|
PC wird immer langsamer - Videos buffern auch endlos lange Hallo, mein Computer ist seit einiger Zeit immer langsamer geworden - Seiten bauen zum Teil nur sehr langsam auf. Videos buffern endlos lange bis mal was abgespielt wird um dann nach wenigen Sekunden erneut zu buffern. Das ist nicht immer gleich schlecht allerdings immer schlechter als zu Zeiten als es noch gut funktionierte. Malwarebites & AVG finden keine Fehler (sind schon länger auf dem System installiert) und der Arbeitsspeicher hat angeblich auch reichlich genug freien Speicherplatz. Ich bin ziemlich hilflos in Sachen Computer (Computerlegasthenie sozusagen) - kann mir evtl. jemand helfen diesen wieder flotter zu bekommen? Nach Anleitung zu arbeiten sollte mir wohl hoffentlich gelingen. Vielen Dank schonmal & Grüße, Martin |
Bitte AVG deinstallieren. Das Teil können wir einfach nicht mehr guten Gewissens empfehlen. => http://www.trojaner-board.de/171261-...zer-daten.html und Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog Auch andere Freewareanbieter wie Avira, Avast oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel. Wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen. Gib Bescheid wenn AVG weg ist. |
Hi Cosinus AVG ist nun deinstalliert - vielen Dank schonmal für diesen Tipp |
Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
[CODE FRST Logfile: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:17-04-2016][/CODE] [CODEZusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-04-2016 durchgeführt von Hännes (2016-04-18 17:10:57) Gestartet von C:\Users\Hännes\Downloads Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2011-11-26 17:24:42) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-1482588866-4199106171-839848964-500 - Administrator - Disabled) Gast (S-1-5-21-1482588866-4199106171-839848964-501 - Limited - Disabled) Hännes (S-1-5-21-1482588866-4199106171-839848964-1000 - Administrator - Enabled) => C:\Users\Hännes ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated) Adobe Flash Player 21 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 21.0.0.213 - Adobe Systems Incorporated) Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version: - ) CCleaner (HKLM\...\CCleaner) (Version: 3.11 - Piriform) Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.) Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7210.1528 - Google Inc.) Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Primary Interoperability Assemblies 2005 (HKLM\...\{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 45.0.2 (x86 de) (HKLM\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NVIDIA 3D Vision Treiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 340.52 - NVIDIA Corporation) NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation) NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation) Secunia PSI (3.0.0.9016) (HKLM\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) Winamp (HKLM\...\Winamp) (Version: 5.623 - Nullsoft, Inc) Winamp Erkennungs-Plug-in (HKU\S-1-5-21-1482588866-4199106171-839848964-1000\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc) WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {03359869-F2B0-4139-9D87-480DE8FAA9F1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-07] (Adobe Systems Incorporated) Task: {2AB01258-969B-4220-8374-5322F98B8212} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated) Task: {3525EA9F-C627-4A26-8089-D7FF24CE6A1A} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe Task: {54EFAD8F-D739-4609-8A78-FC87FD2ACC57} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {55B577A3-211D-493A-BD77-538A0E9C5580} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated) Task: {683C2446-160B-4AA6-9047-AFA662224F93} - System32\Tasks\{C1C256B0-3B1C-4DCD-BC69-0BC37326ADCF} => pcalua.exe -a "C:\Program Files\Mozilla Firefox\uninstall\helper.exe" Task: {EA1D74E2-413E-4C58-BE10-CFD7F1DF76BA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2014-11-14 15:20 - 2014-07-02 21:42 - 00107992 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4 [276] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:04 - 2014-11-13 15:34 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-1482588866-4199106171-839848964-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Hännes\AppData\Roaming\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp DNS Servers: 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== FirewallRules (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [TCP Query User{EFCAAC91-A7EE-4CCE-9E86-08BD04D5EEA6}C:\windows\system32\taskhost.exe] => (Block) C:\windows\system32\taskhost.exe FirewallRules: [UDP Query User{9C07A343-B02F-44DD-AA5F-6DD42CFEA176}C:\windows\system32\taskhost.exe] => (Block) C:\windows\system32\taskhost.exe FirewallRules: [TCP Query User{BA1F3C57-F2A5-41AE-B7B7-3DA352311E08}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe FirewallRules: [UDP Query User{DEC4026B-6958-4CB9-B459-07D4AC18EEC6}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe FirewallRules: [{7CA0BFEC-840B-47AD-8E33-2CA968466300}] => (Allow) C:\Program Files\AVG\AVG2014\avgnsx.exe FirewallRules: [{52A03640-7835-40CE-826D-C1F85C3E7E00}] => (Allow) C:\Program Files\AVG\AVG2014\avgnsx.exe FirewallRules: [{664D5321-7D01-4071-923F-55326EC25C4C}] => (Allow) C:\Program Files\AVG\AVG2014\avgdiagex.exe FirewallRules: [{E8D0C85E-49E7-45EB-9093-44263C906A69}] => (Allow) C:\Program Files\AVG\AVG2014\avgdiagex.exe FirewallRules: [{6811B138-3284-4789-B631-501F3CFF5A7C}] => (Allow) C:\Program Files\AVG\AVG2014\avgemcx.exe FirewallRules: [{1D2A8974-9547-422C-8DB9-56E64CF07FF0}] => (Allow) C:\Program Files\AVG\AVG2014\avgemcx.exe FirewallRules: [{43132363-3B35-4930-A922-25F801D489FB}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{6EAD1E02-9623-4D2F-85D2-BFEE92BCC17D}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe FirewallRules: [{900ABC87-6098-41EE-8397-DCFF679DEF73}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe FirewallRules: [{D7D8BC6A-A7F5-4FD3-81BF-82FFAEFAFCE3}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe FirewallRules: [{481B9936-17BD-4912-B794-D2EFE2B1C377}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe FirewallRules: [{58F1D140-D33C-4663-A1DB-ACC81084E0EF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{248E5D58-9EB5-45DB-9976-06708DFDF719}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{342AACB2-DDD9-49FC-BA3B-784994371290}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{52494FAA-46E4-4CD2-81E2-F6CB323661C0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{F44EA466-498A-4754-B5AB-F17B9BE98777}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= 17-01-2016 20:00:11 Windows-Sicherung 24-01-2016 12:04:35 Windows-Sicherung 24-01-2016 20:18:47 Windows-Sicherung 31-01-2016 20:00:14 Windows-Sicherung 07-02-2016 20:00:13 Windows-Sicherung 10-02-2016 23:27:14 Windows Update 14-02-2016 20:00:17 Windows-Sicherung 21-02-2016 20:00:15 Windows-Sicherung 22-02-2016 00:14:13 Windows Update 23-02-2016 00:31:23 Windows Update 27-02-2016 00:46:29 Windows Update 28-02-2016 20:20:05 Windows-Sicherung 06-03-2016 20:00:28 Windows-Sicherung 09-03-2016 23:35:07 Windows Update 11-03-2016 10:32:50 Removed AVG Driver Updater 13-03-2016 20:26:31 Windows-Sicherung 15-03-2016 01:11:58 Windows Update 20-03-2016 20:30:13 Windows-Sicherung 27-03-2016 20:05:24 Windows-Sicherung 03-04-2016 19:00:25 Windows-Sicherung 05-04-2016 15:48:33 Wiederherstellungsvorgang 05-04-2016 16:53:36 Windows-Sicherung 06-04-2016 06:32:24 Windows Update 10-04-2016 19:00:34 Windows-Sicherung 12-04-2016 00:04:14 Windows Update 13-04-2016 22:50:40 Windows Update 17-04-2016 19:00:28 Windows-Sicherung 18-04-2016 07:57:04 Windows-Sicherung 18-04-2016 16:20:54 Removed AVG Driver Updater 18-04-2016 16:28:26 Removed AVG 18-04-2016 16:31:30 Removed AVG 2016 ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Multimediacontroller Description: Multimediacontroller Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (04/18/2016 04:31:30 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddLegacyDriverFiles: Unable to back up image of binary AVGIDSDriver. System Error: Das System kann die angegebene Datei nicht finden. . Error: (04/17/2016 08:01:02 PM) (Source: Windows Backup) (EventID: 4104) (User: ) Description: Die Sicherung war nicht erfolgreich. Fehler: "Auf diesem Laufwerk ist nicht genügend Speicherplatz zum Speichern der Sicherung verfügbar. Löschen Sie ältere Sicherungen und nicht benötigte Daten, um Speicherplatz freizugeben, oder ändern Sie die Sicherungseinstellungen. (0x81000005)" Error: (04/14/2016 11:17:38 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18283, Zeitstempel: 0x56fc59cb Name des fehlerhaften Moduls: IEFRAME.dll, Version: 11.0.9600.18283, Zeitstempel: 0x56fc5f5e Ausnahmecode: 0xc00000fd Fehleroffset: 0x00011945 ID des fehlerhaften Prozesses: 0x1578 Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0 Pfad der fehlerhaften Anwendung: iexplore.exe1 Pfad des fehlerhaften Moduls: iexplore.exe2 Berichtskennung: iexplore.exe3 Error: (04/14/2016 09:06:23 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18283, Zeitstempel: 0x56fc59cb Name des fehlerhaften Moduls: Flash32_21_0_0_213.ocx, Version: 21.0.0.213, Zeitstempel: 0x57033398 Ausnahmecode: 0xc0000005 Fehleroffset: 0x007cd07a ID des fehlerhaften Prozesses: 0x10c4 Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0 Pfad der fehlerhaften Anwendung: iexplore.exe1 Pfad des fehlerhaften Moduls: iexplore.exe2 Berichtskennung: iexplore.exe3 Error: (04/10/2016 08:19:31 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: AVG Driver Updater.exe, Version: 2.2.1.0, Zeitstempel: 0x55ae8982 Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19160, Zeitstempel: 0x56bcd4d2 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00052e7c ID des fehlerhaften Prozesses: 0xee4 Startzeit der fehlerhaften Anwendung: 0xAVG Driver Updater.exe0 Pfad der fehlerhaften Anwendung: AVG Driver Updater.exe1 Pfad des fehlerhaften Moduls: AVG Driver Updater.exe2 Berichtskennung: AVG Driver Updater.exe3 Error: (04/07/2016 10:01:30 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18231, Zeitstempel: 0x56b8edd6 Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18231, Zeitstempel: 0x56b902d8 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0040030f ID des fehlerhaften Prozesses: 0xc54 Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0 Pfad der fehlerhaften Anwendung: iexplore.exe1 Pfad des fehlerhaften Moduls: iexplore.exe2 Berichtskennung: iexplore.exe3 Error: (04/06/2016 06:52:38 AM) (Source: Windows Search Service) (EventID: 3007) (User: ) Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut. Kontext: Anwendung, SystemIndex Katalog Error: (04/05/2016 06:51:05 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18205, Zeitstempel: 0x56a1b6f6 Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.18212, Zeitstempel: 0x56b5c411 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00239147 ID des fehlerhaften Prozesses: 0x161c Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0 Pfad der fehlerhaften Anwendung: iexplore.exe1 Pfad des fehlerhaften Moduls: iexplore.exe2 Berichtskennung: iexplore.exe3 Error: (04/05/2016 04:48:46 PM) (Source: MsiInstaller) (EventID: 1024) (User: Hännes-PC) Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F0A4E5C00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127 Error: (04/05/2016 06:27:32 PM) (Source: System Restore) (EventID: 8210) (User: ) Description: Unbekannter Fehler bei der Systemwiederherstellung: (Windows-Sicherung). Zusätzliche Informationen: 0xc0000022. Systemfehler: ============= Error: (04/18/2016 12:58:47 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/18/2016 12:58:47 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/18/2016 07:57:18 AM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/17/2016 09:44:55 AM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/16/2016 11:12:50 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/16/2016 11:12:50 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/16/2016 05:25:20 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/16/2016 05:25:20 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/16/2016 12:13:39 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. Error: (04/16/2016 12:13:39 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 252. CodeIntegrity: =================================== Date: 2015-08-15 08:02:21.007 Description: Die Integrität der Datei "\Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist. Date: 2015-08-15 08:02:20.768 Description: Die Integrität der Datei "\Device\HarddiskVolume1\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist. ==================== Memory info =========================== Processor: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz Prozentuale Nutzung des RAM: 68% Installierter physikalischer RAM: 3326.18 MB Verfügbarer physikalischer RAM: 1040.56 MB Summe virtueller Speicher: 6650.68 MB Verfügbarer virtueller Speicher: 4349.69 MB ==================== Laufwerke ================================ Drive c: (BOOT) (Fixed) (Total:911.49 GB) (Free:762.47 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)] Drive d: (RECOVER) (Fixed) (Total:20 GB) (Free:10.87 GB) FAT32 Drive g: (CAM_SD) (Removable) (Total:14.93 GB) (Free:14.4 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: AD9428D2) Partition 1: (Active) - (Size=911.5 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=20 GB) - (Type=OF Extended) ======================================================== Disk: 2 (Size: 14.9 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende vom Addition.txt ============================][/CODE] Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-04-2016 |
egal, passt schon so. kurze Frage, hast du schon mit adwCleaner gewerkelt? Bitte nur beantworten, noch nix damit machen. |
Ja, hab ich schon mal bei einem anderen Problem. Müsste ich mich aber trotzdem vorher nochmal mit auseinandersetzen. |
ähm, und wann genau bitte? Logs dazu? |
Am 02.12.2015 im Thema "Tonwerbung aus dem nichts" von mir. Hier der Log: Code: # AdwCleaner v5.023 - Bericht erstellt am 02/12/2015 um 13:38:06 |
Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers |
am 09.03.2015 im Thema "Diese Website kann nicht angezeigt werden" [CODE]# AdwCleaner v4.111 - Bericht erstellt 09/03/2015 um 16:18:57 # Aktualisiert 18/02/2015 von Xplode # Datenbank : 2015-03-05.1 [Server] # Betriebssystem : Windows 7 Home Premium Service Pack 1 (x86) # Benutzername : Hännes - HÄNNES-PC # Gestarted von : C:\Users\Hännes\Downloads\AdwCleaner_4.111.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Datei Gelöscht : C:\Program Files\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml ***** [ Geplante Tasks ] ***** ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Schlüssel Gelöscht : HKCU\Software\Conduit ***** [ Internetbrowser ] ***** -\\ Internet Explorer v11.0.9600.17631 -\\ Mozilla Firefox v36.0 (x86 de) [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("CT2736476.SearchFromAddressBarUrl", "hxxp://trovi.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=2&CUI=UN25553835093541995&UM=4&q="); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("CT2736476.smartbar.CTID", "CT2736476"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("CT2736476.smartbar.Uninstall", "0"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("CT2736476.smartbar.homepage", true); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("CT2736476.smartbar.toolbarName", "Freeware.de "); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?UM=4&ctid=CT2736476&SearchSource=13&CUI=UN25553835093541995"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "Freeware.de Customized Web Search"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://trovi.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=2&CUI=UN25553835093541995&UM=4&q="); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2736476"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.defaultenginename", "Freeware.de Customized Web Search"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.selectedEngine", "Freeware.de Customized Web Search"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT2736476"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?UM=4&ctid=CT2736476&SearchSource=13&CUI=UN25553835093541995"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://trovi.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=2&CUI=UN25553835093541995&UM=4&q="); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT2736476"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT2736476"); [lmaixmiw.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.machineId", "QZJYSWRXXT1MYL/ICNHFSVLRFJ4ZM4V9SR+IVR25AK2OJC8RANAWWBT7UWXFXFZXMDE1B4V1LSITQFJC1G5KBA"); -\\ Google Chrome v41.0.2272.76 ************************* AdwCleaner[R0].txt - [3433 Bytes] - [09/03/2015 16:15:36] AdwCleaner[S0].txt - [3517 Bytes] - [09/03/2015 16:18:57] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3576 Bytes] ########## --- --- --- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.4.3 (03.01.2015:1) OS: Windows 7 Home Premium x86 Ran by H„nnes on 09.03.2015 at 16:30:03,99 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ FireFox Successfully deleted: [Folder] C:\Users\H„nnes\AppData\Roaming\mozilla\firefox\profiles\lmaixmiw.default\smartbar Successfully deleted: [Folder] C:\Users\H„nnes\AppData\Roaming\mozilla\firefox\profiles\lmaixmiw.default\extensions\staged Successfully deleted the following from C:\Users\H„nnes\AppData\Roaming\mozilla\firefox\profiles\lmaixmiw.default\prefs.js user_pref("CT2736476.1000082.isPlayDisplay", "true"); user_pref("CT2736476.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock - Rock\",\"url\":\"hxxp://www.feedlive.net/california. user_pref("CT2736476.1000234.TWC_TMP_city", "NUREMBERG"); user_pref("CT2736476.1000234.TWC_TMP_country", "DE"); user_pref("CT2736476.1000234.TWC_country", "GERMANY"); user_pref("CT2736476.1000234.TWC_locId", "BOXX0656"); user_pref("CT2736476.1000234.TWC_location", "Germany, BR, Belarus"); user_pref("CT2736476.1000234.TWC_region", "DE"); user_pref("CT2736476.1000234.TWC_temp_dis", "c"); user_pref("CT2736476.1000234.TWC_wind_dis", "kmh"); user_pref("CT2736476.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); user_pref("CT2736476.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}"); user_pref("CT2736476.FirstTime", "true"); user_pref("CT2736476.FirstTimeFF3", "true"); user_pref("CT2736476.PG_ENABLE", "dHJ1ZQ=="); user_pref("CT2736476.SF_JUST_INSTALLED", "%CC%C7%D2%D9%CB"); user_pref("CT2736476.SF_JUST_INSTALLED.enc", "RkFMU0U="); user_pref("CT2736476.SF_STATUS", "%CB%D4%C7%C8%D2%CB%CA"); user_pref("CT2736476.SF_STATUS.enc", "RU5BQkxFRA=="); user_pref("CT2736476.SF_USER_ID", "%E9%EF%EA%E5%B7%B9%B7%B7%B8%B6%B7%BA%B7%B8%BA%BA%B8%BA%BA%BA%BB%B6%B8%B8%BB"); user_pref("CT2736476.SF_USER_ID.enc", "Y2lkXzEzMTEyMDE0MTI0NDI0NDQ1MDIyNQ=="); user_pref("CT2736476.UserID", "UN25553835093541995"); user_pref("CT2736476._key_cl_active", "%B9%EA%EA%BA%B6%B9%BC%BA%B3%EB%B8%BD%EA%B3%BA%EC%B8%BC%B3%E8%EC%B9%EB%B3%EA%BC%B6%E8%B7%BF%BF%EC%BD%EB%BE%BD"); user_pref("CT2736476._key_cl_active.enc", "M2RkNDAzNjQtZTI3ZC00ZjI2LWJmM2UtZDYwYjE5OWY3ZTg3"); user_pref("CT2736476.addressBarTakeOverEnabledInHidden", "true"); user_pref("CT2736476.browser.search.defaultthis.engineName", true); user_pref("CT2736476.cb_user_id_000", "%C9%C8%B9%B6%BD%BB%B6%BC%BF%BA%BD%BF%B6%B6%E5%B7%BA%B7%BB%BE%BD%BE%BF%BB%BE%BC%B7%B7%E5%CC%EF%F8%EB%EC%F5%FE"); user_pref("CT2736476.cb_user_id_000.enc", "Q0IzMDc1MDY5NDc5MDBfMTQxNTg3ODk1ODYxMV9GaXJlZm94"); user_pref("CT2736476.cbfirsttime", "%DA%EE%FB%A6%D4%F5%FC%A6%B7%B9%A6%B8%B6%B7%BA%A6%B7%B8%C0%BA%B8%C0%B9%BE%A6%CD%D3%DA%B1%B6%B7%B6%B6"); user_pref("CT2736476.cbfirsttime.enc", "VGh1IE5vdiAxMyAyMDE0IDEyOjQyOjM4IEdNVCswMTAw"); user_pref("CT2736476.countryCode", "DE"); user_pref("CT2736476.firstTimeDialogOpened", "true"); user_pref("CT2736476.fixPageNotFoundErrorByUser", "TRUE"); user_pref("CT2736476.fixPageNotFoundErrorInHidden", "true"); user_pref("CT2736476.fullUserID", "UN25553835093541995.UP.202509122137"); user_pref("CT2736476.installType", "Unknown"); user_pref("CT2736476.isCheckedStartAsHidden", true); user_pref("CT2736476.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); user_pref("CT2736476.isFirstTimeToolbarLoading", "false"); user_pref("CT2736476.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); user_pref("CT2736476.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); user_pref("CT2736476.keyword", true); user_pref("CT2736476.lastVersion", "10.20.101.5"); user_pref("CT2736476.mam_gk_appStateReportTime", "%B7%BA%B7%BB%BE%BC%BE%B7%BD%B8%BE%BC%BA"); user_pref("CT2736476.mam_gk_appStateReportTime.enc", "MTQxNTg2ODE3Mjg2NA=="); user_pref("CT2736476.mam_gk_appState_Clarity_Active", "%F5%F4"); user_pref("CT2736476.mam_gk_appState_Clarity_Active.enc", "b24="); user_pref("CT2736476.mam_gk_appState_CouponBuddy", "%F5%F4"); user_pref("CT2736476.mam_gk_appState_CouponBuddy.enc", "b24="); user_pref("CT2736476.mam_gk_appState_Easytobook", "%F5%F4"); user_pref("CT2736476.mam_gk_appState_Easytobook.enc", "b24="); user_pref("CT2736476.mam_gk_appState_Easytobook_targeted", "%F5%F4"); user_pref("CT2736476.mam_gk_appState_Easytobook_targeted.enc", "b24="); user_pref("CT2736476.mam_gk_appState_PriceGong", "%F5%F4"); user_pref("CT2736476.mam_gk_appState_PriceGong.enc", "b24="); user_pref("CT2736476.mam_gk_appState_WindowShopper", "%F5%F4"); user_pref("CT2736476.mam_gk_appState_WindowShopper.enc", "b24="); user_pref("CT2736476.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY user_pref("CT2736476.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2"); user_pref("CT2736476.mam_gk_appsDefaultEnabled.enc", "bnVsbA=="); user_pref("CT2736476.mam_gk_currentVersion.enc", "MS4xMy4wLjE3"); user_pref("CT2736476.mam_gk_existingUsersRecoveryDone", "%B7"); user_pref("CT2736476.mam_gk_existingUsersRecoveryDone.enc", "MQ=="); user_pref("CT2736476.mam_gk_first_time", "%B7"); user_pref("CT2736476.mam_gk_first_time.enc", "MQ=="); user_pref("CT2736476.mam_gk_installer_preapproved.enc", "VFJVRQ=="); user_pref("CT2736476.mam_gk_lastLoginTime", "%B7%BA%B7%BB%BE%BC%BE%B7%BD%B9%B9%B9%B8"); user_pref("CT2736476.mam_gk_lastLoginTime.enc", "MTQxNTg2ODE3MzMzMg=="); user_pref("CT2736476.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJBbmdlYm90XG5kZXMgVGFnZXMifSwiZG1ib3gyIjp7IlRleHQiOiJLb3N0ZW5sb3Nlclx user_pref("CT2736476.mam_gk_new_welcome_experience", "%B7"); user_pref("CT2736476.mam_gk_new_welcome_experience.enc", "MQ=="); user_pref("CT2736476.mam_gk_pgUnloadedOnce", "%FA%F8%FB%EB"); user_pref("CT2736476.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ=="); user_pref("CT2736476.mam_gk_settings1.13.0.17", "ā%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0ā%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7 user_pref("CT2736476.mam_gk_settings1.13.0.17.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxNDExMTMiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjExMDFfMCIsIlJUSy user_pref("CT2736476.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB"); user_pref("CT2736476.mam_gk_showWelcomeGadget.enc", "ZmFsc2U="); user_pref("CT2736476.mam_gk_stamp", "%B7%B7%B6%B7%E5%B6"); user_pref("CT2736476.mam_gk_stamp.enc", "MTEwMV8w"); user_pref("CT2736476.mam_gk_userBornDate.enc", "Ti9B"); user_pref("CT2736476.mam_gk_userId", "%E9%B9%BB%B7%BD%B6%B7%B9%B3%EC%EB%E8%B6%B3%BA%EB%BB%B8%B3%E7%BD%B6%BB%B3%B7%BE%E8%BC%EA%EC%BE%BF%B6%BF%BC%E9"); user_pref("CT2736476.mam_gk_userId.enc", "YzM1MTcwMTMtZmViMC00ZTUyLWE3MDUtMThiNmRmODkwOTZj"); user_pref("CT2736476.mam_gk_user_approval_interacted", "%B7"); user_pref("CT2736476.mam_gk_user_approval_interacted.enc", "MQ=="); user_pref("CT2736476.mam_gk_welcomeDialogMode", "%B7"); user_pref("CT2736476.mam_gk_welcomeDialogMode.enc", "MQ=="); user_pref("CT2736476.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.bing.com%2Fsearch%3Fq%3Dvorwahl%2B02856%26qs%3Dn%26form%3DQBRE% user_pref("CT2736476.originalHomepage", "chrome://branding/locale/browserconfig.properties"); user_pref("CT2736476.originalSearchAddressUrl", "chrome://browser-region/locale/region.properties"); user_pref("CT2736476.originalSearchEngine", "Google"); user_pref("CT2736476.originalSearchEngineName", "Google"); user_pref("CT2736476.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"EMAIL_NOTIFIER\\\",\\\"WEATHER\\\",\\\"RADIO_PLAYER\\\"]\"}"); user_pref("CT2736476.price-gong.isManagedApp", "true"); user_pref("CT2736476.revertSettingsEnabled", "false"); user_pref("CT2736476.search.searchAppId", "129257551953665476"); user_pref("CT2736476.search.searchCount", "0"); user_pref("CT2736476.searchFromAddressBarEnabledByUser", "true"); user_pref("CT2736476.searchInNewTabEnabledByUser", "true"); user_pref("CT2736476.searchInNewTabEnabledInHidden", "true"); user_pref("CT2736476.searchSuggestEnabledByUser", "True"); user_pref("CT2736476.searchUserMode", "4"); user_pref("CT2736476.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); user_pref("CT2736476.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); user_pref("CT2736476.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}"); user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2736476\"}"); user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FreewaredeToolbar.OurToolbar.com//xpi\"}"); user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Freeware.de \"}"); user_pref("CT2736476.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}"); user_pref("CT2736476.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}"); user_pref("CT2736476.serviceLayer_services_Configuration_lastUpdate", "1415867916643"); user_pref("CT2736476.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1415867918143"); user_pref("CT2736476.serviceLayer_services_appsMetadata_lastUpdate", "1415867917773"); user_pref("CT2736476.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1415867917780"); user_pref("CT2736476.serviceLayer_services_login_10.20.101.5_lastUpdate", "1415892784719"); user_pref("CT2736476.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1415867917844"); user_pref("CT2736476.serviceLayer_services_searchAPI_lastUpdate", "1415867918196"); user_pref("CT2736476.serviceLayer_services_serviceMap_lastUpdate", "1415867916382"); user_pref("CT2736476.serviceLayer_services_setupAPI_lastUpdate", "1415867917389"); user_pref("CT2736476.serviceLayer_services_toolbarContextMenu_lastUpdate", "1415867917809"); user_pref("CT2736476.serviceLayer_services_toolbarSettings_lastUpdate", "1415887520321"); user_pref("CT2736476.serviceLayer_services_translation_lastUpdate", "1415867918185"); user_pref("CT2736476.settingsINI", true); user_pref("CT2736476.showToolbarPermission", "false"); user_pref("CT2736476.toolbarBornServerTime", "9-11-2014"); user_pref("CT2736476.toolbarCurrentServerTime", "13-11-2014"); user_pref("CT2736476.toolbarLoginClientTime", "Thu Nov 13 2014 09:38:37 GMT+0100"); user_pref("CT2736476_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1415890661256,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0} ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 09.03.2015 at 16:32:27,10 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Malwarebytes Anti-Malware Malwarebytes | Free Anti-Malware & Internet Security Software Suchlauf Datum: 09.03.2015 Suchlauf-Zeit: 16:46:10 Logdatei: mbam.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.03.09.04 Rootkit Datenbank: v2015.02.25.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer: Hännes Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 556418 Verstrichene Zeit: 11 Min, 41 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) FRST Logfile: FRST Logfile: FRST Logfile: Code:Alles auswählenAufklappen ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-03-2015 03 Ran by Hännes (administrator) on HÄNNES-PC on 09-03-2015 17:01:40 Running from C:\ Loaded Profiles: Hännes (Available profiles: Hännes) Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 11 (Default browser: Chrome) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgwdsvc.exe (Secunia) C:\Program Files\Secunia\PSI\psia.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgui.exe (Ruiware LLC) C:\Program Files\Ruiware\WinPatrol\WinPatrol.exe (Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe (Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe (Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe (Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2015\avgui.exe [3710416 2015-02-19] (AVG Technologies CZ, s.r.o.) HKU\S-1-5-21-1482588866-4199106171-839848964-1000\...\Run: [WinPatrol] => C:\Program Files\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC) HKU\S-1-5-21-1482588866-4199106171-839848964-1000\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-11-28] (Google Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files\Secunia\PSI\psi_tray.exe (Secunia) Startup: C:\Users\Hännes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\S-1-5-21-1482588866-4199106171-839848964-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-1482588866-4199106171-839848964-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/ SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1482588866-4199106171-839848964-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2015-01-22] (Oracle Corporation) BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-03-03] (Google Inc.) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-03-03] (Google Inc.) Toolbar: HKU\S-1-5-21-1482588866-4199106171-839848964-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-03-03] (Google Inc.) Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation) Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File [] Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Hännes\AppData\Roaming\Mozilla\Firefox\Profiles\lmaixmiw.default FF NetworkProxy: "type", 0 FF Plugin: @java.com/DTPlugin,version=10.75.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-01-22] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.75.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-01-22] (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.) FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-07-02] (NVIDIA Corporation) FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-07-02] (NVIDIA Corporation) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npnul32.dll [2010-12-03] (mozilla.org) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwachk.dll [2011-12-09] (Nullsoft, Inc.) FF Extension: Freeware.de - C:\Users\Hännes\AppData\Roaming\Mozilla\Firefox\Profiles\lmaixmiw.default\Extensions\{7e111a5c-3d11-4f56-9463-5310c3c69025} [2014-11-09] FF Extension: Firefox Old Version Update Hotfix - C:\Users\Hännes\AppData\Roaming\Mozilla\Firefox\Profiles\lmaixmiw.default\Extensions\firefox-hotfix@mozilla.org.xpi [2014-11-01] Chrome: ======= CHR Profile: C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1 CHR Extension: (Google Docs) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-29] CHR Extension: (Google Drive) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-29] CHR Extension: (YouTube) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-29] CHR Extension: (Google Search) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-29] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05] CHR Extension: (Google Wallet) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-29] CHR Extension: (Gmail) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-29] CHR Profile: C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2 CHR Extension: (Google Docs) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-29] CHR Extension: (Google Drive) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-29] CHR Extension: (YouTube) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-29] CHR Extension: (Google Search) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-29] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05] CHR Extension: (Google Wallet) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-29] CHR Extension: (Gmail) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-29] CHR Profile: C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4 CHR Extension: (Google Docs) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-29] CHR Extension: (Google Drive) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-29] CHR Extension: (YouTube) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-29] CHR Extension: (Google Search) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-29] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05] CHR Extension: (Google Wallet) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-29] CHR Extension: (Gmail) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-29] CHR Profile: C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5 CHR Extension: (Google Docs) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-29] CHR Extension: (Google Drive) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-29] CHR Extension: (YouTube) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-29] CHR Extension: (Google Search) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-29] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05] CHR Extension: (Google Wallet) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-29] CHR Extension: (Gmail) - C:\Users\Hännes\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-29] ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S2 AVGIDSAgent; C:\Program Files\AVG\AVG2015\avgidsagent.exe [3411408 2015-02-19] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Program Files\AVG\AVG2015\avgwdsvc.exe [308720 2015-02-19] (AVG Technologies CZ, s.r.o.) R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia) S2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [121624 2014-06-18] (AVG Technologies CZ, s.r.o.) R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [217568 2015-02-19] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [154904 2014-11-18] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [21272 2014-06-18] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [192792 2014-08-28] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [265184 2015-02-03] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [107488 2015-01-23] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27416 2014-06-18] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [210400 2015-01-16] (AVG Technologies CZ, s.r.o.) R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [42784 2014-08-11] (AVG Technologies) R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [657408 2009-07-13] (Ralink Technology Corp.) R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-12-06] (Secunia) R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.) U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) S3 catchme; \??\C:\Users\HNNES~1\AppData\Local\Temp\catchme.sys [X] ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2015-03-09 17:01 - 2015-03-09 17:01 - 00014682 _____ () C:\FRST.txt 2015-03-09 16:58 - 2015-03-09 16:58 - 00001205 _____ () C:\Users\Hännes\Desktop\mbam.txt 2015-03-09 16:42 - 2015-03-09 16:43 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Hännes\Downloads\mbam-setup-2.0.4.1028 (1).exe 2015-03-09 16:40 - 2015-03-09 16:41 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Hännes\Downloads\mbam-setup-2.0.4.1028.exe 2015-03-09 16:32 - 2015-03-09 16:32 - 00011300 _____ () C:\Users\Hännes\Desktop\JRT.txt 2015-03-09 16:28 - 2015-03-09 16:28 - 01388333 _____ (Thisisu) C:\Users\Hännes\Downloads\JRT.exe 2015-03-09 16:15 - 2015-03-09 16:18 - 00000000 ____D () C:\AdwCleaner 2015-03-09 16:08 - 2015-03-09 16:08 - 02126848 _____ () C:\Users\Hännes\Downloads\AdwCleaner_4.111.exe 2015-03-09 15:58 - 2015-03-09 10:50 - 01134592 _____ (Farbar) C:\FRST.exe 2015-03-09 10:54 - 2015-03-09 10:55 - 00021143 _____ () C:\Users\Hännes\Downloads\Addition.txt 2015-03-09 10:53 - 2015-03-09 10:55 - 00029382 _____ () C:\Users\Hännes\Downloads\FRST.txt 2015-03-09 10:52 - 2015-03-09 17:01 - 00000000 ____D () C:\FRST 2015-03-09 10:50 - 2015-03-09 10:50 - 01134592 _____ (Farbar) C:\Users\Hännes\Downloads\FRST.exe 2015-03-03 21:04 - 2015-01-09 03:48 - 00635904 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll 2015-03-03 21:04 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll 2015-03-03 21:04 - 2015-01-09 03:48 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll 2015-03-01 10:01 - 2015-03-09 16:34 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2015-03-01 10:01 - 2015-03-01 10:01 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2015-03-01 10:01 - 2015-03-01 10:01 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2015-02-25 22:21 - 2015-01-09 00:44 - 00419936 _____ () C:\Windows\system32\locale.nls 2015-02-19 21:28 - 2015-02-19 21:28 - 00217568 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidsdriverx.sys 2015-02-14 14:02 - 2015-02-14 14:02 - 00448512 _____ (OldTimer Tools) C:\Users\Hännes\Downloads\TFC.exe 2015-02-12 09:35 - 2015-01-23 04:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2015-02-12 09:35 - 2015-01-23 04:17 - 04300800 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2015-02-11 06:16 - 2015-01-15 08:46 - 00136640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2015-02-11 06:16 - 2015-01-15 08:46 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2015-02-11 06:16 - 2015-01-15 08:43 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2015-02-11 06:16 - 2015-01-15 08:43 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2015-02-11 06:16 - 2015-01-15 08:42 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2015-02-11 06:16 - 2015-01-15 08:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2015-02-11 06:16 - 2015-01-15 08:42 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2015-02-11 06:16 - 2015-01-15 08:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2015-02-11 06:16 - 2015-01-15 08:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2015-02-11 06:16 - 2015-01-15 08:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2015-02-11 06:16 - 2015-01-15 08:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2015-02-11 06:16 - 2015-01-15 05:21 - 00369968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2015-02-11 06:16 - 2015-01-09 02:45 - 02380288 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2015-02-11 06:15 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2015-02-11 06:15 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2015-02-11 06:14 - 2015-02-04 03:54 - 00482304 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2015-02-11 06:14 - 2015-02-04 03:53 - 00767488 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2015-02-11 06:14 - 2015-02-04 03:53 - 00621056 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2015-02-11 06:14 - 2015-02-04 03:53 - 00325632 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2015-02-11 06:14 - 2015-02-04 03:53 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll 2015-02-11 06:14 - 2015-02-04 03:53 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll 2015-02-11 06:14 - 2015-02-04 03:49 - 00886784 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2015-02-11 06:14 - 2015-01-28 00:36 - 01167520 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe 2015-02-11 06:14 - 2015-01-14 06:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2015-02-11 06:14 - 2015-01-12 03:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2015-02-11 06:14 - 2015-01-12 03:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2015-02-11 06:14 - 2015-01-12 03:21 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2015-02-11 06:14 - 2015-01-12 03:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2015-02-11 06:14 - 2015-01-12 03:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2015-02-11 06:14 - 2015-01-12 03:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2015-02-11 06:14 - 2015-01-12 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2015-02-11 06:14 - 2015-01-12 03:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2015-02-11 06:14 - 2015-01-12 03:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2015-02-11 06:14 - 2015-01-12 02:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2015-02-11 06:14 - 2015-01-12 02:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2015-02-11 06:14 - 2015-01-12 02:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2015-02-11 06:14 - 2015-01-12 02:55 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2015-02-11 06:14 - 2015-01-12 02:48 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2015-02-11 06:14 - 2015-01-12 02:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2015-02-11 06:14 - 2015-01-12 02:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2015-02-11 06:14 - 2015-01-12 02:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2015-02-11 06:14 - 2015-01-12 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2015-02-11 06:14 - 2015-01-12 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2015-02-11 06:14 - 2015-01-12 02:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2015-02-11 06:14 - 2015-01-12 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2015-02-11 06:14 - 2015-01-12 02:23 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2015-02-11 06:14 - 2015-01-12 02:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2015-02-11 06:14 - 2015-01-12 02:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2015-02-11 06:14 - 2015-01-12 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2015-02-11 06:14 - 2015-01-12 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2015-02-11 06:14 - 2015-01-12 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2015-02-11 06:14 - 2015-01-10 07:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2015-02-11 06:14 - 2015-01-10 07:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2015-02-11 06:14 - 2015-01-10 07:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2015-02-11 06:14 - 2015-01-10 07:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2015-02-11 06:14 - 2015-01-10 07:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2015-02-11 06:14 - 2015-01-10 07:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2015-02-11 06:14 - 2015-01-10 07:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2015-02-11 06:14 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll 2015-02-11 06:12 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll 2015-02-11 06:12 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2015-02-11 06:12 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll 2015-02-11 06:12 - 2014-07-07 02:40 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2015-02-11 06:12 - 2014-07-07 02:40 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2015-03-09 16:45 - 2014-11-10 16:19 - 00114904 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2015-03-09 16:45 - 2014-11-10 16:19 - 00001024 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2015-03-09 16:45 - 2014-11-10 16:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2015-03-09 16:45 - 2014-11-10 16:19 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 2015-03-09 16:37 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\NDF 2015-03-09 16:28 - 2009-07-14 05:34 - 00021776 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-03-09 16:28 - 2009-07-14 05:34 - 00021776 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-03-09 16:24 - 2014-11-06 18:14 - 01237974 _____ () C:\Windows\WindowsUpdate.log 2015-03-09 16:21 - 2011-11-28 11:02 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2015-03-09 16:21 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2015-03-09 16:20 - 2014-11-10 09:47 - 00009576 _____ () C:\Windows\setupact.log 2015-03-09 16:20 - 2012-01-17 11:51 - 00000000 ____D () C:\ProgramData\NVIDIA 2015-03-09 16:03 - 2011-11-28 11:02 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2015-03-09 16:01 - 2014-11-10 16:08 - 00043740 _____ () C:\Windows\PFRO.log 2015-03-09 13:07 - 2011-11-26 19:22 - 00000000 ____D () C:\ProgramData\MFAData 2015-03-05 09:00 - 2014-07-29 11:21 - 00002157 _____ () C:\Users\Public\Desktop\Google Chrome.lnk 2015-03-04 06:00 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\tracing 2015-03-01 10:01 - 2014-08-17 13:26 - 00000000 ____D () C:\Users\Hännes\AppData\Local\Adobe 2015-03-01 09:57 - 2014-11-14 10:42 - 00006566 _____ () C:\Windows\SecuniaPackage.log 2015-02-27 10:35 - 2013-09-12 19:19 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service 2015-02-26 09:27 - 2013-09-12 19:19 - 00001009 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2015-02-26 09:27 - 2013-09-12 19:19 - 00000997 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk 2015-02-26 09:27 - 2011-11-26 23:02 - 00000000 ____D () C:\Program Files\Mozilla Firefox 2015-02-26 09:12 - 2014-11-22 06:35 - 00000915 _____ () C:\Users\Public\Desktop\AVG 2015.lnk 2015-02-26 09:12 - 2013-11-27 08:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG 2015-02-13 22:31 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\rescache 2015-02-12 09:26 - 2009-07-14 05:33 - 00406304 _____ () C:\Windows\system32\FNTCACHE.DAT 2015-02-12 09:24 - 2014-12-11 07:44 - 00000000 ____D () C:\Windows\system32\appraiser 2015-02-12 09:24 - 2014-11-06 14:31 - 00000000 ___SD () C:\Windows\system32\CompatTel 2015-02-12 09:24 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\de-DE 2015-02-11 23:05 - 2013-08-24 17:17 - 00000000 ____D () C:\Windows\system32\MRT 2015-02-11 22:52 - 2011-12-17 06:39 - 113756392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2015-02-11 22:51 - 2011-11-26 20:33 - 00000000 ____D () C:\ProgramData\Microsoft Help ==================== Files in the root of some directories ======= 2013-09-29 00:08 - 2014-06-24 09:01 - 0003728 _____ () C:\Program Files\Mozilla Firefoxavg-secure-search.xml 2014-02-25 07:21 - 2014-02-25 07:21 - 0005265 _____ () C:\Users\Hännes\AppData\Roaming\callbanner.png 2014-11-10 12:37 - 2014-11-10 12:47 - 0000055 _____ () C:\Users\Hännes\AppData\Roaming\mbam.context.scan 2012-01-28 07:44 - 2012-01-28 07:44 - 0000000 _____ () C:\Users\Hännes\AppData\Local\{22E093B3-12AB-4358-A1BD-9BD4F37FF45A} Some content of TEMP: ==================== C:\Users\Hännes\AppData\Local\temp\Quarantine.exe C:\Users\Hännes\AppData\Local\temp\sqlite3.dll ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\Windows\explorer.exe => File is digitally signed C:\Windows\system32\winlogon.exe => File is digitally signed C:\Windows\system32\wininit.exe => File is digitally signed C:\Windows\system32\svchost.exe => File is digitally signed C:\Windows\system32\services.exe => File is digitally signed C:\Windows\system32\User32.dll => File is digitally signed C:\Windows\system32\userinit.exe => File is digitally signed C:\Windows\system32\rpcss.dll => File is digitally signed C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2015-03-05 10:46 ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- FRST Additions Logfile: Code:Alles auswählenAufklappen ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-03-2015 03 Ran by Hännes at 2015-03-09 17:02:14 Running from C:\ Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: AVG AntiVirus Free Edition 2015 (Disabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG AntiVirus Free Edition 2015 (Disabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) Adobe Flash Player 16 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated) Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated) AVG 2015 (HKLM\...\AVG) (Version: 2015.0.5751 - AVG Technologies) AVG 2015 (Version: 15.0.4299 - AVG Technologies) Hidden AVG 2015 (Version: 15.0.5751 - AVG Technologies) Hidden AVG PC Tuneup 2011 (HKLM\...\{50316C0A-CC2A-460A-9EA5-F486E54AC17D}_is1) (Version: 10.0.0.26 - AVG) CCleaner (HKLM\...\CCleaner) (Version: 3.11 - Piriform) Google Chrome (HKLM\...\Google Chrome) (Version: 41.0.2272.76 - Google Inc.) Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.6227.252 - Google Inc.) Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (Version: 1.3.26.9 - Google Inc.) Hidden Java 7 Update 75 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217075FF}) (Version: 7.0.750 - Oracle) Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation) Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Primary Interoperability Assemblies 2005 (HKLM\...\{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 36.0 (x86 de) (HKLM\...\Mozilla Firefox 36.0 (x86 de)) (Version: 36.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 36.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NVIDIA 3D Vision Treiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 340.52 - NVIDIA Corporation) NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation) NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation) Secunia PSI (3.0.0.9016) (HKLM\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) Winamp (HKLM\...\Winamp) (Version: 5.623 - Nullsoft, Inc) Winamp Erkennungs-Plug-in (HKU\S-1-5-21-1482588866-4199106171-839848964-1000\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc) WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) ==================== Restore Points ========================= 13-11-2014 14:49:08 Ende der Bereinigung 14-11-2014 14:16:40 Windows Update 14-11-2014 23:15:45 Windows Update 16-11-2014 01:24:01 Windows Update 16-11-2014 19:03:09 Windows-Sicherung 16-11-2014 19:13:03 Windows-Sicherung 17-11-2014 00:54:47 Windows Update 19-11-2014 06:24:55 Windows Update 22-11-2014 06:32:53 Installed AVG 2015 22-11-2014 06:33:41 Installed AVG 2015 23-11-2014 08:25:42 TuneUp Utilities 2012 wird entfernt 23-11-2014 08:27:15 TuneUp Utilities Language Pack (de-DE) wird entfernt 23-11-2014 19:00:10 Windows-Sicherung 30-11-2014 19:00:10 Windows-Sicherung 07-12-2014 19:00:15 Windows-Sicherung 10-12-2014 23:16:37 Windows Update 12-12-2014 22:47:29 Windows Update 14-12-2014 19:00:14 Windows-Sicherung 18-12-2014 23:30:46 Windows Update 21-12-2014 19:00:17 Windows-Sicherung 22-12-2014 10:31:34 Windows Update 28-12-2014 19:00:21 Windows-Sicherung 04-01-2015 19:00:23 Windows-Sicherung 11-01-2015 19:00:18 Windows-Sicherung 14-01-2015 22:13:57 Windows Update 18-01-2015 19:00:25 Windows-Sicherung 21-01-2015 22:01:23 Windows Update 25-01-2015 19:21:56 Windows-Sicherung 01-02-2015 09:31:45 Installed AVG 2015 01-02-2015 19:01:08 Windows-Sicherung 08-02-2015 19:00:27 Windows-Sicherung 11-02-2015 22:47:28 Windows Update 12-02-2015 22:37:25 Windows Update 15-02-2015 19:00:27 Windows-Sicherung 22-02-2015 19:00:31 Windows-Sicherung 23-02-2015 09:02:35 Windows-Sicherung 25-02-2015 22:20:52 Windows Update 01-03-2015 19:01:16 Windows-Sicherung 03-03-2015 21:57:37 Windows Update 08-03-2015 19:00:41 Windows-Sicherung ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 03:04 - 2014-11-13 14:34 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {3525EA9F-C627-4A26-8089-D7FF24CE6A1A} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe Task: {37D5806F-A6BD-429E-8D99-B0D34513FED4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-03-01] (Adobe Systems Incorporated) Task: {54EFAD8F-D739-4609-8A78-FC87FD2ACC57} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-20] (Google Inc.) Task: {55B577A3-211D-493A-BD77-538A0E9C5580} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated) Task: {683C2446-160B-4AA6-9047-AFA662224F93} - System32\Tasks\{C1C256B0-3B1C-4DCD-BC69-0BC37326ADCF} => pcalua.exe -a "C:\Program Files\Mozilla Firefox\uninstall\helper.exe" Task: {98420FBE-F17B-4400-9E2E-622B0F82F6DF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated) Task: {EA1D74E2-413E-4C58-BE10-CFD7F1DF76BA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-20] (Google Inc.) (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============== 2014-11-14 14:20 - 2014-07-02 20:42 - 00107992 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4 ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) =============== (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-1482588866-4199106171-839848964-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Hännes\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) ==================== Accounts: ============================= Administrator (S-1-5-21-1482588866-4199106171-839848964-500 - Administrator - Disabled) Gast (S-1-5-21-1482588866-4199106171-839848964-501 - Limited - Disabled) Hännes (S-1-5-21-1482588866-4199106171-839848964-1000 - Administrator - Enabled) => C:\Users\Hännes ==================== Faulty Device Manager Devices ============= Name: Multimediacontroller Description: Multimediacontroller Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== System errors: ============= Microsoft Office Sessions: ========================= ==================== Memory info =========================== Processor: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz Percentage of memory in use: 28% Total physical RAM: 3326.18 MB Available physical RAM: 2371.22 MB Total Pagefile: 6650.64 MB Available Pagefile: 5540.54 MB Total Virtual: 2047.88 MB Available Virtual: 1893.56 MB ==================== Drives ================================ Drive c: (BOOT) (Fixed) (Total:911.49 GB) (Free:760.44 GB) NTFS ==>[Drive with boot components (obtained from BCD)] Drive d: (RECOVER) (Fixed) (Total:20 GB) (Free:3.6 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: AD9428D2) Partition 1: (Active) - (Size=911.5 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=20 GB) - (Type=OF Extended) ==================== End Of Log ============================ --- --- --- |
Bitte in CODE-Tags! |
ja wollte ich tun/hab ich versucht, ist wohl schiefgelaufen da wir Zeitgleich gepostet haben? mbar log: Code: ---------------------------------------Code: # AdwCleaner v4.111 - Bericht erstellt 09/03/2015 um 16:18:57 |
Dass wir fast zeitgleich gepostet haben ist doch keine Ausrede dafür, dass du die CODE-Tags vergessen hast :balla: außerdem hast du eine Stunde Zeit für ein Edit |
War ne Frage ob es daran gelegen haben könnte - sorry das ich ziemlich Ahnungslos bin. Editieren hab ich wohl mehrfach versucht, aber auch dazu scheine ich zu dumm zu sein. Ich hoffe auf etwas Nachsicht - bin halt kein Profi. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:21 Uhr. |
Copyright ©2000-2025, Trojaner-Board