CFA44A116B74E72C1BCCFA7F6 ft=1 fh=0000000000000000 vn="Win32/WebDevAZ.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Trude Herbert\Downloads\MyPhoneExplorer_Setup_1.8.5.exe"
sh=5987F3C050D093252870FC457D169708C960202C ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Iminent.E eventuell unerwünschte Anwendung,Variante von Win32/Toolbar.Softomate.A eventuell unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\729019.msi"
21:49:43 Call m_esets_charon_send
21:49:43 Call m_esets_charon_destroy
21:49:45 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Trude Herbert\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Malwarebytes Bitdefender Virenschutz Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` TuneUp Utilities Language Pack (de-DE) Adobe Flash Player 27.0.0.187 Mozilla Thunderbird (3.1.4) Thunderbird out of Date! Google Chrome (62.0.3202.94) Google Chrome (SetupMetrics...) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbam.exe Malwarebytes Anti-Malware mbamtray.exe Bitdefender Bitdefender 2017 vsserv.exe Bitdefender Agent ProductAgentService.exe Bitdefender Bitdefender 2017 updatesrv.exe Bitdefender Bitdefender 2017 bdagent.exe Common Files Bitdefender SetupInformation Bitdefender RedLine\bdredline.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
|
07.12.2017, 09:29
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigen Keine Downloads mehr von CHIP.de! Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer(1).exe
C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer.exe
C:\Users\Trude Herbert\Downloads\m4a-to-mp3-converter.exe
C:\Users\Trude Herbert\Downloads\MyPhoneExplorer_Setup_1.8.5.exe
C:\Windows\Installer\729019.msi
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.12.2017, 10:36
| #24 |
| | fixlogCode:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-12-2017
durchgeführt von Trude Herbert (07-12-2017 10:07:37) Run:2
Gestartet von C:\Users\Trude Herbert\Downloads
Geladene Profile: Trude Herbert & UpdatusUser (Verfügbare Profile: Trude Herbert & UpdatusUser)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer(1).exe
C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer.exe
C:\Users\Trude Herbert\Downloads\m4a-to-mp3-converter.exe
C:\Users\Trude Herbert\Downloads\MyPhoneExplorer_Setup_1.8.5.exe
C:\Windows\Installer\729019.msi
emptytemp:
*****************
=========== "C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer(1).exe" ==========
Konnte nicht verschoben werden "C:\Users\Trude Herbert\Documents\Downloads\Driver Turbo - CHIP-Installer(1).exe" => ist geplant bei Neustart verschoben zu werden.
========= Ende -> "C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer(1).exe" ========
=========== "C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer.exe" ==========
Konnte nicht verschoben werden "C:\Users\Trude Herbert\Documents\Downloads\Driver Turbo - CHIP-Installer.exe" => ist geplant bei Neustart verschoben zu werden.
========= Ende -> "C:\Users\Trude Herbert\Documents\Downloads\*CHIP-Installer.exe" ========
C:\Users\Trude Herbert\Downloads\m4a-to-mp3-converter.exe => erfolgreich verschoben
C:\Users\Trude Herbert\Downloads\MyPhoneExplorer_Setup_1.8.5.exe => erfolgreich verschoben
C:\Windows\Installer\729019.msi => erfolgreich verschoben
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 2900909 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 1386852 B
Edge => 0 B
Chrome => 0 B
Firefox => 275878737 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 1324 B
Trude Herbert => 29328947 B
UpdatusUser => 0 B
RecycleBin => 462759 B
EmptyTemp: => 303.6 MB temporäre Dateien entfernt.
================================
Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 07-12-2017 10:26:14)
C:\Users\Trude Herbert\Documents\Downloads\Driver Turbo - CHIP-Installer(1).exe => erfolgreich verschoben
C:\Users\Trude Herbert\Documents\Downloads\Driver Turbo - CHIP-Installer.exe => erfolgreich verschoben
==== Ende vom Fixlog 10:26:15 ====
|
|
07.12.2017, 11:36
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigen Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:
 Lesestoff:Cleanup Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Lesestoff:Grundsätzliches Lesestoff:Google Chrome Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Falls installiert: deinstalliere Google Chrome und verwende stattdessen Mozilla Firefox. Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres dazu im Lesestoff zu Backups) Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen! Softwareinstallationen und Aktualisierungen Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> http://www.trojaner-board.de/186035-...r-windows.html Ich empfehle daher, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Für den seltenen Fall, dass du das benötigte Programm NICHT im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie  . Finger weg von chip.de oder softonic!Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner. Lesestoff:Absicherung Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten). Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:
Empfohlene Firefox-Addons (Erweiterungen):  uBlock Origin ist ein einfacher und zuverlässiger Ad- und Trackerblocker.  HTTPS Everywhere Sorgt dafür, dass der Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über üverschlüsselte Verbindungen.Lesestoff:Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Lesestoff:Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html  Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Windows 7 PUP.Optional.Trovigo + PUP.Optional.Conduit nicht zu beseitigen |
| anleitung, appdata, beseitigen, blockiert, datei, default, firefox, folge, folgendes, gelöscht, google, laufen, logfiles, mails, mozilla, nichts, quarantäne, regeln, scan, senden, verdacht, virus, web, windows, windows 7 |
dann auf 
und dann auf 
. 
Linear-Darstellung
