| |
| |||||||
Log-Analyse und Auswertung: PC - Win7 von Trojaner(n) befallen - Firefox tot, etcWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
07.12.2017, 21:23
| #1 |
| |  PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Hallo und guten Abend, habe mir gestern eine Datei runtergeladen, die anscheinend infiziert war. Microsoft Security Essentials ist angesprungen und zeigt mir jetzt 19 Trojaner-Einträge. Bisher erkannte Symptome: - Erst startete Firefox 57 mit veränderter Seite. (Irgendeine Sicherheitswarnung) - Jetzt startet es gar nicht mehr. - Adw-cleaner lässt sich nicht öffnen. - Icons auf Desktop und in Downloads: Play Crossout; Play Warframe; Play Warthunder; SIV32X (eine App) ? - Bin selbst DAU  , was so was angeht, darum poste ich hier....Nach eurer Anleitung habe ich FRST.txt: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-12-2017
durchgeführt von admin (Administrator) auf ADMIN-PC (07-12-2017 20:41:10)
Gestartet von C:\Users\admin\Downloads
Geladene Profile: admin (Verfügbare Profile: admin & UpdatusUser)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
() C:\Program Files\65befda8e7ef3900dde789fd057ae01b\268f332c5bba669cb11ebd8399b966c5.exe
(Gold Click Ltd) C:\Program Files (x86)\ProxyGate\PGNet.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(CH4) C:\Program Files\OK5N0PQY88\EYIHGN206.exe
(CH4) C:\Program Files\JWUP6SBM2R\JWUP6SBM2.exe
(CH4) C:\Program Files\RDWAF9EP6R\RDWAF9EP6.exe
() C:\Users\admin\AppData\Roaming\SIVApp\SIVApp.exe
(CH4) C:\Program Files (x86)\xxzwkyaw0wj\5FK6E.exe
(@) C:\Program Files\HHHRWMVV7T\BWYYNQLE2.exe
(8) C:\Program Files\SYOBXSKTKO\ID15DRXUJ.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(UL) C:\Program Files\HSWUE2EG7G\HSWUE2EG7.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(HP Inc.) C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(HP) C:\Program Files (x86)\HP\Shared\hpqwmiex.exe
() C:\Windows\Temp\gBCE8.tmp.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-17] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-07-12] (Oracle Corporation)
HKLM-x32\...\Run: [DiskPower] => C:\Program Files (x86)\DiskWMpower\DiskPower.exe [210432 2017-02-10] () <==== ACHTUNG
HKLM-x32\...\Run: [Optimizer.exe] => C:\Users\admin\AppData\Local\Optimizer\Optimizer.exe [5691392 2017-12-07] (www.xmrig.com)
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ACHTUNG
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ACHTUNG
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ACHTUNG
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ACHTUNG
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ACHTUNG
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ACHTUNG
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ACHTUNG
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ACHTUNG
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ACHTUNG
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ACHTUNG
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [VLC Updater] => C:\Program Files (x86)\VLC Updater\check-update.exe [157656 2017-10-24] () <==== ACHTUNG
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [LCUKTXSBV585D4Q] => C:\Program Files\OK5N0PQY88\EYIHGN206.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [DL2L2W6WGACH31P] => C:\Program Files\JWUP6SBM2R\JWUP6SBM2.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [1Q26E7B1W0NOAOQ] => C:\Program Files\RDWAF9EP6R\RDWAF9EP6.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [SIVApp] => C:\Users\admin\AppData\Roaming\SIVApp\SIVApp.exe [261120 2017-12-06] ()
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [304K289SRQ0YJ38] => C:\Program Files (x86)\xxzwkyaw0wj\5FK6E.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [6EH7XY9T5LAQWST] => C:\Program Files\HHHRWMVV7T\BWYYNQLE2.exe [830976 2017-12-07] (@)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [08ME1UUUYUOVACU] => C:\Program Files\SYOBXSKTKO\ID15DRXUJ.exe [891904 2017-12-07] (8)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [GCRLXIUW55UBI9Z] => C:\Program Files\HSWUE2EG7G\HSWUE2EG7.exe [1101312 2017-12-07] (UL)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\MountPoints2: {47b47c27-26dd-11e4-a912-806e6f6e6963} - D:\autoplay.exe
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\MountPoints2: {f3571128-a052-11e5-95b2-f4ce46efbe31} - F:\preinst.exe
GroupPolicy: Beschränkung <==== ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{12F5BC25-7DDB-4565-93C8-A634030F7467}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-22] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-22] (Oracle Corporation)
FireFox:
========
FF DefaultProfile: isk27p8z.default-1498506481681
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\isk27p8z.default-1498506481681 [2017-07-31]
FF Extension: (Adblock Plus) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\isk27p8z.default-1498506481681\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-07-06] [Lagacy]
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hphur6bh.Mätti [2017-07-23]
FF user.js: detected! => C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hphur6bh.Mätti\user.js [2017-07-23]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-22] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-22] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-12-17] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: tazoygroulychabch
CHR HomePage: tazoygroulychabch -> hxxp://www.trotux.com/?z=217e79b675f25a321b21674gdzaq2t0ebz9o3zeo3g&from=epf1&uid=WDCXWD3200AAJS-60M0A1_WD-WMAV2T78564585645&type=hp
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch [2017-07-23] <==== ACHTUNG
CHR Extension: (Google Docs) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-25]
CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-25]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-25]
CHR Extension: (Google-Suche) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-25]
CHR Extension: (Google Docs Offline) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-21]
CHR Extension: (AdBlock) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-07-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-01]
CHR Extension: (Quick Searcher) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-12-07]
CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-25]
CHR Extension: (Chrome Media Router) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-07-05]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 09fd76e40a553e3b7daf8ffd61332df9; C:\Windows\09fd76e40a553e3b7daf8ffd61332df9.dll [923136 2017-12-07] () [Datei ist nicht signiert]
R2 65befda8e7ef3900dde789fd057ae01b; C:\Program Files\65befda8e7ef3900dde789fd057ae01b\268f332c5bba669cb11ebd8399b966c5.exe [573952 2017-12-06] () [Datei ist nicht signiert] <==== ACHTUNG
S3 DfSdkS; C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 15\DfsdkS64.exe [544768 2009-08-24] (mst software GmbH, Germany) [Datei ist nicht signiert]
R3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (HP)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc.)
R2 HPTouchpointAnalyticsService; C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe [332216 2017-11-22] (HP Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (Gold Click Ltd) <==== ACHTUNG
S4 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10895600 2017-05-31] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 455bd8657f54037a053112ea1c273b11; C:\Windows\system32\drivers\455bd8657f54037a053112ea1c273b11.sys [101416 2017-12-06] (N4K95Q) <==== ACHTUNG
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [26072 2012-06-29] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [651224 2012-06-29] (Intel Corporation)
S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [51496 2012-02-28] (LSI Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R1 MpKsl739719c4; C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{45D1127D-5911-467B-8AEC-F46059674DFE}\MpKsl739719c4.sys [58120 2017-12-07] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
R0 pwdrvio; C:\Windows\System32\pwdrvio.sys [19152 2013-09-30] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12504 2013-09-30] ()
S1 jjaiaqpq; \??\C:\Windows\system32\drivers\jjaiaqpq.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-12-07 20:41 - 2017-12-07 20:43 - 000019275 _____ C:\Users\admin\Downloads\FRST.txt
2017-12-07 20:39 - 2017-12-07 20:41 - 000000000 ____D C:\FRST
2017-12-07 20:39 - 2017-12-07 20:39 - 002390528 _____ (Farbar) C:\Users\admin\Downloads\FRST64.exe
2017-12-07 20:24 - 2017-12-07 20:26 - 008187336 _____ (Malwarebytes) C:\Users\admin\Downloads\adwcleaner_7.0.5.0.exe
2017-12-07 08:46 - 2017-12-07 08:50 - 000000000 ____D C:\Users\admin\AppData\Roaming\txrtuoihhtj
2017-12-07 08:46 - 2017-12-07 08:47 - 000000000 ____D C:\Program Files\HSWUE2EG7G
2017-12-07 08:40 - 2017-12-07 08:45 - 000000000 ____D C:\Users\admin\AppData\Roaming\0lwf5zl0z3i
2017-12-07 08:40 - 2017-12-07 08:40 - 000000000 ____D C:\Program Files\SYOBXSKTKO
2017-12-07 03:10 - 2017-12-07 08:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\cssg4rhgnws
2017-12-07 03:10 - 2017-12-07 03:11 - 000000000 ____D C:\Program Files\HHHRWMVV7T
2017-12-07 01:40 - 2017-12-07 08:50 - 000001048 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-12-07 01:40 - 2017-12-07 01:40 - 000000103 _____ C:\Windows\SysWOW64\del.bat
2017-12-07 01:40 - 2017-12-07 01:40 - 000000000 ____D C:\Users\admin\AppData\Local\Optimizer
2017-12-07 01:39 - 2017-12-07 01:39 - 000001026 _____ C:\Users\admin\Desktop\SIV32X.lnk
2017-12-07 01:39 - 2017-12-07 01:39 - 000000000 ____D C:\Users\admin\AppData\Roaming\SIVApp
2017-12-07 01:38 - 2017-12-07 20:42 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2017-12-07 01:38 - 2017-12-07 08:50 - 000000000 ____D C:\Program Files (x86)\xxzwkyaw0wj
2017-12-07 01:38 - 2017-12-07 08:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\y3fuqeial0k
2017-12-07 01:38 - 2017-12-07 01:39 - 000000000 ____D C:\Program Files\RDWAF9EP6R
2017-12-07 01:38 - 2017-12-07 01:39 - 000000000 ____D C:\Program Files (x86)\DiskWMpower
2017-12-07 01:37 - 2017-12-07 08:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\s2cuuvpdq3y
2017-12-07 01:37 - 2017-12-07 01:37 - 000000000 ____D C:\Program Files\JWUP6SBM2R
2017-12-07 01:36 - 2017-12-07 20:02 - 000000000 ____D C:\Windows\SysWOW64\SSL
2017-12-07 01:36 - 2017-12-07 08:46 - 000003160 _____ C:\Windows\System32\Tasks\65befda8e7ef3900dde789fd057ae01b
2017-12-07 01:36 - 2017-12-07 01:37 - 000000000 ____D C:\Program Files\OK5N0PQY88
2017-12-07 01:36 - 2017-12-07 01:37 - 000000000 ____D C:\Program Files\65befda8e7ef3900dde789fd057ae01b
2017-12-07 01:36 - 2017-12-07 01:36 - 000923136 _____ C:\Windows\09fd76e40a553e3b7daf8ffd61332df9.dll
2017-12-07 01:35 - 2017-12-07 01:35 - 000001086 _____ C:\Users\admin\Desktop\Play Warframe.lnk
2017-12-07 01:35 - 2017-12-07 01:35 - 000001086 _____ C:\Users\admin\Desktop\Play Crossout.lnk
2017-12-07 01:35 - 2017-12-07 01:35 - 000001080 _____ C:\Users\admin\Desktop\Play WarThunder.lnk
2017-12-07 01:32 - 2017-12-07 01:39 - 000000000 ____D C:\Users\admin\AppData\Local\PCBooster
2017-12-06 12:34 - 2017-12-06 12:34 - 000676864 _____ C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe
2017-12-06 12:34 - 2017-12-06 12:34 - 000101416 _____ (N4K95Q) C:\Windows\system32\Drivers\455bd8657f54037a053112ea1c273b11.sys
2017-12-06 12:34 - 2017-12-06 12:34 - 000051627 _____ C:\Windows\uninstaller.dat
2017-12-05 00:53 - 2017-12-05 00:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2017-11-29 06:01 - 2017-11-29 06:01 - 000003546 _____ C:\Windows\System32\Tasks\HP AR Program Upload - 8922c882340343d9886304240768a505958bd8735989410a887777abb690e4aa
2017-11-25 10:01 - 2017-11-25 10:01 - 000000000 ____D C:\Users\admin\AppData\Roaming\UninstallDataSparda
2017-11-25 10:01 - 2017-11-25 10:01 - 000000000 ____D C:\Users\admin\AppData\Local\SpardaSecureApp
2017-11-21 22:34 - 2017-11-21 22:41 - 000034556 _____ C:\Users\admin\Downloads\Teilnahmebedingungen-ab-2015-Hessen_06_16.pdf
2017-11-18 23:21 - 2017-12-07 20:13 - 000003186 _____ C:\Windows\System32\Tasks\HPCeeScheduleForadmin
2017-11-18 23:21 - 2017-12-07 20:13 - 000000332 _____ C:\Windows\Tasks\HPCeeScheduleForadmin.job
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-12-07 20:33 - 2016-03-27 18:26 - 000000000 ____D C:\Users\admin\Documents\Outlook-Dateien
2017-12-07 20:32 - 2009-07-14 04:20 - 000000000 ____D C:\Program Files\Intel(R) 828XB series
2017-12-07 09:00 - 2009-07-14 05:45 - 000025680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-12-07 09:00 - 2009-07-14 05:45 - 000025680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-12-07 08:56 - 2014-08-18 18:52 - 000002229 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-12-07 08:56 - 2014-08-18 18:52 - 000002211 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-07 08:50 - 2016-11-18 07:13 - 000000000 ____D C:\Users\admin\AppData\LocalLow\Mozilla
2017-12-07 08:50 - 2014-08-18 14:48 - 000001048 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-12-07 08:46 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-12-07 04:35 - 2016-11-20 20:49 - 000163840 _____ C:\Users\admin\Desktop\Wohnen 2.xls
2017-12-07 04:28 - 2017-08-26 20:38 - 000910336 _____ C:\Users\admin\Desktop\FINANZEN MARTIN neu 2016 rescue.xls
2017-12-07 04:28 - 2016-03-21 00:05 - 000007613 _____ C:\Users\admin\AppData\Local\Resmon.ResmonCfg
2017-12-05 00:54 - 2009-07-14 06:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-12-04 21:39 - 2017-11-04 22:32 - 000000000 ____D C:\Users\admin\Downloads\Versuch 1
2017-12-04 20:40 - 2009-07-14 06:08 - 000032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-12-02 22:50 - 2016-11-18 07:44 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-12-02 22:24 - 2016-12-17 22:34 - 000000000 ____D C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-12-01 04:00 - 2017-07-15 17:55 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-12-01 04:00 - 2016-06-16 20:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-12-01 03:57 - 2017-10-02 07:38 - 000000000 ____D C:\Users\admin\Desktop\Osteo Wechsel
2017-11-28 20:40 - 2014-08-18 15:40 - 000000000 ____D C:\Users\UpdatusUser
2017-11-26 11:04 - 2017-08-24 08:37 - 000056832 _____ C:\Users\admin\Desktop\Stundenzettel Emrich.xls
2017-11-26 10:33 - 2016-12-17 22:10 - 000117248 _____ C:\Users\admin\Desktop\kalender 14-15 - Letzte.xls
2017-11-25 10:54 - 2016-06-16 20:10 - 000000000 ____D C:\Users\admin\AppData\Roaming\Mozilla
2017-11-25 10:27 - 2014-08-19 00:39 - 000699092 _____ C:\Windows\system32\perfh007.dat
2017-11-25 10:27 - 2014-08-19 00:39 - 000149232 _____ C:\Windows\system32\perfc007.dat
2017-11-25 10:27 - 2009-07-14 06:13 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-11-25 10:27 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2017-11-25 10:01 - 2017-05-15 04:42 - 000002011 _____ C:\Users\admin\Desktop\SpardaSecureApp.lnk
2017-11-25 10:01 - 2017-05-15 04:42 - 000001991 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\SpardaSecureApp.lnk
2017-11-20 21:32 - 2010-11-21 04:27 - 000545440 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-11-19 22:26 - 2017-09-10 16:31 - 000000000 ____D C:\Users\admin\Desktop\Ebay Klein Photos
2017-11-18 22:57 - 2016-11-18 07:35 - 000000000 ____D C:\ProgramData\HP
2017-11-18 22:57 - 2016-11-18 07:35 - 000000000 ____D C:\Program Files\HP
2017-11-15 06:28 - 2014-08-18 18:52 - 000003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-15 06:28 - 2014-08-18 18:52 - 000003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-10-06 11:50 - 2015-01-31 07:27 - 000000016 _____ () C:\Users\admin\AppData\Roaming\p2ecodec.dll
2017-10-06 11:56 - 2017-10-06 11:56 - 000000031 _____ () C:\Users\admin\AppData\Roaming\setup.ini
2016-03-21 00:05 - 2017-12-07 04:28 - 000007613 _____ () C:\Users\admin\AppData\Local\Resmon.ResmonCfg
2016-05-12 02:52 - 2016-05-12 02:52 - 000000000 _____ () C:\Users\admin\AppData\Local\{53EA9CCB-4D2B-48E5-9742-9F4D41570C21}
2016-06-16 10:44 - 2016-06-16 10:44 - 000000000 _____ () C:\Users\admin\AppData\Local\{C19BE8DF-768B-4C6D-8F8A-3C09F58EF307}
2016-06-16 10:43 - 2016-06-16 10:44 - 000000000 _____ () C:\Users\admin\AppData\Local\{E16A8DA4-E7D8-41F3-825F-5CEAC1F07697}
2016-12-08 21:57 - 2016-12-08 21:57 - 000000000 _____ () C:\Users\admin\AppData\Local\{F126F65E-CE0C-42D8-8437-4C7E025BF8AD}
2016-12-08 22:06 - 2016-12-08 22:06 - 000000000 _____ () C:\Users\admin\AppData\Local\{F9B10C02-60CB-45E8-BE83-50757607908A}
2016-04-12 09:46 - 2016-04-13 12:58 - 000000000 _____ () C:\Users\admin\AppData\Local\{FDE5444D-51CF-42F6-B78D-D1BE7144B3A4}
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Program Files (x86)\DiskWMpower\DiskPower.exe
C:\Program Files (x86)\VLC Updater\check-update.exe
Einige Dateien in TEMP:
====================
2017-12-02 22:22 - 2017-12-02 22:22 - 000036864 _____ () C:\Users\admin\AppData\Local\Temp\CmdLineExt02.dll
2017-12-07 01:38 - 2017-12-07 01:38 - 000703906 _____ (6JEuYoty8m32fvNr58Ko ) C:\Users\admin\AppData\Local\Temp\installer.exe
2017-12-07 01:38 - 2017-12-07 01:39 - 001595966 _____ () C:\Users\admin\AppData\Local\Temp\installer_campaign_20521.exe
2017-12-07 01:33 - 2017-12-07 01:35 - 006425655 _____ () C:\Users\admin\AppData\Local\Temp\s2s.exe
2017-12-07 01:39 - 2017-12-07 01:40 - 005885952 _____ () C:\Users\admin\AppData\Local\Temp\setup.exe
2017-12-02 22:22 - 2017-12-02 22:22 - 000012067 ____T () C:\Users\admin\AppData\Local\Temp\SIntf16.dll
2017-12-02 22:22 - 2017-12-02 22:22 - 000019924 ____T () C:\Users\admin\AppData\Local\Temp\SIntf32.dll
2017-12-02 22:22 - 2017-12-02 22:22 - 000024516 ____T () C:\Users\admin\AppData\Local\Temp\SIntfNT.dll
2017-11-18 22:52 - 2017-10-17 14:01 - 000927784 _____ () C:\Users\admin\AppData\Local\Temp\TAInstaller.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-11-29 07:17
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-12-2017
durchgeführt von admin (07-12-2017 20:43:37)
Gestartet von C:\Users\admin\Downloads
Windows 7 Professional Service Pack 1 (X64) (2014-08-18 13:47:47)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
admin (S-1-5-21-519435248-878180877-1123721560-1000 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-519435248-878180877-1123721560-500 - Administrator - Disabled)
Gast (S-1-5-21-519435248-878180877-1123721560-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-519435248-878180877-1123721560-1003 - Limited - Enabled)
UpdatusUser (S-1-5-21-519435248-878180877-1123721560-1001 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.14) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.14 - Adobe Systems Incorporated)
Ashampoo WinOptimizer 15 (HKLM-x32\...\{4209F371-C86E-DC46-5245-9E069261137B}_is1) (Version: 15.00.04 - Ashampoo GmbH & Co. KG)
DiskWMpower version 1.0 (HKLM-x32\...\DiskWMpower_is1) (Version: 1.0 - WeMonetize) <==== ACHTUNG
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.24.15 - Google Inc.) Hidden
HP Deskjet 2510 series - Grundlegende Software für das Gerät (HKLM\...\{288614B1-F070-4B47-A1F5-4790BD8A3176}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
HP Deskjet 2510 series Hilfe (HKLM-x32\...\{07B48D2C-E60D-41E6-B546-11D128F633EC}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 2510 series Setup Guide (HKLM-x32\...\{216C7F38-4BBC-4E9A-8392-C9FA21B54386}) (Version: 27.0.0 - Hewlett Packard)
HP Support Solutions Framework (HKLM-x32\...\{D549B5E2-DBE8-4190-ABA5-71106264398C}) (Version: 12.8.47.1 - HP Inc.)
HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MiniTool Partition Wizard Free 9.1 (HKLM\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version: - MiniTool Solution Ltd.)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 309.08 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 309.08 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
PDF in Excel Umwandeln V3.0 (HKLM-x32\...\PDF in Excel Umwandeln_is1) (Version: - hxxp://www.PDFinExcel.com)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
ProxyGate version 3.0.0.1180 (HKLM-x32\...\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1) (Version: 3.0.0.1180 - Gold Click Ltd) <==== ACHTUNG
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6531 - Realtek Semiconductor Corp.)
SearchAwesome (HKLM\...\65befda8e7ef3900dde789fd057ae01b) (Version: 13.14.1.94 (i1.0) - SearchAwesome) <==== ACHTUNG
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0012-0000-0000-0000000FF1CE}_Office14.STANDARD_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
SIVApp (HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\SIVApp) (Version: - )
TeamViewer 12 Host (HKLM-x32\...\TeamViewer) (Version: 12.0.78716 - TeamViewer)
The Settlers 3 - Ultimate Collection (HKLM-x32\...\1207659185_is1) (Version: 2.1.0.21 - GOG.com)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
VLC Updater (HKLM-x32\...\VLC Updater) (Version: 1.2 - VLC Updater) <==== ACHTUNG
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-01-31] (NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {11579E33-52F1-404C-855A-505F5402346F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-24] (Google Inc.)
Task: {159EE42B-DF88-45AD-8E20-79E7FC9FFE8C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)
Task: {39C9B1B2-4CAD-4669-B697-E4FD2D33914F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {48E4B32E-45CB-4196-84EE-55F5B8DFFFE6} - System32\Tasks\{CA63AC40-F4DC-4066-B414-12C9585FD4C7} => C:\Windows\system32\pcalua.exe -a D:\usbsetup.exe -d D:\
Task: {50E044F0-9B05-4C04-AC5D-DB910AAD143F} - System32\Tasks\HP AR Program Upload - 8922c882340343d9886304240768a505958bd8735989410a887777abb690e4aa => C:\Program Files\HP\HP Deskjet 2510 series\bin\HPRewards.exe [2012-10-02] (TODO: <Company name>)
Task: {513ABFB3-6BAB-46AD-8703-609BA9557F78} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)
Task: {5A15C10D-ED4F-4307-BECF-8268F6EF25E3} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {678B45F5-AB04-4B55-B8CC-AA2DBBC20588} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-24] (Google Inc.)
Task: {6B7AC735-7171-4DFE-847F-A4E8D2CA548C} - \Rakeryomary Monitor -> Keine Datei <==== ACHTUNG
Task: {980B400C-70EC-411E-AC6B-9FF7DD1CD34A} - System32\Tasks\HP AR Program Upload - 48a782c2ac614326b7d9c79dcaaa7771f6ba6b17152a4c44badc6c23bc3747a5 => C:\Program Files\HP\HP Deskjet 2510 series\bin\HPRewards.exe [2012-10-02] (TODO: <Company name>)
Task: {A21E7DF6-03FC-480F-9C02-9114ABC7F654} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2017-10-11] (HP Inc.)
Task: {B3F750EB-1D3B-44F4-BCB9-C9C41BE86349} - System32\Tasks\65befda8e7ef3900dde789fd057ae01b => sc start 65befda8e7ef3900dde789fd057ae01b <==== ACHTUNG
Task: {CD30AD51-3295-4404-AE0B-30D4CBE711C4} - System32\Tasks\HPCeeScheduleForadmin => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2016-05-12] (HP Development Company, L.P.)
Task: {DA0F1E42-B26B-4129-B087-5EE9F3774736} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)
Task: {F16D4836-A996-41BC-997A-242BCAB1B5F9} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-18] ()
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\HPCeeScheduleForadmin.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\2ef8a18a9f0d801f\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch --disable-quic
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2014-08-18 15:40 - 2015-01-31 01:57 - 000086160 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-12-06 12:34 - 2017-12-06 12:34 - 000573952 _____ () C:\Program Files\65befda8e7ef3900dde789fd057ae01b\268f332c5bba669cb11ebd8399b966c5.exe
2017-12-06 12:54 - 2017-12-06 12:54 - 000261120 _____ () C:\Users\admin\AppData\Roaming\SIVApp\SIVApp.exe
2017-12-07 20:23 - 2017-12-07 20:23 - 000503296 _____ () C:\Windows\TEMP\gBCE8.tmp.exe
2017-12-07 01:36 - 2017-12-07 01:36 - 000923136 _____ () C:\Windows\09fd76e40a553e3b7daf8ffd61332df9.dll
2013-09-04 23:14 - 2013-09-04 23:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
2015-11-11 02:42 - 2015-11-11 02:42 - 001045672 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2017-12-07 03:00 - 000013968 _____ C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 cpm.paneladmin.pro
127.0.0.1 publisher.hmdiadmingate.xyz
127.0.0.1 hmdicrewtracksystem.xyz
127.0.0.1 mydownloaddomain.com
127.0.0.1 linkmate.space
127.0.0.1 space1.adminpressure.space
127.0.0.1 trackpressure.website
127.0.0.1 doctorlink.space
127.0.0.1 plugpackdownload.net
127.0.0.1 texttotalk.org
127.0.0.1 gambling577.xyz
127.0.0.1 htagdownload.space
127.0.0.1 mybcnmonetize.com
127.0.0.1 360devtraking.website
127.0.0.1 dscdn.pw
127.0.0.1 bcnmonetize.go2affise.com
127.0.0.1 beautifllink.xyz
127.0.0.1 gf.tools.avast.com
127.0.0.1 pair.ff.avast.com
127.0.0.1 ipm-provider.ff.avast.com
127.0.0.1 ipm-provider.ff.avast.com
127.0.0.1 ipm-provider.ff.avast.com
127.0.0.1 id.avast.com
127.0.0.1 v4618535.iavs9x.u.avast.com
127.0.0.1 v4618535.ivps9x.u.avast.com
127.0.0.1 v4618535.ivps9tiny.u.avast.com
127.0.0.1 v4618535.vpsnitro.u.avast.com
127.0.0.1 v4618535.vpsnitrotiny.u.avast.com
127.0.0.1 v4618535.iavs5x.u.avast.com
127.0.0.1 v7.stats.avast.com
Da befinden sich 349 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\Services: bthserv => 3
MSCONFIG\Services: DiagTrack => 2
MSCONFIG\Services: HPSupportSolutionsFrameworkService => 2
MSCONFIG\Services: TeamViewer => 3
MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{E1394079-3FEA-4832-A545-838D0484B683}C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{ED43A36D-C52C-42A5-9AD3-E7E2641A67DD}C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{DC3B0680-68CF-4C05-A577-7A18D7989DA8}] => (Block) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{73B2947F-1361-4BED-9FB0-22753DCDAA13}] => (Block) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{DB0FFA3A-4B97-43C6-931A-35F7603309F6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9B49E257-EC7A-4266-A0D7-50A90CC01B4C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2D4191B4-559F-4348-B06F-F1252B53DA0B}] => (Allow) C:\Program Files\HP\HP Deskjet 2510 series\Bin\USBSetup.exe
FirewallRules: [{ED268199-5E20-41BC-9BF8-2873757595FD}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{0E2FB0C9-FD04-4F9C-B514-E3B1AD20DEE8}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{A8280562-2A09-45F3-8389-EED0FCCAF8A4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{5EB333E3-0E66-4FEB-A85A-90D86F3C38B3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{0FCA7159-6EA1-4BEE-B9D0-EB825B81DC5C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{0D962168-D7DD-42EA-8672-29A8A1F77DE9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{606F786C-E8F1-43B3-8456-F6037180C5A9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{7B30908E-D4D9-46AC-AF08-ED867B12892A}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{6773DCEB-F8CB-4E59-B315-DDB20C1A8B2E}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{66173CBB-52A5-427D-9D3A-C9108EF3FF2D}] => (Allow) C:\Windows\System32\rundll32.exe
==================== Wiederherstellungspunkte =========================
30-11-2017 21:35:03 Windows Update
05-12-2017 16:03:29 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (12/07/2017 08:47:37 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (12/07/2017 08:46:02 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
DETAIL - Unbekannter Fehler
Error: (12/07/2017 08:40:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (12/07/2017 08:39:24 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
DETAIL - Unbekannter Fehler
Error: (12/07/2017 01:53:48 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).
Error: (12/06/2017 06:30:18 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).
Error: (12/05/2017 11:09:08 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).
Error: (12/04/2017 08:41:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (12/03/2017 02:55:30 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).
Error: (12/02/2017 10:53:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: s3Demo.exe, Version: 0.0.0.123, Zeitstempel: 0x367e266d
Name des fehlerhaften Moduls: s3Demo.exe, Version: 0.0.0.123, Zeitstempel: 0x367e266d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x003b1aa8
ID des fehlerhaften Prozesses: 0x1720
Startzeit der fehlerhaften Anwendung: 0x01d36bb7f35c5c60
Pfad der fehlerhaften Anwendung: R:\Siedler\DEMO 3\s3Demo.exe
Pfad des fehlerhaften Moduls: R:\Siedler\DEMO 3\s3Demo.exe
Berichtskennung: 320c3610-d7ab-11e7-a595-f4ce46efbe31
Systemfehler:
=============
Error: (12/07/2017 08:50:14 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.
Error: (12/07/2017 08:50:14 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
Anmeldung fehlgeschlagen: Das angegebene Kennwort des Kontos ist abgelaufen.
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (12/07/2017 08:42:34 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.
Error: (12/07/2017 08:42:34 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
Anmeldung fehlgeschlagen: Das angegebene Kennwort des Kontos ist abgelaufen.
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (12/07/2017 01:35:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "--" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (12/07/2017 01:35:32 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst -- erreicht.
Error: (12/06/2017 06:49:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows-Sofortverbindung - Konfigurationsregistrierungsstelle" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/06/2017 06:49:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/06/2017 06:49:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SSDP-Suche" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/06/2017 09:09:57 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows-Sofortverbindung - Konfigurationsregistrierungsstelle" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
==================== Speicherinformationen ===========================
Prozessor: AMD Athlon(tm) II X4 630 Processor
Prozentuale Nutzung des RAM: 67%
Installierter physikalischer RAM: 3839.3 MB
Verfügbarer physikalischer RAM: 1259.74 MB
Summe virtueller Speicher: 7676.79 MB
Verfügbarer virtueller Speicher: 3928.92 MB
==================== Laufwerke ================================
Drive c: (SYSTEM) (Fixed) (Total:77.99 GB) (Free:16.11 GB) NTFS
Drive d: (STRONGHOLD) (CDROM) (Total:0.64 GB) (Free:0 GB) CDFS
Drive f: (OFFICE) (Fixed) (Total:25 GB) (Free:24.91 GB) NTFS
Drive g: (MUSIK) (Fixed) (Total:40 GB) (Free:32.93 GB) NTFS
Drive h: (GAMES) (Fixed) (Total:40 GB) (Free:36.03 GB) NTFS
Drive i: (LOF) (Fixed) (Total:40 GB) (Free:32.91 GB) NTFS
Drive j: (TOOLS) (Fixed) (Total:24.99 GB) (Free:24.88 GB) NTFS
Drive k: (COPY) (Fixed) (Total:50 GB) (Free:49.91 GB) NTFS
Drive l: (SYSTEM) (Fixed) (Total:7.8 GB) (Free:0.33 GB) NTFS
Drive m: (LINUX) (Fixed) (Total:10.74 GB) (Free:10.74 GB) FAT32
Drive n: (SERVE) (Fixed) (Total:6.45 GB) (Free:5.31 GB) FAT32
Drive o: (OFFICE) (Fixed) (Total:4.3 GB) (Free:2.15 GB) FAT32
Drive p: (CAD) (Fixed) (Total:4.3 GB) (Free:0.8 GB) FAT32
Drive q: (MUSIK) (Fixed) (Total:6.45 GB) (Free:4.51 GB) FAT32
Drive r: (GAMES) (Fixed) (Total:11.73 GB) (Free:3.35 GB) FAT32
Drive s: (LOF) (Fixed) (Total:9.78 GB) (Free:1.48 GB) FAT32
Drive t: (TOOLS) (Fixed) (Total:6.45 GB) (Free:3.02 GB) FAT32
Drive u: (COPY) (Fixed) (Total:3.92 GB) (Free:2.62 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: F647F647)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=78 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=220 GB) - (Type=OF Extended)
========================================================
Disk: 1 (Size: 74.5 GB) (Disk ID: 41194118)
Partition 1: (Active) - (Size=7.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=10.8 GB) - (Type=0C)
Partition 3: (Not Active) - (Size=53.4 GB) - (Type=OF Extended)
==================== Ende von Addition.txt======================
Danke schonmal im voraus für die Hilfe. Beste Grüße, Martin |
|
07.12.2017, 21:39
| #2 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   | PC - Win7 von Trojaner(n) befallen - Firefox tot, etcZitat:
Ohne solche Infos kann doch niemand was nachvollziehen! Zitat:
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
07.12.2017, 21:39
| #3 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC - Win7 von Trojaner(n) befallen - Firefox tot, etcZitat:
Ohne solche Infos kann doch niemand was nachvollziehen! Zitat:
Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
07.12.2017, 22:17
| #4 |
| | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Hallo, sorry... Komplettlösung Siedler 3 sollte es angeblich sein. Von wo weiss ich nicht mehr. MSE: -ich kann die Angaben nicht extrahieren, also von Hand: - Trojan:Win32/Azden.A!cl file:C:\Windows\TEMP\gBCE7.tmp.exe runonce:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC - Trojan:Win32/CoinMiner!bit file:C:\Windows\Temp\gB75D.tmp.exe file:C:\Windows\Temp\g60C5.tmp.exe file:C:\Windows\Temp\gE10E.tmp.exe - BrowserModifier:Win32/Soctusser!excl regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\c:\program files\65befda8e7ef3900dde789fd057ae01b\ regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\c:\program files\65befda8e7ef3900dde789fd057ae01b\ regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\c:\program files\65befda8e7ef3900dde789fd057ae01b\ regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe - Trojan:Win32/Fuerboos.C!cl file:C:\Users\admin\AppData\Roaming\txrtuoihhtj\b5bvwodo5bu.exe file:C:\Users\admin\AppData\Roaming\cssg4rhgnws\d2eae4ebj1z.exe file:C:\Users\admin\AppData\Roaming\s2cuuvpdq3y\322wyuydtin.exe file:C:\Users\admin\AppData\Roaming\y3fuqeial0k\qyjw2gv5rxr.exe runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4307694 runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4863076 runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\677021 regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4307694 regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4863076 regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\677021 file:C:\Users\admin\AppData\Local\Temp\E3C11OI1ZB\OneTwo.exe file:C:\Users\admin\AppData\Roaming\0lwf5zl0z3i\mvkgd3wbwpd.exe runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\5584549 regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\5584549 file:C:\Users\admin\AppData\Local\Temp\offerpg3.exe file:C:\Users\admin\AppData\Local\Temp\revomc.exe - SoftwareBundler:MSIL/Wizrem file:C:\Program Files (x86)\xxzwkyaw0wj\RL3HM2DRORFD79V.exe runonce:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\OMEWPRODUCT_JQNXX regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\OMEWPRODUCT_JQNXX - Trojan:Win32/Tiggre!plock file:C:\Windows\Temp\gAF03.tmp.exe file:C:\Windows\Temp\g60C4.tmp.exe file:C:\Windows\Temp\gC331.tmp.exe runonce:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC file:C:\Users\admin\AppData\Local\PCBooster\booster.exe runkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\booster regkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\booster file:C:\Users\admin\AppData\Local\Temp\svchost.exe - Trojan:Win32/Fuery.A!cl file:C:\Users\admin\AppData\Local\Temp\global_installer.exe file:C:\Users\admin\AppData\Local\Temp\global_installer.exe die Einträge waren öfter vorhanden. Habe die zugehörigen Elemente unter den Einträgen zusammengefasst. (Leerzeile dazwischen) ...hoffe das ist i.O. so... |
|
07.12.2017, 23:05
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Eine Komplettlösung als Programm? Versteh ich nicht!  Da muss erstmal Schrott und altes Zeugs runter, am besten auch Google Chrome: Lesestoff:Google Chrome Offensichtlich nutzt du den Browser Chrome von Google. Ich muss von der Verwendung dieses Browsers aus Datenschutzgründen dringend abraten. Deinstalliere Google Chrome und verwende stattdessen Mozilla Firefox. Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
07.12.2017, 23:51
| #6 |
| | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Hallo Cosinus, habe alles wie beschrieben deinstalliert. Wobei ich nicht versteh warum 7zip und Adobe Reader? Habe Firefox probeweise gestartet - geht wieder, allerdings springen 5 "Werbefenster" auf. Danke soweit !!! Gehe jetzt erstmal schlafen. Was soll ich als nächstes machen? Beste Grüße, Martin |
|
08.12.2017, 00:19
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Weil das altes Zeugs ist was du drauf hast! Alte Software ist eine potentielle Sicherheitlücke! Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.12.2017, 07:18
| #8 | |||
| | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Guten Morgen, Zitat:
Zitat:
... den Dank habe ich: Firefox hat sich selbstständig gestartet und es läuft "Werbung". Zitat:
Bekomme Meldung: "Programm aus Sicherheitsgründen blockiert." |
|
08.12.2017, 09:25
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Sinnigerweise musst du das Programm zulassen sonst kann dir nicht geholfen werden
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.12.2017, 12:35
| #10 |
| | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Hallo, das würde ich sehr gerne, wenn ich wüsste wie...? Wie im Eingangspost geschrieben: Adw-Cleaner wird geblockt Malwarebites jetzt auch. Ansonsten ist der PC auf Eingabebestätigung eingestellt. Aber für diese beiden Programme besteht jetzt nur "blockiert" Adw-cleaner ist im Sommer aber noch ohne Probs gelaufen. "Ich" bin definitiv nicht der Admin der das macht. Noch zur Erklärung: Bin im Frühjahr von Win 2000 auf Win 7 umgestiegen... Ich hab leider echt wenig Plan !!! ...Deswegen hoffe ich ja auf eure Hilfe... |
|
08.12.2017, 14:32
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Dann müsstest du schonmal wesentlich mehr beschreiben als nur "Programm wird geblockt" - wer soll denn aus dieser Beschreibung wissen/herauslesen was du da meinst? Notfalls Screenshot posten!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.12.2017, 22:18
| #12 |
| | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Hallo, Jo, wie gesagt DAU... Naja, Stand der Dinge: 1.) ich hab mal "meinen" admin Ordner geöffnet. Kann darin auf folgende Ordner nicht mehr zugreifen : - Anwendungsdaten - Cookies - Druckumgebung - Eigene Dateien - Lokale Einstellungen - Netzwerkumgebung - SendTo - Startmenü - Vorlagen 2.) Habe versucht Malwarebites auf einer anderen Partition zu speichern... geht nicht. Kann nur noch auf C:/ speichern. Wenn ich mir die "Eigenschaften" von mbar ansehe, gibt es System, Admin und Administratoren. - Leider keine Ahnung wie es vorher war, aber zweimal Admin.... 3.) Screenshot geht nicht. snipping tool liegt dann hinter der Fehlermeldung (die besetzt den ganzen Bildschirm). Mit der "Drucktaste" geht auch nicht. Hab dann das mbar-icon in Word, aber ohne die Fehlermeldung. Wenns noch eine andere Möglichkeit gibt, nenn sie mir bitte. Sobald ich etwas auf dem Desktop öffnen will, springt die Firefox-Profilauswahl an. So, weiter komme ich im Moment leider nicht. Ach ja: Die Fehlermeldung: "Benutzerkontensteuerung" --> steht im Rahmen. "Dieses Programm wurde aus Sicherheitsgründen blockiert" "Ein Administrator hat die Ausführung des Programms geblockt. Weitere Informationen erhalten Sie vom Administrator." Dann Programmname, Herausgeber: Nicht vertrauenswürdig, etc....  |
|
08.12.2017, 23:16
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Dann wird das so halt nix. Bereinigung um jeden Preis ergibt auch keinen Sinn. Dann musst du eine Neuinstallation des Systems machen, vorher Daten sichern über ein Linux-Live-System. Wenn du schon unbedingt Windows willst, dann installiere gleich Windows 10. Aktivierung geht immer noch mit W7-Key.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.12.2017, 15:36
| #14 |
| | PC - Win7 von Trojaner(n) befallen - Firefox tot, etc Hallo Cosinus, das ist sehr sehr Schade. |
|
| Themen zu PC - Win7 von Trojaner(n) befallen - Firefox tot, etc |
| askbar, avira, desktop, ebay, excel, failed, firefox, flash player, helper, homepage, installation, kaspersky, monitor, mozilla, prozesse, registry, rundll, scan, security, senden, svchost.exe, symantec, system, teredo, trojaner, udp, vlc updater, windows |
dann auf 
und dann auf 
. 
Linear-Darstellung
