![]() |
|
Log-Analyse und Auswertung: Windows SicherheitsalarmWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Windows Sicherheitsalarm Hallo, mir ploppte vorhin eine Seite auf und eine Stimme sprach etwas von einem Windows Sicherheitsalarm. Ich selber stehe bei sowas aber echt immer auf dem Schlauch.... Daher habe ich mich daran erinnert, dass es ja dieses prächtige Forum gibt und mal geschaut. Es wird empfohlen, Farbar Recovery Stan Tool zu benutzen, dieses habe ich gemacht und folgende "Daten" bekommen: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 21.07.2018 durchgeführt von velsench (Administrator) auf VVELSEN (23-07-2018 09:51:37) Gestartet von C:\Users\velsench\Downloads Geladene Profile: velsench (Verfügbare Profile: velsench) Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe (Conexant Systems Inc.) C:\Windows\System32\CxAudMsg32.exe (Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe (Conexant Systems, Inc.) C:\Windows\System32\SASrv.exe (DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe () C:\Windows\System32\igfxTray.exe (Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe (Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe (Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (WinZip Computing) C:\Program Files\WinZip\WzPreloader.exe () C:\Users\velsench\AppData\Local\Amazon Music\Amazon Music Helper.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (© 2015 Microsoft Corporation) C:\Users\velsench\AppData\Local\Microsoft\BingSvc\BingSvc.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.747\SSScheduler.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDIntelligent.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jucheck.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.1.355.0\SeaPort.EXE (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent.exe [850648 2013-09-04] (Conexant Systems, Inc.) HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.) HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2260808 2013-10-17] (ELAN Microelectronics Corp.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-11-21] (Intel Corporation) HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard) HKLM\...\Run: [] => [X] HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [311616 2014-12-17] (Samsung Electronics Co., Ltd.) HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2018-07-04] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [242904 2018-07-18] (AVAST Software) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [588704 2018-03-28] (Oracle Corporation) HKLM\...\Run: [WinZip UN] => C:\Program Files\WinZip\WZUpdateNotifier.exe [2268624 2018-04-23] (Corel Corporation) HKLM\...\Run: [WinZip PreLoader] => C:\Program Files\WinZip\WzPreloader.exe [124032 2018-04-23] (WinZip Computing) Winlogon\Notify\igfxcui: igfxdev.dll [X] HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-21-2261449247-1383935096-2378691013-1000\...\Run: [Amazon Music] => C:\Users\velsench\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] () HKU\S-1-5-21-2261449247-1383935096-2378691013-1000\...\Run: [BingSvc] => C:\Users\velsench\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-12-22] (© 2015 Microsoft Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2018-06-27] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.747\SSScheduler.exe (McAfee, Inc.) Startup: C:\Users\velsench\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 2050 J510 series.lnk [2018-07-23] ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 2050 J510 series.lnk -> C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{037179EF-AF4C-41E8-8F09-43527B57BAC1}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{428670D8-52BF-48DF-9EA9-19A60ABA5156}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKU\S-1-5-21-2261449247-1383935096-2378691013-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000 -> {D513BC09-D503-4A2A-9701-4618FF46D71A} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-05] (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_172\bin\ssv.dll [2018-07-18] (Oracle Corporation) BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2018-07-18] (AVAST Software) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2018-03-25] (Microsoft Corporation) BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\7.1.355.0\BingExt.dll [2012-01-25] (Microsoft Corporation.) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_172\bin\jp2ssv.dll [2018-07-18] (Oracle Corporation) Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.1.355.0\BingExt.dll [2012-01-25] (Microsoft Corporation.) Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-07-18] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\velsench\AppData\Roaming\Mozilla\Firefox\Profiles\mqtcvnlr.default-1473168708430 [2018-07-23] FF Homepage: Mozilla\Firefox\Profiles\mqtcvnlr.default-1473168708430 -> about:home FF Extension: (Suchen und neue Registerkarte von Yahoo) - C:\Users\velsench\AppData\Roaming\Mozilla\Firefox\Profiles\mqtcvnlr.default-1473168708430\Extensions\jid1-16aeif9OQIRKxA@jetpack.xpi [2017-11-10] FF Extension: (Avast SafePrice) - C:\Users\velsench\AppData\Roaming\Mozilla\Firefox\Profiles\mqtcvnlr.default-1473168708430\Extensions\sp@avast.com.xpi [2018-07-19] FF Extension: (Avast Online Security) - C:\Users\velsench\AppData\Roaming\Mozilla\Firefox\Profiles\mqtcvnlr.default-1473168708430\Extensions\wrc@avast.com.xpi [2018-07-18] FF Extension: (WebCompat Reporter) - C:\Program Files\Mozilla Firefox\browser\features\webcompat-reporter@mozilla.org.xpi [2018-07-07] [Legacy] [ist nicht signiert] FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox FF Extension: (Citavi Picker) - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2014-12-16] [Legacy] [ist nicht signiert] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_30_0_0_134.dll [2018-07-10] () FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1234204.dll [2018-06-06] (Adobe Systems, Inc.) FF Plugin: @java.com/DTPlugin,version=11.172.2 -> C:\Program Files\Java\jre1.8.0_172\bin\dtplugin\npDeployJava1.dll [2018-07-18] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.172.2 -> C:\Program Files\Java\jre1.8.0_172\bin\plugin2\npjp2.dll [2018-07-18] (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-12-20] (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-07-18] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-07-18] (Google Inc.) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-06-29] (Adobe Systems Inc.) Chrome: ======= CHR HomePage: Default -> hxxp://www.google.com CHR Profile: C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default [2018-07-21] CHR Extension: (Präsentationen) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-07-18] CHR Extension: (Docs) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-07-18] CHR Extension: (Google Drive) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-07-18] CHR Extension: (YouTube) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-07-18] CHR Extension: (Tabellen) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-07-18] CHR Extension: (Avira Browserschutz) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-07-18] CHR Extension: (Google Docs Offline) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-07-21] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-07-18] CHR Extension: (Google Mail) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-07-18] CHR Extension: (Chrome Media Router) - C:\Users\velsench\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-07-18] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [880040 2018-07-03] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [225384 2018-07-03] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [225384 2018-07-03] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1164808 2018-07-03] (Avira Operations GmbH & Co. KG) S3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [6341888 2018-07-18] (AVAST Software) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [322464 2018-07-18] (AVAST Software) R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [428072 2018-07-04] (Avira Operations GmbH & Co. KG) R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [2054360 2017-12-12] (Microsoft Corporation) S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [279952 2014-10-03] (Intel Corporation) R2 CxAudMsg; C:\Windows\system32\CxAudMsg32.exe [197848 2013-07-25] (Conexant Systems Inc.) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [286096 2014-10-03] (Intel Corporation) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.747\McCHSvc.exe [322784 2018-06-18] (McAfee, Inc.) R2 PDF24; C:\Program Files\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH) R2 SAService; C:\Windows\system32\SAsrv.exe [447104 2011-09-01] (Conexant Systems, Inc.) R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 ACPIVPC; C:\Windows\System32\DRIVERS\AcpiVpc.sys [24672 2011-12-15] (Lenovo Corporation) S3 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [167552 2018-07-18] (AVAST Software) S3 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriverx.sys [188352 2018-07-18] (AVAST Software) S3 aswbidsh; C:\Windows\System32\drivers\aswbidshx.sys [164944 2018-07-18] (AVAST Software) S3 aswblog; C:\Windows\System32\drivers\aswblogx.sys [284328 2018-07-18] (AVAST Software) S3 aswbuniv; C:\Windows\System32\drivers\aswbunivx.sys [57976 2018-07-18] (AVAST Software) R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [189240 2018-07-18] (AVAST Software) S3 aswHwid; C:\Windows\System32\drivers\aswHwid.sys [42808 2018-07-18] (AVAST Software) R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [133680 2018-07-18] (AVAST Software) S3 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [101056 2018-07-18] (AVAST Software) R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [71848 2018-07-18] (AVAST Software) S3 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [784120 2018-07-18] (AVAST Software) R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [393904 2018-07-18] (AVAST Software) S3 aswStm; C:\Windows\System32\drivers\aswStm.sys [162704 2018-07-18] (AVAST Software) S3 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [310784 2018-07-18] (AVAST Software) R3 athr; C:\Windows\System32\DRIVERS\athr.sys [3244032 2013-11-20] (Qualcomm Atheros Communications, Inc.) R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [46440 2017-06-15] (Avira Operations GmbH & Co. KG) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [132448 2018-07-03] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [147880 2018-07-03] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35840 2017-03-02] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [59000 2017-03-02] (Avira Operations GmbH & Co. KG) R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [330056 2013-10-17] (ELAN Microelectronics Corp.) R0 iaStorA; C:\Windows\System32\DRIVERS\iaStorA.sys [489832 2013-11-21] (Intel Corporation) R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [24424 2013-11-21] (Intel Corporation) R0 iusb3hcs; C:\Windows\System32\DRIVERS\iusb3hcs.sys [16880 2014-01-06] (Intel Corporation) R3 iusb3hub; C:\Windows\System32\DRIVERS\iusb3hub.sys [363504 2014-01-06] (Intel Corporation) R3 iusb3xhc; C:\Windows\System32\DRIVERS\iusb3xhc.sys [799216 2014-01-06] (Intel Corporation) R0 LHDmgr; C:\Windows\System32\DRIVERS\LhdX86.sys [32352 2010-01-15] (Lenovo.) R3 MEI; C:\Windows\System32\DRIVERS\TeeDriver.sys [85464 2013-09-12] (Intel Corporation) R3 RSUSBVSTOR; C:\Windows\System32\Drivers\RtsUVStor.sys [244952 2013-08-08] (Realtek Semiconductor Corp.) R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [7091416 2013-11-30] (Realtek Semiconductor Corp.) S4 secdrv; C:\Windows\system32\Drivers\secdrv.sys [14368 1999-09-27] () [Datei ist nicht signiert] U3 aswbdisk; kein ImagePath ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-07-23 09:51 - 2018-07-23 09:52 - 000019208 _____ C:\Users\velsench\Downloads\FRST.txt 2018-07-23 09:51 - 2018-07-23 09:51 - 000000000 ____D C:\FRST 2018-07-23 09:50 - 2018-07-23 09:51 - 001773056 _____ (Farbar) C:\Users\velsench\Downloads\FRST.exe 2018-07-18 12:40 - 2018-07-18 12:40 - 000002341 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Werkzeuge Einstellungen.lnk 2018-07-18 12:40 - 2018-07-18 12:40 - 000001927 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip.lnk 2018-07-18 12:40 - 2018-07-18 12:40 - 000001827 _____ C:\Users\Public\Desktop\WinZip.lnk 2018-07-18 12:40 - 2018-07-18 12:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip 2018-07-18 12:40 - 2018-07-18 12:40 - 000000000 ____D C:\Program Files\WinZip 2018-07-18 12:39 - 2018-07-18 12:39 - 000000000 ____D C:\Program Files\Common Files\Oracle 2018-07-18 12:39 - 2018-07-18 12:39 - 000000000 ____D C:\Program Files\Common Files\Java 2018-07-18 12:38 - 2018-07-18 12:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2018-07-18 12:37 - 2018-07-19 09:19 - 000000000 _____ C:\Windows\system32\last.dump 2018-07-18 11:53 - 2018-07-18 11:53 - 000002244 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-07-18 11:53 - 2018-07-18 11:53 - 000002203 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2018-07-18 11:51 - 2018-07-21 17:11 - 000000000 ____D C:\Users\velsench\AppData\Local\Google 2018-07-18 11:51 - 2018-07-18 11:52 - 000000000 ____D C:\Program Files\Google 2018-07-18 11:50 - 2018-07-23 08:50 - 000000000 ____D C:\Users\velsench\AppData\Local\AVAST Software 2018-07-18 11:50 - 2018-07-18 11:50 - 000002085 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk 2018-07-18 11:50 - 2018-07-18 11:50 - 000000000 ____D C:\Users\velsench\AppData\Roaming\AVAST Software 2018-07-18 11:50 - 2018-07-18 11:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software 2018-07-18 11:46 - 2018-07-18 11:45 - 000393904 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys 2018-07-18 11:46 - 2018-07-18 11:45 - 000310784 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys 2018-07-18 11:46 - 2018-07-18 11:45 - 000167552 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys 2018-07-18 11:46 - 2018-07-18 11:45 - 000162704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys 2018-07-18 11:46 - 2018-07-18 11:45 - 000133680 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys 2018-07-18 11:46 - 2018-07-18 11:45 - 000101056 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys 2018-07-18 11:46 - 2018-07-18 11:45 - 000071848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys 2018-07-18 11:46 - 2018-07-18 11:45 - 000042808 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys 2018-07-18 11:46 - 2018-07-18 11:44 - 000784120 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys 2018-07-18 11:46 - 2018-07-18 11:44 - 000284328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswblogx.sys 2018-07-18 11:46 - 2018-07-18 11:44 - 000189240 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys 2018-07-18 11:46 - 2018-07-18 11:44 - 000188352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsdriverx.sys 2018-07-18 11:46 - 2018-07-18 11:44 - 000164944 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidshx.sys 2018-07-18 11:46 - 2018-07-18 11:44 - 000057976 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbunivx.sys 2018-07-18 11:45 - 2018-07-18 11:45 - 001142072 _____ (Microsoft Corporation) C:\Windows\ucrtbase.dll 2018-07-18 11:45 - 2018-07-18 11:45 - 000321752 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe 2018-07-18 11:45 - 2018-07-18 11:45 - 000000000 ____D C:\Program Files\Common Files\AVAST Software 2018-07-18 11:44 - 2018-07-18 11:44 - 000000000 ____D C:\Program Files\AVAST Software 2018-07-18 11:43 - 2018-07-18 12:57 - 000000000 ____D C:\ProgramData\AVAST Software 2018-07-18 11:42 - 2018-07-18 11:42 - 000178320 _____ (AVAST Software) C:\Users\velsench\Downloads\avast_free_antivirus_setup_online.exe 2018-07-06 10:29 - 2018-07-06 10:29 - 001650742 _____ C:\Users\velsench\Desktop\Anlage BfV.pdf 2018-07-05 08:24 - 2018-07-05 08:24 - 000192611 _____ C:\Users\velsench\Desktop\rk-vorstellungsreisen-Juli.pdf 2018-07-05 08:06 - 2018-07-05 08:06 - 000179179 _____ C:\Users\velsench\Downloads\rk-vorstellungsreisen-1.pdf 2018-07-05 07:24 - 2018-07-05 07:24 - 002196126 _____ C:\Users\velsench\Desktop\Reisekosten Juli Berlin.pdf 2018-06-29 11:51 - 2018-06-29 11:51 - 000475143 _____ C:\Users\velsench\Downloads\FLT_RVZU6C1448_0.pdf 2018-06-27 13:43 - 2018-07-18 13:42 - 000000000 ____D C:\ProgramData\McAfee Security Scan 2018-06-27 13:43 - 2018-06-27 13:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus 2018-06-25 14:09 - 2018-06-25 14:09 - 000257990 _____ C:\Users\velsench\Downloads\Lageplan_KCB.pdf 2018-06-25 14:09 - 2018-06-25 14:09 - 000160952 _____ C:\Users\velsench\Downloads\Multidoc_Einladung_AWV_allgemein.pdf 2018-06-25 14:02 - 2018-06-25 14:02 - 000465160 _____ C:\Users\velsench\Downloads\RSROQ4.pdf 2018-06-25 14:01 - 2018-06-25 14:01 - 000038707 _____ C:\Users\velsench\Downloads\Datenschutzerklärung.pdf 2018-06-25 14:01 - 2018-06-25 14:01 - 000035065 _____ C:\Users\velsench\Downloads\Einverständniserklärung der Datenverarbeitung.pdf 2018-06-25 14:01 - 2018-06-25 14:01 - 000018571 _____ C:\Users\velsench\Downloads\BfV-Laufbahnausbildung-2019-mD Hier_ Einladung zum schriftlichen Auswahlverfahren.html ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-07-23 08:59 - 2009-07-14 06:34 - 000013760 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2018-07-23 08:59 - 2009-07-14 06:34 - 000013760 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2018-07-23 08:55 - 2016-11-17 12:49 - 000000000 ____D C:\Users\velsench\AppData\LocalLow\Mozilla 2018-07-23 08:47 - 2009-07-14 06:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2018-07-22 11:11 - 2014-12-13 11:07 - 001622706 _____ C:\Windows\system32\PerfStringBackup.INI 2018-07-22 11:11 - 2009-07-14 10:47 - 000700380 _____ C:\Windows\system32\perfh007.dat 2018-07-22 11:11 - 2009-07-14 10:47 - 000149986 _____ C:\Windows\system32\perfc007.dat 2018-07-22 11:11 - 2009-07-14 04:37 - 000000000 ____D C:\Windows\inf 2018-07-18 12:40 - 2015-01-18 19:09 - 000000000 ____D C:\ProgramData\WinZip 2018-07-18 12:39 - 2015-12-22 12:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2018-07-18 12:39 - 2014-12-14 12:13 - 000096712 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll 2018-07-18 12:38 - 2014-12-14 12:21 - 000000000 ____D C:\Program Files\VLC-Player 2018-07-18 12:38 - 2014-12-14 12:13 - 000000000 ____D C:\Program Files\Java 2018-07-13 09:17 - 2014-12-14 11:55 - 000000000 ____D C:\ProgramData\Package Cache 2018-07-12 11:52 - 2015-03-05 10:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2018-07-11 14:01 - 2016-04-24 10:11 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2018-07-10 16:10 - 2014-12-14 12:12 - 000842240 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2018-07-10 16:10 - 2014-12-14 12:12 - 000175104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2018-07-10 16:10 - 2014-12-14 12:12 - 000000000 ____D C:\Windows\system32\Macromed 2018-07-08 13:13 - 2016-11-16 12:19 - 000000000 ____D C:\Program Files\Mozilla Firefox 2018-07-08 13:13 - 2014-12-14 12:09 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service 2018-07-03 14:44 - 2014-12-14 11:59 - 000147880 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2018-07-03 14:44 - 2014-12-14 11:59 - 000132448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2018-06-27 13:43 - 2015-11-11 17:27 - 000002051 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk 2018-06-27 13:43 - 2015-11-11 17:27 - 000000000 ____D C:\Program Files\McAfee Security Scan 2018-06-27 13:43 - 2015-02-06 14:42 - 000000000 ____D C:\ProgramData\McAfee ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-02-02 19:49 - 2017-02-02 19:49 - 000000836 _____ () C:\Users\velsench\AppData\Local\recently-used.xbel ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-07-17 13:10 ==================== Ende vom FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 21.07.2018 durchgeführt von velsench (23-07-2018 09:53:15) Gestartet von C:\Users\velsench\Downloads Microsoft Windows 7 Professional Service Pack 1 (X86) (2014-12-13 09:04:01) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2261449247-1383935096-2378691013-500 - Administrator - Disabled) Gast (S-1-5-21-2261449247-1383935096-2378691013-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2261449247-1383935096-2378691013-1002 - Limited - Enabled) velsench (S-1-5-21-2261449247-1383935096-2378691013-1000 - Administrator - Enabled) => C:\Users\velsench ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Avast Antivirus (Disabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Disabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20055 - Adobe Systems Incorporated) Adobe Flash Player 30 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 30.0.0.134 - Adobe Systems Incorporated) Adobe Flash Player 30 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 30.0.0.134 - Adobe Systems Incorporated) Adobe Shockwave Player 12.3 (HKLM\...\Adobe Shockwave Player) (Version: 12.3.4.204 - Adobe Systems, Inc.) Amazon Music (HKU\S-1-5-21-2261449247-1383935096-2378691013-1000\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC) ANNO 1503 (HKLM\...\{EBBB1DEF-8878-4CB8-BC0D-1196B30E7527}) (Version: - ) Anno 1701 (HKLM\...\{A2433A63-5F5D-40E5-B529-9123C2B3E734}) (Version: 1.04.1 - Ubisoft) Anno 1701 Version 1.04.1 (HKLM\...\{67DBBEAD-91A0-40C8-B34C-BE1026CABBE2}_is1) (Version: 1.04.1 - Ubisoft) Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 18.5.2342 - AVAST Software) Avira (HKLM\...\{0bb4751a-1ff2-4c79-80df-5bab5da63823}) (Version: 1.2.116.18787 - Avira Operations GmbH & Co. KG) Avira (HKLM\...\{218C5045-A3A1-486C-91F5-A1B4D4772F8D}) (Version: 1.2.116.18787 - Avira Operations GmbH & Co. KG) Hidden Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.36.211 - Avira Operations GmbH & Co. KG) Bing Bar (HKLM\...\{3611CA6C-5FCA-4900-A329-6A118123CCFC}) (Version: 7.1.355.0 - Microsoft Corporation) Citavi 4 (HKLM\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.4.0.28 - Swiss Academic Software) Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.28.50 - Conexant) Dolby Advanced Audio v2 (HKLM\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.8000.17 - Dolby Laboratories Inc) Energy Management (HKLM\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 7.0.3.9 - Lenovo) Hidden Energy Management (HKLM\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 7.0.3.9 - Lenovo) Free PDF to Word Doc Converter v1.1 (HKLM\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com) GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team) Google Chrome (HKLM\...\Google Chrome) (Version: 67.0.3396.99 - Google Inc.) Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.123 - Google Inc.) Hidden HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (HKLM\...\{2B586056-937F-4D0B-A7AF-9D83D9771D97}) (Version: 28.0.1313.0 - Hewlett-Packard Co.) HP Deskjet 2050 J510 series Hilfe (HKLM\...\{7A3DF2E2-CF13-44FB-A93E-F71D5381DB3F}) (Version: 140.0.61.61 - Hewlett Packard) HP Photo Creations (HKLM\...\HP Photo Creations) (Version: 1.0.0.7702 - HP) HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) HPDiagnosticAlert (HKLM\...\{B6465A32-8BE9-4B38-ADC5-4B4BDDC10B0D}) (Version: 1.00.0001 - Microsoft) Hidden Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3960 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.3.34 - Intel Corporation) Java 8 Update 171 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation) Java 8 Update 172 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180172F0}) (Version: 8.0.1720.11 - Oracle Corporation) Lenovo EasyCamera (HKLM\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10252 - Realtek Semiconductor Corp.) Lenovo pointing device (HKLM\...\Elantech) (Version: 11.4.31.1 - ELAN Microelectronic Corp.) McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.747.1 - McAfee, Inc.) Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation) Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation) Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.5031.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2261449247-1383935096-2378691013-1000\...\OneDriveSetup.exe) (Version: 17.3.1171.0714 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation) Monkey Island™ Special Edition Collection (HKLM\...\MISEC) (Version: 1.0.0.0 - LucasArts) Mozilla Firefox 61.0.1 (x86 de) (HKLM\...\Mozilla Firefox 61.0.1 (x86 de)) (Version: 61.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0.1.6759 - Mozilla) MyFreeCodec (HKU\S-1-5-21-2261449247-1383935096-2378691013-1000\...\MyFreeCodec) (Version: - ) Office 15 Click-to-Run Extensibility Component (HKLM\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.5031.1000 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-007E-0000-0000-0000000FF1CE}) (Version: 15.0.5031.1000 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (HKLM\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.5031.1000 - Microsoft Corporation) Hidden PDF24 Creator 8.4.1 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org) Qualcomm Atheros Client Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros) Realtek Card Reader (HKLM\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.39052 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.75.827.2013 - Realtek) Roll (HKLM\...\RollerCoaster Tycoon Setup) (Version: - ) Samsung Kies (HKLM\...\{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.14123.5 - Samsung Electronics Co., Ltd.) Hidden Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.14123.5 - Samsung Electronics Co., Ltd.) SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.) Sid Meier's Civilization 4 Complete (HKLM\...\{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}) (Version: 1.74 - Firaxis Games) Studie zur Verbesserung von HP Deskjet 2050 J510 series Produkten (HKLM\...\{7622F0F0-8CAE-4492-97E9-594E63CBD36B}) (Version: 28.0.1313.0 - Hewlett-Packard Co.) swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden VLC media player (HKLM\...\VLC media player) (Version: 3.0.3 - VideoLAN) Winamp (HKLM\...\Winamp) (Version: 5.666 - Nullsoft, Inc) WinZip 22.5 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2411A}) (Version: 22.5.13114 - Corel Corporation) Yahoo Search Set (HKLM\...\Yahoo! SearchSet) (Version: - Yahoo Inc.) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation) CustomCLSID: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\velsench\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714_3\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\velsench\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714_3\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000_Classes\CLSID\{CB2B673F-D441-4CD4-AFBE-DC4037CA4220}\InprocServer32 -> C:\Program Files\WinZip\adxloader.WinZipExpressForOffice.dll () CustomCLSID: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\velsench\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714_3\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\velsench\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714_3\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2261449247-1383935096-2378691013-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\velsench\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714_3\FileSyncApi.dll (Microsoft Corporation) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-18] (AVAST Software) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-18] (AVAST Software) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\AntiVir Desktop\shlext.dll [2018-07-03] (Avira Operations GmbH & Co. KG) ContextMenuHandlers1: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshlstb.dll [2018-04-23] (WinZip Computing) ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-18] (AVAST Software) ContextMenuHandlers4: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshlstb.dll [2018-04-23] (WinZip Computing) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2014-10-03] (Intel Corporation) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-18] (AVAST Software) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\AntiVir Desktop\shlext.dll [2018-07-03] (Avira Operations GmbH & Co. KG) ContextMenuHandlers6: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshlstb.dll [2018-04-23] (WinZip Computing) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {09040C56-7598-4818-9047-EAA584C3A57A} - System32\Tasks\WinZip Update Notifier 2 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2018-04-23] (Corel Corporation) Task: {1EF9870F-B569-42B7-A4C7-4A270F0BBE1C} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-07-18] (AVAST Software) Task: {203CB7F6-B728-499C-85BD-D62D51EB38C0} - System32\Tasks\{A8DF8DBD-C435-4AC1-BE77-5AA8141FA383} => C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe Task: {2438FE3A-8150-473E-BC35-B0BEDA20EC5F} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_30_0_0_134_Plugin.exe [2018-07-10] (Adobe Systems Incorporated) Task: {319C6BE2-75A3-452E-B9A5-1621E1688C3C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-12-12] (Microsoft Corporation) Task: {408C40BB-F798-4DC2-86FD-8143B7DC0B07} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-18] (Google Inc.) Task: {4787C2A2-E21D-4B9E-A328-D151E74C48E8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-07-10] (Adobe Systems Incorporated) Task: {553C5AC9-BCBE-41DD-9D62-44215F731E03} - System32\Tasks\{96CE66BC-ED6C-4804-98B3-5618B7337C33} => C:\Windows\system32\pcalua.exe -a C:\Users\velsench\Downloads\AVM_FRITZ_WLAN_Repeater_310_Assistent.exe -d C:\Users\velsench\Downloads Task: {58E8A7CC-8A5E-4297-8C1F-D14099F062BA} - System32\Tasks\{5AF8DF5A-293E-41DB-A8F1-3F88E93D0C97} => C:\Windows\system32\pcalua.exe -a C:\Users\velsench\Downloads\RCT-GE.exe -d C:\Users\velsench\Downloads Task: {6F17DC32-808E-41F9-8494-3CE18437982E} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2018-07-03] (Avira Operations GmbH & Co. KG) Task: {6F3CBD59-A99D-40A5-9A2F-C303D493DB46} - System32\Tasks\{96D13C53-E40C-4D74-ABC2-CCA2041BA008} => C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe Task: {7596099A-EB6B-405E-9499-69AE0BC9AB46} - System32\Tasks\{E941D7FF-CD73-47CC-82D5-53A618EFB1D5} => C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe Task: {9999F022-20F7-46B3-A98D-0642D980A786} - System32\Tasks\WinZip Update Notifier 3 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2018-04-23] (Corel Corporation) Task: {A93A3924-8264-4408-8DAC-D7708A2A7093} - System32\Tasks\HPCustParticipation HP Deskjet 2050 J510 series => C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\HPCustPartic.exe [2012-10-02] (Hewlett-Packard Co.) Task: {ABAA4AE6-A9BA-4BF3-8FD9-51A78EF527A9} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-03-21] (Adobe Systems Incorporated) Task: {BB4A7946-23D1-4A56-B864-72AB646C6A12} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2017-12-12] (Microsoft Corporation) Task: {D073BC24-DC33-4975-857D-F71ECC666F0B} - System32\Tasks\{DCF1B3B0-95E2-458C-81A1-8AFE3BCA9EFC} => C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe Task: {D873B978-C82A-41B9-86CE-FC28F0ADB858} - System32\Tasks\{C26286FF-2701-49CD-9493-800E9FB9DC70} => C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe Task: {E7E6B34F-58BD-4EBA-B35D-66442192016B} - System32\Tasks\WinZip Update Notifier 1 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2018-04-23] (Corel Corporation) Task: {E86FB655-51E3-4012-BA9E-21221BA94002} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-18] (Google Inc.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2018-07-18 11:45 - 2018-07-18 11:45 - 000483544 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll 2018-07-18 11:49 - 2018-07-18 11:49 - 000928984 _____ () C:\Program Files\AVAST Software\Avast\anen.dll 2018-07-18 11:45 - 2018-07-18 11:45 - 000532696 _____ () C:\Program Files\AVAST Software\Avast\gui_cache.dll 2018-07-18 11:44 - 2018-07-18 11:44 - 000150744 _____ () C:\Program Files\AVAST Software\Avast\hns_tools.dll 2018-07-18 11:45 - 2018-07-18 11:45 - 000985304 _____ () C:\Program Files\AVAST Software\Avast\shepherdsync.dll 2018-07-23 08:48 - 2018-07-23 08:48 - 005894800 _____ () C:\Program Files\AVAST Software\Avast\defs\18072300\algo.dll 2014-12-20 13:20 - 2017-01-17 02:17 - 000090304 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll 2014-12-13 15:48 - 2014-10-03 18:35 - 000413072 _____ () C:\Windows\system32\igfxTray.exe 2015-01-04 23:08 - 2014-12-08 08:27 - 006277952 _____ () C:\Users\velsench\AppData\Local\Amazon Music\Amazon Music Helper.exe 2018-07-18 11:50 - 2018-07-18 11:50 - 067126928 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2018-07-18 11:44 - 2018-07-18 11:44 - 000282840 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:04 - 2009-06-10 23:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2261449247-1383935096-2378691013-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\velsench\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == MSCONFIG\startupreg: Energy Management => C:\Program Files\Lenovo\Energy Management\Energy Management.exe MSCONFIG\startupreg: EnergyUtility => C:\Program Files\Lenovo\Energy Management\Utility.exe MSCONFIG\startupreg: ForteConfig => C:\Program Files\Conexant\ForteConfig\fmapp.exe MSCONFIG\startupreg: HotKeysCmds => "C:\Windows\system32\hkcmd.exe" MSCONFIG\startupreg: IgfxTray => "C:\Windows\system32\igfxtray.exe" MSCONFIG\startupreg: Persistence => "C:\Windows\system32\igfxpers.exe" MSCONFIG\startupreg: RtsFT => RTFTrack.exe MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe" MSCONFIG\startupreg: USB3MON => "C:\Program Files\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" ==================== FirewallRules (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{7F4C392B-7C1A-4059-8F90-BCFD1AFE490A}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{8F8F8440-4AA8-486E-ABE9-2B23C7D59D43}] => (Allow) C:\Program Files\Winamp\winamp.exe FirewallRules: [{EB69226F-0A9B-4B5C-B908-FBCAC31A3798}] => (Allow) C:\Program Files\Winamp\winamp.exe FirewallRules: [{3082DC5B-C855-4A74-A4C5-EBC4E5DD61E6}] => (Allow) C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\USBSetup.exe FirewallRules: [{4D5242F5-BBD8-4E33-872F-CEFFEC0E6433}] => (Allow) C:\Users\velsench\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{483A559E-5E84-43D5-9E58-A6528D172133}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{62666BF0-E565-41B4-9408-9526E056FE69}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{698BC089-16C3-4291-AD7E-95859557E641}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe FirewallRules: [UDP Query User{AA8213DE-BDAF-4BAE-A358-5231EBA1B16C}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe FirewallRules: [TCP Query User{F37E955D-8FFF-4824-A3CA-4B5AEDEA5C3B}C:\program files\hasbro interactive\rollercoaster tycoon\rct.exe] => (Allow) C:\program files\hasbro interactive\rollercoaster tycoon\rct.exe FirewallRules: [UDP Query User{0682666F-972E-4C90-9E62-ECA2561727BB}C:\program files\hasbro interactive\rollercoaster tycoon\rct.exe] => (Allow) C:\program files\hasbro interactive\rollercoaster tycoon\rct.exe FirewallRules: [TCP Query User{0E1721C0-7426-4094-9ED8-296D802A8831}C:\users\velsench\appdata\local\temp\fritz!wlanrepeater310\fsetup.exe] => (Allow) C:\users\velsench\appdata\local\temp\fritz!wlanrepeater310\fsetup.exe FirewallRules: [UDP Query User{5F8AE1EF-4761-4E8C-ADD5-F820AE6EAC30}C:\users\velsench\appdata\local\temp\fritz!wlanrepeater310\fsetup.exe] => (Allow) C:\users\velsench\appdata\local\temp\fritz!wlanrepeater310\fsetup.exe FirewallRules: [{D45DBC68-CB21-4D9A-89FF-8C3EB186F63D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{E099B7D7-A9F1-4B23-84B7-02A0A952CE7B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{F113EB53-0E84-4358-8D3B-34E5A54A757C}C:\program files\ubisoft\anno 1701\anno1701.exe] => (Block) C:\program files\ubisoft\anno 1701\anno1701.exe FirewallRules: [UDP Query User{84A346E9-8314-40C0-BA98-8137A983B372}C:\program files\ubisoft\anno 1701\anno1701.exe] => (Block) C:\program files\ubisoft\anno 1701\anno1701.exe FirewallRules: [{178FEA52-41DF-4184-911B-AF2B5D7C3ACE}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe FirewallRules: [{9674098C-A37E-4105-A6B6-DC3827572263}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe FirewallRules: [{D9C3EC19-36FE-4C9A-813B-7FFFA86F7AFD}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (07/23/2018 09:36:31 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm iexplore.exe, Version 11.0.9600.18838 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1c28 Startzeit: 01d422520103cdda Endzeit: 31 Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe Berichts-ID: Error: (07/16/2018 08:43:37 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm iexplore.exe, Version 11.0.9600.18838 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1b20 Startzeit: 01d41cf37044d4e2 Endzeit: 100 Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe Berichts-ID: Error: (07/02/2018 02:54:16 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm firefox.exe, Version 61.0.0.6746 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 35c Startzeit: 01d4111730dd7d60 Endzeit: 700 Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe Berichts-ID: e1d2bb62-7df6-11e8-a409-28d24488e3bb Error: (06/28/2018 08:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm firefox.exe, Version 61.0.0.6746 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: d5c Startzeit: 01d40ebaabdc912c Endzeit: 240 Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe Berichts-ID: bd07213c-7aff-11e8-9d6b-28d24488e3bb Error: (06/24/2018 06:08:39 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm iexplore.exe, Version 11.0.9600.18838 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1f64 Startzeit: 01d40bca956b1d19 Endzeit: 560 Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe Berichts-ID: Error: (06/22/2018 02:32:13 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm iexplore.exe, Version 11.0.9600.18838 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1c7c Startzeit: 01d40a2352cc9d35 Endzeit: 620 Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe Berichts-ID: Error: (06/20/2018 03:37:34 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm iexplore.exe, Version 11.0.9600.18838 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1990 Startzeit: 01d4089bc04809dd Endzeit: 4 Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe Berichts-ID: Error: (06/19/2018 07:56:10 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm firefox.exe, Version 60.0.2.6730 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1420 Startzeit: 01d407168d7231c5 Endzeit: 820 Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe Berichts-ID: 71e0602f-7385-11e8-82e3-28d24488e3bb Systemfehler: ============= Error: (07/23/2018 08:47:40 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT) Description: Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 9 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error: (07/22/2018 07:55:37 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung empfangen: 20. Error: (07/22/2018 05:00:26 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT) Description: Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 9 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error: (07/21/2018 11:16:16 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT) Description: Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 9 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error: (07/20/2018 09:20:55 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT) Description: Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 9 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error: (07/19/2018 09:13:10 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT) Description: Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 9 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error: (07/18/2018 10:33:59 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/18/2018 12:29:31 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT) Description: Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 9 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. ==================== Memory info =========================== Processor: Intel(R) Core(TM) i5-4210U CPU @ 1.70GHz Prozentuale Nutzung des RAM: 77% Installierter physikalischer RAM: 2722.36 MB Verfügbarer physikalischer RAM: 607.52 MB Summe virtueller Speicher: 5443.04 MB Verfügbarer virtueller Speicher: 2760.12 MB ==================== Laufwerke ================================ Drive c: (System) (Fixed) (Total:165.62 GB) (Free:57.58 GB) NTFS Drive d: (Daten) (Fixed) (Total:300.05 GB) (Free:84.86 GB) NTFS \\?\Volume{0168aa2c-82a6-11e4-9651-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D9FA2484) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=165.6 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=300 GB) - (Type=07 NTFS) ==================== Ende vom Addition.txt ============================ Vielen Dank schon mal ![]() Geändert von cosinus (23.07.2018 um 09:59 Uhr) Grund: code tags |
Themen zu Windows Sicherheitsalarm |
anlage, antivir, antivirus, avdevprot, avira, converter, cpu, desktop, firefox, flash player, frage, homepage, iexplore.exe, installation, malware, mozilla, prozesse, realtek, registry, rundll, scan, security, software, svchost.exe, system, usb, windows |