Flashplayer wird von IE11 nicht erkannt
 

Hier ist Klaus aus dem Süden,

ich habe folgendes Problem:
Mein IE11 erkennt den aktuellen Flash Player von Adobe nicht mehr.
Beim Öffnen einer Seite mit IE 11 kommt die Aussage:

Flash Player nicht vorhanden oder veraltet!

Es ist aber der aktuelle Flashplayer installiert.
Sowohl IH 11 als auch Flashplayer wurden deinstalliert und wieder von den Homepages der
Anbieter installiert - mit dem gleichen Ergebnis.
Bei "Ad ons verwalten" sehe ich: Shockwave Flash Objekt: DEAKTIVIERT, habe aber keine Möglichkeit es zu aktivieren.
Im Bios habe ich aber für das Objekt
{D27CDB6E-AE6D-11CF-96B8-444553540000} "ENABLED" gefunden.
Den Firewall habe ich zum Test kurz ausgeschaltet und IE11 geschlossen. Leider mit dem gleichen Ergebnis.
Unter FIREFOX funktioniert der Flashplayer einwandfrei.
ICh hab zusätzlich bei mir ADVANCED SYSTEM CARE 8 PRO installiert.
Kann es dafür verantwortlich sein?

In den IE Einstellungen habe ich bei Active X bisher keine Änderungen gemacht.
Danke für Hilfe

Klaus aus dem Süden

Hi,

Das BIOS hat rein garnix mit dem Flashplayer unter Windows zu tun.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Cosinus,

danke für die schnelle Antwort.

Anbei die beiden Logs:

FRST.txt:

FRST Logfile:
--- --- ---


ADDITION TXT:

Danke für eine baldige Antwort.

mfg
Klaus aus

Nicht immer mit Virenscanner übertreiben!
Auf jeden Fall sollte Avira runter, das empfehlen wir schon lange nicht mehr. Melde dich wenn es weg ist.

Ist gerade runter genommen worden.

Welchen Virenschutz empfiehlst Du als Ersatz?
Und wie geht es weiter?

Klaus aus

Nimm MSE (kostenlos) oder Emsisoft (kostenpflichtig) - bevor du das installierst müssen wir hier aber erstmal weitermachen und am besten auch Comodo komplett deinstallieren.

Guten Morgen,

ich habe COMODO jetzt mal nur ausgeschaltet. Reicht das für den Moment?
AVIRA ist deinstalliert und als zeitweisen Ersatz habe ich mir AVG ANTIVIRUS 2015 installiert. Ist das ok?

Grus Klaus aus

Deinstallier es. Während der Analyse bzw Bereinigungen stören Virenscanner eh nur.

OK, habe es gerade deinstalliert, aber den Rechner (noch) nicht neu gestartet.
AVG ist aktiv.

Klaus aus

Von AVG war hier überhaupt nicht die Rede! Bitte umgehend deinstallieren.

OK ist ebenfalls denstalliert

OK, ist ebenfalls deinstalliert

Ok, dann weiter mit MBAR:

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Ich werde das Programm über Mittag laufen lassen, bin aber erst ab Nachmittag wieder online.
Bist Du dann online?

Klaus aus

Ist gerade durchgelaufen.
Allerdings ohne Ergebnis:
Aussage: SCAN FINISHED. NO MALWARE FOUND!
NO CLEAN UP REQUIRED.

Bitte trotzdem das richtige Log posten

Hallo Cosinus,

In dem Ordner finde ich nur noch:

SYSTEM-LOG.TXT

Anleitung bitte richtig lesen:

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Hallo Cosinus,

Im Ordner finden ich:

mbar-log-2015-01-06 (12-00-39).txt.

Hier ist er:

Adware/Junkware/Toolbars entfernen

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Jrt = java runtime?

Hallo Cosinus,

hier die Reports:

ADWCLEANER:

#AdwCleaner Logfile:
--- --- ---

JRT:

#

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Windows 7 Home Premium x64
Ran by Peter M�hlh”lzl on 06.01.2015 at 19:41:59,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\Windows\prefetch\DRIVERBOOSTER.EXE-137BF219.pf
Successfully deleted: [File] "C:\Windows\wininit.ini"



~~~ Folders

Successfully deleted: [Folder] "C:\Program Files (x86)\eusing free registry cleaner"
Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free registry cleaner"
Successfully deleted: [Folder] "C:\Users\Peter M�hlh”lzl\AppData\Roaming\microsoft\windows\start menu\programs\free registry cleaner"
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{0923B966-0690-4FA2-BCB0-D22B356F4F11}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{092E7DB2-7BD9-458A-809A-89ECD1C5C65A}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{0AB1D9B8-8609-4B4C-83BB-904EB6397B87}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{164BAFD1-6AEC-4C10-BF79-F14E22AD4CD5}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{1898A654-FA95-4B49-AE83-1E5B1F0E5319}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{1DB1BED2-24B1-42DF-8146-551A6FD05D82}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{2204D03B-03EE-4540-9288-945418F0A804}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{28EE542F-08F6-4A2B-A448-771570DD93D9}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{296A1C55-E30D-4D2B-966F-425B28C8840A}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{2D160185-EC9C-4FE6-91E2-D39ADB3BDC17}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{34080A77-B826-41F3-AF84-906C7DA9A2A3}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{3727123F-3FA2-4A5F-811F-B3D0BF4EE5F6}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{3BFC6DF4-9BA0-4697-A9E0-73893DE93A17}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{3CC11C94-E772-4A76-A64F-2FB456058F9B}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{43039626-B18D-4769-8FCF-711EB332AA7E}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{46591893-37E3-411E-A662-7CC69D384588}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{4AAEB01A-BAEC-41C1-9F8E-F815BE7075CE}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{4BDEA61A-2656-4898-8481-D984EAE557C3}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{4D5919E8-0995-4481-BEFC-88DF1E889ACA}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{4E045D65-D7CA-4B39-858A-2AC019583F8E}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{528618B2-1FAF-47C5-8929-B68A2B0362FB}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{5479DDD6-CDA2-4B75-934C-56454A068553}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{58C25B78-B9D7-438C-AC2D-1CAB4FC53CB4}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{61F72F95-9BDA-484C-A6CF-ED2D13490C12}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{6469E706-0487-4465-AA4E-16F143BFA1C1}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{65C0A0B3-45D9-4F0E-A97C-0E4994ACCAE3}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{684D2CAC-C593-4806-8705-72DE716EE9CA}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{6E6EA912-81EE-43A6-99DF-DC7DA492F4BA}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{7FDB8ABE-94B9-4401-AA00-70CE975B4686}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{8825D242-49BB-4134-8DE9-4E5E455B4E32}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{8BB2A146-5CC9-487E-B59C-91847B9298FF}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{956BECB0-F6F5-4EDD-BE81-854397E7079D}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{99917358-152B-43C7-BFC5-2D3D702FFC95}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{9AF28732-8E93-4C9A-ABF0-2EBC822FB09D}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{9AFB211E-1981-45F1-A94B-67CF85E957C6}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{9C3D2C26-28D5-43EE-A2C6-CB68426601A5}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{9D094A67-B0B9-4FE3-869E-53CC298F9055}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{9D62B5AC-AF2A-4CEE-BD01-41D464F37B46}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{A44995E4-DA7B-4A36-94F7-2672FCE7EFD2}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{A4F90651-0BA7-493E-B036-99C52C762251}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{A5AA2D6C-C925-4A36-BEF7-ABF1437D79AE}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{A61512FA-9985-4FBC-8FB8-8D7579D1C342}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{A7A28026-BFC8-4824-9E00-139CBFB57627}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{A8DEE43E-6BE0-47A1-BE5C-AEC329627B0B}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{B172EE70-325B-44D5-B107-1192D0DE1F18}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{B5E72F76-CD2D-4F9C-912D-982A872FE7A2}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{B89291E2-B846-402C-A459-F518C87EFCAA}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{C1560C39-7FE3-4FD9-A2EC-0E9EA3FF0887}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{C2F6C42A-5970-4EE8-B97E-5D4EA2D1030D}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{C7F667F0-C5E0-41CC-8952-FAA4E3D27AD2}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{CB589B3E-D071-4A5B-A342-DC2599740FE5}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{CC789F9D-7B65-4DE3-BC3B-7E3BAF4B3763}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{D477E682-0360-44E6-86BC-F63527D22DCD}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{D8061004-7411-419D-AF32-0AD2EB750FCB}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{DBC9DF71-889A-4A3C-A786-BB23EB387767}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{E1BD216E-405A-422D-9FB9-4A24219CD401}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{E9C0E463-8A22-417E-9410-CAD1CF7355C7}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{EA8A90DC-9832-4190-A3B3-3022B79F1B0D}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{EAE0EF72-6422-4D24-9EEE-A84AC37D4BD0}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{ECE76924-AAF4-4214-9EFD-309734475744}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{F1844D97-9AB3-4153-83FE-26E7920EEA94}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{F6B8373B-9007-4DF9-9E6D-4F9FD443CCB4}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{F6C677F5-4A0A-4BDF-978E-5FF5C3AD9584}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{F7FCDC18-EF3B-4612-9781-DB202244A953}
Successfully deleted: [Empty Folder] C:\Users\Peter M�hlh”lzl\appdata\local\{FB9EEB3C-8F13-4532-B768-06CE98A6FB42}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.01.2015 at 19:44:26,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
#

FRST:

FRST.txt

#
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


FRST ADDITION.txt:

#

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-01-2015
Ran by Peter Mühlhölzl at 2015-01-06 19:52:26
Running from C:\Users\Peter Mühlhölzl\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 15.0.0.356 - Adobe Systems Incorporated)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.235 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.235 - Adobe Systems Incorporated)
Adobe Photoshop Elements 8.0 (HKLM-x32\...\Adobe Photoshop Elements 8.0) (Version: 8.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Advertising Center (x32 Version: 0.0.0.2 - Nero AG) Hidden
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
AVG 2015 (Version: 15.0.4257 - AVG Technologies) Hidden
AVG 2015 (Version: 15.0.5645 - AVG Technologies) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform)
CdCoverCreator 2.5.3 (HKLM-x32\...\CdCoverCreator) (Version: 2.5.3 - thyanté Software)
CIB pdf brewer (HKLM\...\{0EEF95FE-A84D-4857-AF36-484A1C275149}) (Version: 2.8.0002 - CIB software GmbH)
Cobian Backup 11 Gravity (HKLM-x32\...\CobBackup11) (Version: - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Do Not Track Me Add-on 2.2.8.122 (HKLM-x32\...\Do Not Track Me Add-on_is1) (Version: 2.2.8.122 - Abine)
Driver Booster 2 (HKLM-x32\...\Driver Booster_is1) (Version: 2.0 - IObit)
Eusing Free Registry Cleaner (HKLM-x32\...\Eusing Free Registry Cleaner) (Version: - Eusing Software)
EZ CD Audio Converter Free (64-bit) (HKLM-x32\...\EZ CD Audio Converter Free (64-bit)) (Version: 1.6.1 - Poikosoft)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Glary Utilities 5.15 (HKLM-x32\...\Glary Utilities 5) (Version: 5.15.0.28 - Glarysoft Ltd)
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.05) (Version: 9.05 - Artifex Software Inc.)
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3009 - Packard Bell)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Packard Bell)
ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.0.0.1046 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 7 Update 72 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417072FF}) (Version: 7.0.720 - Oracle)
Java 7 Update 72 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217072FF}) (Version: 7.0.720 - Oracle)
Lotus SmartSuite 97 (HKLM-x32\...\SmartSuite V97.0) (Version: - )
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office 2000 Professional (HKLM-x32\...\{00010407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Primary Interoperability Assemblies 2005 (HKLM-x32\...\{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ Run Time Lib Setup (HKLM-x32\...\{AAF4238F-7C29-451D-9925-C753271A5728}) (Version: 1.0.0 - Microsoft)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 34.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 34.0.5 (x86 de)) (Version: 34.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 34.0.5 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyKeyFinder (HKLM-x32\...\MyKeyFinder_is1) (Version: 2012 - Abelssoft)
Nero 9 Essentials (HKLM-x32\...\{4e606022-ef9e-4620-8da4-823684f99fef}) (Version: - Nero AG)
Netzmanager (HKLM-x32\...\Netzmanager) (Version: 1.081 - Deutsche Telekom AG)
Netzmanager (Version: 1.081 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden
NirSoft VideoCacheView (HKLM-x32\...\NirSoft VideoCacheView) (Version: - )
NVIDIA 3D Vision Controller-Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.75 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.75 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.3 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.75 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.32.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.32.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
O&O DiskImage Professional (HKLM\...\{56F8EF3C-D9A0-4728-95D5-DC05A72931F5}) (Version: 7.81.6 - O&O Software GmbH)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Packard Bell InfoCentre (HKLM-x32\...\Packard Bell InfoCentre) (Version: 3.02.3000 - Packard Bell)
Packard Bell Recovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3015 - Packard Bell)
Packard Bell Software Suite SE (HKLM-x32\...\Packard Bell Software Suite SE) (Version: 2.01.3003 - Packard Bell)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PeaZip 5.5.0 (HKLM-x32\...\{5A2BC38A-406C-4A5B-BF45-6991F9A05325}_is1) (Version: - Giorgio Tani)
Play Wireless USB Adapter (HKLM-x32\...\InstallShield_{88E62BD7-A532-48F6-8428-D949BB93A2D7}) (Version: 1.0.0.03 - Belkin)
Play Wireless USB Adapter (x32 Version: 1.0.0.03 - Belkin) Hidden
PrivaZer (HKLM-x32\...\PrivaZer) (Version: 2.24.2.0 - Goversoft LLC)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7373 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.51 - Piriform)
SHIELD Streaming (Version: 3.1.1000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 16.13.56 - NVIDIA Corporation) Hidden
Steganos Privacy Suite 14 (HKLM-x32\...\{9F07D3B6-3801-4C33-B20E-39CC29E63253}) (Version: 14.2.2 - Steganos Software GmbH)
Steganos Safe 15 (HKLM-x32\...\{D3FB0B73-11DF-41EE-9B6D-C7198079A88E}) (Version: 15.2.1 - Steganos Software GmbH)
TapinRadio 1.58.2 (HKLM-x32\...\TapinRadio_is1) (Version: - Raimersoft)
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WAV To MP3 V2 (HKLM-x32\...\WAV To MP3_is1) (Version: - WAV To MP3 - WAV To MP3 Converter - Download FREE)
Welcome Center (HKLM-x32\...\Packard Bell Welcome Center) (Version: 1.02.3005 - Packard Bell)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Xirrus Wi-Fi Inspector (HKLM-x32\...\{BBB21AB1-2C45-435D-A05A-B563072E7B9B}) (Version: 1.2.1.4 - Xirrus)
XMedia Recode Version 3.2.0.4 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.0.4 - XMedia Recode)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points =========================

02-01-2015 21:56:15 IObit Uninstaller restore point
02-01-2015 22:43:14 Windows Update
03-01-2015 20:36:13 Windows Update
04-01-2015 20:01:11 IObit Uninstaller restore point
05-01-2015 16:00:42 IObit Uninstaller restore point
05-01-2015 17:18:54 Installed AVG 2015
05-01-2015 17:19:16 Installed AVG 2015
05-01-2015 19:40:58 IObit Uninstaller restore point
05-01-2015 19:49:06 IObit Uninstaller restore point
05-01-2015 19:50:26 IObit Uninstaller restore point
05-01-2015 19:51:40 IObit Uninstaller restore point
05-01-2015 19:52:37 IObit Uninstaller restore point
05-01-2015 19:53:34 IObit Uninstaller restore point
05-01-2015 20:06:11 IObit Uninstaller restore point
05-01-2015 20:19:56 IObit Uninstaller restore point
05-01-2015 20:30:57 IObit Uninstaller restore point
05-01-2015 21:12:10 Wiederherstellungsvorgang
06-01-2015 10:47:20 IObit Uninstaller restore point
06-01-2015 10:47:49 Removed COMODO Firewall
06-01-2015 11:29:58 IObit Uninstaller restore point

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {039352CB-D920-43E8-93DB-B67695F03A62} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {0FB188C0-FB03-4B6C-8BDC-0954F51B7AE4} - System32\Tasks\{B63D4E71-2423-44B2-87CA-BB591F26AA32} => C:\Program Files (x86)\Belkin\F7D4101\V1\PBN.exe [2009-11-25] ()
Task: {14B2FC40-6814-46E8-A7F5-60033D3C2CCC} - System32\Tasks\{7077534B-B0DA-4233-A226-4B3A1668C2BC} => pcalua.exe -a "C:\Windows\Don't Touch My Computer 2.scr" -d C:\Windows -c /S
Task: {16957A68-1CDF-45CC-A13B-996CAFD97303} - System32\Tasks\{710A9E0E-7496-4956-9048-FE7673AFDDB5} => Iexplore.exe Skype für den Desktop herunterladen
Task: {1B14783E-1FD6-4188-B3FE-B21EDADDC75E} - System32\Tasks\{1F7A0BA3-0E63-4A57-818B-8FAD918B1DB0} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {1DC28D19-105E-4CCB-BEB7-F80F2FC3F62B} - System32\Tasks\{58CAD342-7C36-42FF-975B-A4ACB18C9E4E} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {1E34C81D-E9A8-45C4-A6CB-A79C7D7CA328} - System32\Tasks\{1DB91B33-4989-411E-9853-94929BC18234} => pcalua.exe -a "C:\Users\Peter Mühlhölzl\Downloads\irfanview_plugins_433_setup (1).exe" -d "C:\Users\Peter Mühlhölzl\Desktop"
Task: {29F7045A-3F0C-4104-B531-E84A44F4497C} - System32\Tasks\{119FFC5B-F220-42ED-B1DE-303B68E080A3} => C:\Users\Peter Mühlhölzl\Downloads\install_flashplayer10ax_gtbd_aih.exe
Task: {2E38B556-FAC3-4B45-A8B0-E31C03796AD4} - System32\Tasks\{7F99BC29-8058-4A03-98F7-050C2EA03218} => C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
Task: {2E67B939-8079-408C-809E-FD7FEF58341D} - System32\Tasks\{E0444572-0920-4116-8CC1-7E60E35B6726} => H:\Programme\Ahead\ImageDrive\ImageDrive.exe [2004-11-30] (Ahead Software AG)
Task: {2F536266-4D57-4A2A-98F5-21C3DC721278} - System32\Tasks\{07805ADB-8775-4E62-A074-43E542A9E694} => pcalua.exe -a "H:\ibm smart suite lotus millennium edition 9 6 setup.exe" -d H:\
Task: {30B641D9-0FD3-4DA9-AEB3-9C98363B7B18} - System32\Tasks\{AF98391B-4857-4378-B6EF-8E4132EEC571} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {32588C0E-3C60-4651-BF2D-E2C30273CDCA} - System32\Tasks\{8ACE438C-AC53-4B1C-B535-0DA673CB700C} => H:\Programme\Ahead\ImageDrive\ImageDrive.exe [2004-11-30] (Ahead Software AG)
Task: {40276AB7-A054-4508-ABD8-99C08E359352} - System32\Tasks\{90D5E9AB-BBFE-4689-8FA9-D7481E2E0626} => C:\Users\Peter Mühlhölzl\Downloads\install_flashplayer10ax_gtbd_aih.exe
Task: {434C49F0-4ABC-4B01-9244-DE5A7CA323A2} - System32\Tasks\{B9A06375-9884-4E21-BB14-31A7EFE8ACBB} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {498E5765-3DBC-457E-8230-114F7A4D2429} - System32\Tasks\{49103BEC-15F3-4064-8626-BA6EC75AC73A} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {4A550C08-27AD-4CEC-AC9E-458C23854536} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-24] (Adobe Systems Incorporated)
Task: {4D32F24E-8284-4B29-810A-169FF57CF446} - System32\Tasks\{87492628-0C8F-4698-B261-7C6C40FAC981} => pcalua.exe -a "C:\Users\Peter Mühlhölzl\Downloads\irfanview_plugins_433_setup.exe" -d "C:\Users\Peter Mühlhölzl\Desktop"
Task: {4F17A45F-F791-4D44-819B-A517A8719487} - System32\Tasks\{FF7C3F3A-B3D6-4440-846E-AACFADFE05F7} => pcalua.exe -a "C:\Users\Peter Mühlhölzl\Downloads\irfanview_plugins_438_setup.exe" -d "C:\Users\Peter Mühlhölzl\Desktop"
Task: {4F32BDC4-2A7D-4CDB-B13E-32C8CF38A582} - System32\Tasks\{FAAF095F-1D47-4BFA-B76B-E1B33F444F5C} => C:\Program Files (x86)\Microsoft Office\Office\WINWORD.EXE [1999-04-23] (Microsoft Corporation)
Task: {58DC7CFF-CB33-44A6-8055-3F597094BF5C} - System32\Tasks\{9A62A267-7E0B-48E2-9769-3C2A8C47FAD5} => pcalua.exe -a "C:\Users\Peter Mühlhölzl\Downloads\irfanview_plugins_437_setup.exe" -d "C:\Users\Peter Mühlhölzl\Desktop"
Task: {5987620A-619B-40E1-AD6C-0453FF2D2410} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exe [2014-12-26] (Glarysoft Ltd)
Task: {5A07D91D-2B81-431B-8052-ACD99C784BCD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-04] (Adobe Systems Incorporated)
Task: {5B32D3C1-CE54-4CF9-9DF3-BBE803C80973} - System32\Tasks\{FE37A13B-9B70-4DAC-AB83-6E1A04AB2248} => E:\INSTALL.EXE
Task: {65573854-7E5E-4B2A-8A33-AE1220356A9A} - System32\Tasks\{8D82F5EC-7B45-4253-B4B7-990B43159D73} => C:\Program Files (x86)\Microsoft Office\Office\WINWORD.EXE [1999-04-23] (Microsoft Corporation)
Task: {7088C724-5E92-4DD9-92D0-5ADFD5958A19} - System32\Tasks\{AF91A0BD-B566-4092-8A80-B5AD8CA70156} => pcalua.exe -a "C:\Users\Peter Mühlhölzl\Downloads\ADE_2.0_Installer.exe" -d "C:\Users\Peter Mühlhölzl\Desktop"
Task: {765D5A06-F082-4DD1-B044-449E149208BC} - System32\Tasks\{C57B8A72-D129-4219-B55D-B5101585C7EB} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {83179013-4A06-4D3B-B585-C42BD05526E0} - System32\Tasks\{952BF4BC-30D1-423B-9A70-4AA39662035C} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {86EC8708-5C64-4622-923F-33D8EF6F6C55} - System32\Tasks\Driver Booster SkipUAC (Peter Mühlhölzl) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe [2014-12-22] (IObit)
Task: {A182B929-09A9-4094-9174-1933F1F2DF7C} - System32\Tasks\{C1D94446-0F63-411E-9588-CFB4A8D122A8} => E:\INSTALL.EXE
Task: {A1E317A5-4F6A-4C4C-A800-A5A05F714AF4} - System32\Tasks\{D3825791-4279-4A51-A7C7-255EA635739F} => C:\Program Files\lotus\123\123w.exe
Task: {A751FE5F-68B6-474F-8EC6-8A37DD0D9726} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2014-09-26] (Oracle Corporation)
Task: {AC64F5DF-4D1F-49AD-B0AE-6D482A3C4A42} - System32\Tasks\{127096DA-B811-4D0B-9464-DD6A5E6C0A99} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: {B07D377B-CE73-4E98-8608-0677710C669F} - System32\Tasks\{36D691C5-EC7E-43D6-B88B-0AF321B98B6B} => C:\Program Files\lotus\123\123w.exe
Task: {B565D2E4-95D1-4C70-B208-7EB78DA041F9} - System32\Tasks\{6966F1B1-7628-4237-9051-A51D34DDC66D} => C:\Users\Peter Mühlhölzl\Downloads\install_flashplayer10ax_gtbd_aih.exe
Task: {B90D0B3B-41DF-4813-AC07-181055D23B01} - System32\Tasks\{2605C173-396B-436A-AE4F-7A5B0EDA492C} => pcalua.exe -a "C:\Program Files (x86)\Software.com\Download Center\Download.exe" -c -u
Task: {BFA7AF56-4D01-4E3A-8840-FB8E9DB03C89} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-24] (Adobe Systems Incorporated)
Task: {C6F8A07C-4169-4798-8EFC-0741B2B7045C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-20] (Piriform Ltd)
Task: {CE87B9EF-7016-4BCD-A90E-B50444695435} - System32\Tasks\{BBBE9B6B-2A53-45BD-9726-6CC15980395E} => E:\INSTALL.EXE
Task: {D0422396-EBF3-4543-8A59-1E29B6DEE796} - System32\Tasks\GlaryInitialize 5 => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe [2014-12-26] (Glarysoft Ltd)
Task: {D40FDFD1-B8C9-4977-A3DB-5C0AA4DF409F} - System32\Tasks\{5DE528D7-F2F8-4622-986B-47100BBF7B5B} => pcalua.exe -a "C:\Program Files (x86)\Glary Utilities 4\Uninstaller.exe" -d "C:\Program Files (x86)\Glary Utilities 4"
Task: {D54A8BC9-6AAE-4E38-BA5F-720073A70450} - System32\Tasks\{7F1F176E-572E-47E9-94B6-993CB5DC4A78} => pcalua.exe -a "C:\Users\Peter Mühlhölzl\Downloads\Adobe_Air_v15.0.0.356.exe" -d "C:\Users\Peter Mühlhölzl\Desktop"
Task: {DBFFD5FA-B475-4A46-9FB7-78E3A8C234EE} - System32\Tasks\{81E3021C-73C4-4C24-BAA2-6C0F3E847956} => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2013-02-05] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GlaryInitialize 5.job => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe

==================== Loaded Modules (whitelisted) =============

2012-05-05 18:45 - 2014-11-12 22:56 - 00118080 ____N () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2009-11-25 17:45 - 2009-11-25 17:45 - 00110592 ____N () C:\Program Files (x86)\Belkin\F7D4101\V1\PBN.exe
2010-10-19 08:31 - 2010-10-19 08:31 - 00205312 ____N () C:\Program Files\Netzmanager\NMInfraIS2\driver64\SoftplugLib.DLL
2009-12-28 16:25 - 2009-12-28 16:25 - 00036864 ____N () C:\Program Files (x86)\Belkin\F7D4101\V1\wlansrv.exe
2013-09-09 16:35 - 2013-09-09 16:35 - 00326448 ____N () C:\Program Files\OO Software\DiskImage\oodiagrs.dll
2013-09-09 16:35 - 2013-09-09 16:35 - 00344880 ____N () C:\Program Files\OO Software\DiskImage\oodishrs.dll
2010-11-17 15:00 - 2010-11-17 15:00 - 00220672 ____N () C:\Program Files (x86)\Steganos Safe 15\ShellExtension.dll
2014-12-26 16:42 - 2014-12-26 16:42 - 03525431 ____N () C:\Program Files (x86)\PrivaZer\PrivaMenu5.dll
2009-09-15 18:17 - 2009-09-15 18:17 - 00200704 ____N () C:\Program Files (x86)\Belkin\F7D4101\V1\BelkinwcuiDLL.dll
2014-03-29 20:17 - 2014-03-29 20:17 - 00000000 _____ () C:\Windows\system32\packet.dll
2010-11-05 03:55 - 2010-09-14 02:28 - 00058880 ____N () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Windows\system32\AERTAC64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\audioLibVc.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\CX64APO.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ICEsoundAPO64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\ieUnatt.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MaxxAudioAPO5064.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MaxxAudioAPO6064.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MaxxAudioAPOShell64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MaxxAudioRealtek64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MaxxVoiceAPO2064.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MaxxVoiceAPO3064.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MpSigStub.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\MsSpellCheckingFacility.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\NAHIMICAPOlfx.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\NahimicAPONSControl.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvapi64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvcompiler.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvcuda.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvcuvid.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvd3dumx.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\NvFBC64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\NvIFR64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvinitx.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvoglshim64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvoglv64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvopencl.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvumdshimx.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvvsvc.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\nvwgf2umx.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\RCoInstII64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\rdpcorets.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\RdpGroupPolicyExtension.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\RltkAPO64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\RTCOM64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\RtDataProc64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\RtkApi64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\RtPgEx64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\SRAPO64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\SRCOM.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\SRCOM64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\SRRPTR64.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\tadefxapo264.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\FlashPlayerApp.exe:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\ieUnatt.exe:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvapi.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvcompiler.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvcuda.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvcuvid.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvd3dum.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\NvFBC.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\NvIFR.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvinit.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvoglshim32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvoglv32.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvopencl.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvStreaming.exe:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvumdshim.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\nvwgf2um.dll:$CmdTcID
AlternateDataStreams: C:\Windows\SysWOW64\SRCOM.dll:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgdiska.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgidsdrivera.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgidsha.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgldx64.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgloga.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgmfx64.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgrkx64.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\avgtdia.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\nvlddmkm.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\oodisr.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\oodisrh.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\oodivd.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\oodivdh.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\RTKVHD64.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\tap0901.sys:$CmdTcID
AlternateDataStreams: C:\ProgramData\TEMP:B3ED3AFF
AlternateDataStreams: C:\ProgramData\TEMP:C31F31E6
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Desktop\FRST64.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Desktop\FRST64.exe:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\avast_free_antivirus_setup:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\ccsetup501.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\ccsetup501.exe:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\driver_booster_pro_setup.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\driver_booster_pro_setup.exe:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\Firefox_Setup_de34.0.5.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\Firefox_Setup_de34.0.5.exe:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\gu515 setup.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\gu515 setup.exe:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\IE11-Windows6.1-x64-de-de.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\IE11-Windows6.1-x64-de-de.exe:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\privazer2242_free.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\privazer2242_free.exe:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\RegSeeker2.57.zip:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\RegSeeker2.57.zip:$CmdZnID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\XMediaRecode3204_setup.exe:$CmdTcID
AlternateDataStreams: C:\Users\Peter Mühlhölzl\Downloads\XMediaRecode3204_setup.exe:$CmdZnID

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: GUDelayStartup => "C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe" -delayrun
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"

========================= Accounts: ==========================

Administrator (S-1-5-21-2166599479-2100815452-1852773773-500 - Administrator - Disabled)
Gast (S-1-5-21-2166599479-2100815452-1852773773-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2166599479-2100815452-1852773773-1002 - Limited - Enabled)
Peter Mühlhölzl (S-1-5-21-2166599479-2100815452-1852773773-1000 - Administrator - Enabled) => C:\Users\Peter Mühlhölzl

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
Date: 2014-03-30 18:03:38.731
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2014-03-30 18:03:38.684
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2014-02-06 17:43:03.384
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2014-02-06 17:43:03.259
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2013-11-30 17:38:44.651
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2013-11-30 17:38:44.586
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2013-11-30 17:24:17.102
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2013-11-30 17:24:17.028
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2013-11-23 20:02:10.687
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2013-11-23 20:02:10.624
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Glary Utilities 3\ProcObsrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz
Percentage of memory in use: 29%
Total physical RAM: 6126.02 MB
Available physical RAM: 4345.52 MB
Total Pagefile: 12250.22 MB
Available Pagefile: 10339.4 MB
Total Virtual: 8192 MB
Available Virtual: 8191.85 MB

==================== Drives ================================

Drive c: (Packard Bell) (Fixed) (Total:456.44 GB) (Free:393.5 GB) NTFS
Drive d: (DATA) (Fixed) (Total:457.47 GB) (Free:457.33 GB) NTFS
Drive g: (TOSHIBA EXT) (Fixed) (Total:931.51 GB) (Free:410.46 GB) NTFS
Drive h: (Intenso) (Removable) (Total:7.82 GB) (Free:2.23 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 2BA6379E)
Partition 1: (Not Active) - (Size=17.5 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=456.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=457.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 7.8 GB) (Disk ID: 6B366722)
Partition 1: (Not Active) - (Size=7.8 GB) - (Type=0B)

========================================================
Disk: 3 (MBR Code: Windows 7 or Vista) (Size: 931.5 GB) (Disk ID: 33C2C3C3)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================

#

Ich kann mit dem # keine Codes mehr einfügen. Der Icon funktioniert bei mir nicht mehr.

JRT hat mir auch den Ordner "C:\Program Files (x86)\eusing free registry cleaner"
komplett gelöst. Hat das einen Grund?

Ich bin erst morgen Abend wieder online.
Kannst Du den mein Problem schon einschätzen und vor allem woher es stammt?

Gruss
Klaus aus

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo Cosinus,

anbei die gewünschte Fixlog.txt

Danke für Deine Unterstützung und Geduld.

Klaus aus

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Cosinus,

hier der Report von MBAM.

ESET läuft noch. Ich schicke den Report gesondert.

Gruss Klaus aus

Hallo Cosinus,

hier nun der ESET Report:

Gruss Klaus aus

Viel Funde in alten (?) Backup-Sets. Vllt mal manuell löschen oder wenn nicht mehr benötigt, die ganzen alten Backups. Was ist denn das für ein Backup-Tool, das die Dateien einzeln 1:1 sichert und nicht alles in eine Imagedatei :wtf: schau dir mal lieber das hier an => Drive Snapshot - Disk Image Backup leicht gemacht


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo Cosnus,

für Back up benutze ich COBIAN.

Hier der neue Log von FRST.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Cosinus,

leider nein, denn der Flashplayer wird noch immer nicht von IE 11 erkannt.
Ich habe es gerade nochmals versucht. Das Shock Wave Flash Element in den Ad ons ist noch immer deaktiviert und auch nicht aktivierbar.

Klaus aus

IE resetten => How to reset Internet Explorer settings

Danach notfalls nochmal den Flashplayer für IE neu installieren => http://download.macromedia.com/get/f...6_active_x.exe

Habe den IE zurückgesetzt und auch den Flashplayer neu installiert.
Leider keine Änderung. Das Add on ist noch immer deaktiviert und nicht zu aktivieren.
Der Flashplayer wird vom IE nicht erkannt. Aussage:
Flash Player nicht vorhanden oder veraltet!

Und was jetzt?

Klaus aus

Ich habe IE 11 (32 Bit),
das Add on lässt sich aber nicht aktivieren.
Kann es mit einer Active X Einstellung zusammenhängen?

Klaus aus

Weiß ich so nicht.

Erstell dir mal testweise nen neuen User über die Systemsteuerung unter Windows. Log dich aus und mit dem neuen User ein. Schau mal da wie der IE mit dem Flashplayer sich verhält.

Hallo Cosinus,

habe gerade einen neuen User angelegt. Es hat funktioniert, das Add on ist aktiviert gewesen und der Flashplayer hat funktioniert.

Gruss
Klaus aus

Hallo Cosinus,

mit einem neuen User funktioniert der Player.
Was kann/soll ich tun damit mein reguläres User Account funktioniert?
Hast Du eine Idee?
Gruss
Klaus aus

Was da in deinem normalen Konto bzw Profil kaputt ist kann man so nicht sagen. Wenn es dir so wichtig ist, auch mit dem IE einen Flashplayer zu haben, dann wirst du auf den neuen Benutzer umsatteln müssen. Oder du lebst halt mit dem Fehler, gibt ja eh genug andere gute Browser die bei dir ja auch mit Flashplayer funktionieren

Hallo Cosinus,

wo finde ich denn mein User Account und kann ich es selber richten? Wo genau muss ich denn suchen oder gibt es jemanden auf dem Board, der mir hier helfen kann?

Gruss
Klaus aus

Hallo Cosinus,

wo finde ich denn mein User Account und kann ich es selber richten? Wo genau muss ich denn suchen oder gibt es jemanden auf dem Board, der mir hier helfen kann?

Gruss
Klaus aus

Du hast dir noch nie die Systemsteuerung unter Windows angesehen? :wtf:
Da kannst du Benutzerkonten verwalten...

Ich weiss wo ich das in der Systemsteuerung finde, ABER: wo finde ich dort in meinem Account die defekte Einstellung (welche ist es denn überhaupt?) und wie kann ich sie richten?

Klaus aus

Das hat niemand gesagt, dass du in einer Benutzerverwaltung so einfach jeden möglichen Fehler findest!

Gut und was mache ich jetzt? Kann man das fixen?

Wo bitte hab ich denn geschrieben, dass du darüber alles mögliche reparieren kannst :wtf: wie kommst du darauf?

Du solltest dort nur hin, um einen neuen Benutzer zu erstellen, damit du das Verhalten des IE mit diesem neuen Benutzer testen kannst...

Hallo Cosinus,

das hast tatsächlich nicht geschrieben.
Ich hab lediglich gefragt, ob bzw. wo ich hier ev. was selbst reparieren kann oder ob mir dabei jmd. vom Board weiterhelfen kann.
Sorry wenn das von mir falsch rüber kam.

Klaus aus

Also, über die Benutzerverwaltung kannst du ne reine Kontenverwaltung machen: erstellen, löschen, ändern (Passwörter, Namen)

Das was du willst, hat nix mit einer Benutzerkontenverwaltung mehr zu tun. Was du willst ist so eine Art Supertool, das alle möglichen Fehler im Profilordner eines Benutzers versucht aufzuspüren und zu beheben. So ein Tool ist mir nicht bekannt außer http://www.trojaner-board.de/126216-...tml#post946713

Und ich finde, dass es meistens keinen Sinn macht etliche Stunden oder noch länger nach so einem Fehler zu suchen, wenn das neue Profil binnen wenigen Minuten eingerichtet ist. Wichtige Daten aus dem alten Profil lassen sich leicht selektiv einfach ins neue kopieren/verschieben. Einfach mit nem Dateimanager (Windows-Explorer: Start => Computer usw oder alternative Dateimanager verwenden zB TotalCommander)

Hallo Cosinus,

noch eine abschliessende Info zu dem Flashplayer Problem.
Das genannte Windows Repair hat es leider auch nicht fixen können.

Es lag an HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID
{D27CDB6E-AE6D-11CF-96B8-444553540000} = 0

Nach Deinstal. des Players und dieses Schlüssels sowie Neuinstall. des Players funktioniert er einwandfrei.

Gruss
Klaus aus

Woher hast du diese Information?

Paules PC Forum mit Unterstützung von AHT.

Gruss
Klaus aus

Hast du den Link dazu?

Portal - Paules-PC-Forum.de