Trojaner-Board - Befall mit Hijack Trojaner Siredef C

Code:

Malwarebytes

www.malwarebytes.com
 

-Log Details-

Scan Date: 6/23/17

Scan Time: 8:54 PM

Log File: Found.txt

Administrator: Yes
 

-Software Information-

Version: 3.1.2.1733

Components Version: 1.0.141

Update Package Version: 1.0.2217

License: Premium in Grace Period
 

-System Information-

OS: Windows 8.1

CPU: x86

File System: NTFS

User: Otto\Gabi
 

-Scan Summary-

Scan Type: Threat Scan

Result: Completed

Objects Scanned: 273225

Threats Detected: 1

Threats Quarantined: 1

Time Elapsed: 22 min, 48 sec
 

-Scan Options-

Memory: Enabled

Startup: Enabled

Filesystem: Enabled

Archives: Enabled

Rootkits: Enabled

Heuristics: Enabled

PUP: Enabled

PUM: Enabled
 

-Scan Details-

Process: 0

(No malicious items detected)
 

Module: 0

(No malicious items detected)
 

Registry Key: 1

Hijack.Trojan.Siredef.C, HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}, Delete-on-Reboot, [17268], [200000362],1.0.2217
 

Registry Value: 0

(No malicious items detected)
 

Registry Data: 0

(No malicious items detected)
 

Data Stream: 0

(No malicious items detected)
 

Folder: 0

(No malicious items detected)
 

File: 0

(No malicious items detected)
 

Physical Sector: 0

(No malicious items detected)
 
 

(end)

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 21-06-2017 01

durchgeführt von Gabi (24-06-2017 11:32:35)

Gestartet von C:\Users\Gabi\Downloads

Microsoft Windows 8.1 Pro (Update) (X86) (2013-12-10 21:42:41)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2875262907-2545287325-3112579298-500 - Administrator - Disabled)

Gabi (S-1-5-21-2875262907-2545287325-3112579298-1001 - Administrator - Enabled) => C:\Users\Gabi

Gast (S-1-5-21-2875262907-2545287325-3112579298-501 - Limited - Disabled)

UpdatusUser (S-1-5-21-2875262907-2545287325-3112579298-1002 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}

AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}

AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)

Adobe Flash Player 26 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)

Alice-Installationsdateien entfernen (HKLM\...\Alice) (Version:  - )

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.27.34 - Avira Operations GmbH & Co. KG)

Avira Connect (HKLM\...\{b9b31169-be62-4b82-9e65-d47c99299ba1}) (Version: 1.2.88.24864 - Avira Operations GmbH & Co. KG)

Avira Connect (Version: 1.2.88.24864 - Avira Operations GmbH & Co. KG) Hidden

Avira Scout (HKLM\...\Avira Scout) (Version: 17.5.3029.2783 - Avira Operations GmbH & Co. KG)

Avira Software Updater (HKLM\...\{A4DF9D2A-AB95-4F30-9CA4-2F49662BA39D}) (Version: 2.0.2.27024 - Avira Operations GmbH & Co. KG)

CCleaner (HKLM\...\CCleaner) (Version: 5.31 - Piriform)

Firebird SQL Server - MAGIX Edition (HKLM\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)

Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden

Hauppauge German Help Files and Resources (HKLM\...\Hauppauge German Help Files and Resources) (Version:  - )

Hauppauge WinTV Infrared Remote (HKLM\...\Hauppauge WinTV Infrared Remote) (Version:  - )

Hauppauge WinTV Radio (HKLM\...\Hauppauge WinTV Radio) (Version:  - )

Hauppauge WinTV Scheduler (HKLM\...\Hauppauge WinTV Scheduler) (Version:  - )

Hauppauge WinTV2000 (HKLM\...\Hauppauge WinTV2000) (Version:  - )

Hauppauge WinTV-PVR 150 Drivers (HKLM\...\Hauppauge WinTV-PVR 150 Drivers) (Version:  - )

InterVideo FilterSDK for Hauppauge (HKLM\...\{2227E1FA-01F5-483C-AB0E-2A308E900B3D}) (Version:  - InterVideo Inc.)

LG PC Suite (HKLM\...\LG PC Suite) (Version: 5.3.25.20150529 - LG Electronics)

LG United Mobile Drivers (HKLM\...\{4DE95ED9-0A29-4C4F-8463-35857CF9BA36}) (Version: 3.14.1 - LG Electronics)

MAGIX Screenshare (HKLM\...\MAGIX_{BA4782C0-4124-4FA1-B15C-15333744444E}) (Version: 4.3.6.1987 - MAGIX AG)

MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden

MAGIX Speed burnR (MSI) (HKLM\...\MAGIX_{11D6A6DE-A1AF-4510-8DEA-750917C67884}) (Version: 7.0.2.6 - MAGIX AG)

MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX AG) Hidden

MAGIX USB-Videowandler 2 (HKLM\...\{383F89BE-C8C9-4C58-978E-1178620DA80B}) (Version: 1.03.0000 - Ihr Firmenname)

MAGIX Video deluxe 2013 (HKLM\...\MAGIX_{8C73E551-5AFA-42EE-B76E-64821590BCD3}) (Version: 12.0.1.4 - MAGIX AG)

MAGIX Video deluxe 2013 (Version: 12.0.1.4 - MAGIX AG) Hidden

MAGIX Video easy Retten Sie Ihre Videokassetten 6 (HKLM\...\MAGIX_{4F394EC0-28F2-44D1-BAB9-42C65CA2371E}) (Version: 4.0.0.82 - MAGIX AG)

MAGIX Video easy Retten Sie Ihre Videokassetten 6 (Version: 4.0.0.82 - MAGIX AG) Hidden

Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 54.0 (x86 de) (HKLM\...\Mozilla Firefox 54.0 (x86 de)) (Version: 54.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.0.6368 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

nanoPEG-Editor 2.3 Hauppauge Edition (HKLM\...\nanoPEG-Editor 2.3 Hauppauge Edition_is1) (Version: 2.3.1 - nanocosmos)

NVIDIA Grafiktreiber 307.68 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.68 - NVIDIA Corporation)

PlexTools Professional V2.12 (HKLM\...\{C60D2F28-E6D6-4CD9-98BC-5840A237C3E7}) (Version: 2.12.0000 - Plextor Europe S.A. / N.V.)

Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version:  - )

simplitec simplicheck (HKLM\...\{228CBD40-FE56-4183-AB86-05A7C0D741FB}) (Version: 1.3.7.0 - simplitec GmbH)

Ulead FilmBrennerei 2 SE (HKLM\...\{068502DA-6979-4D9A-BBE1-C3AD0FF11F19}) (Version: 2.0 - Ulead Systems, Inc.)

Ulead Photo Express 3.0 SE (HKLM\...\Ulead Photo Express 3.0 SE) (Version:  - )

VTPlus32 für WinTV (German) (HKLM\...\VTPlus32 für WinTV (German)) (Version:  - )

Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{0A30F902-8398-4EE8-86F7-4CFB589F04D1}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{0CA2640D-5B9C-4C59-A5FB-2DA61A7437CF}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{289AF617-1CC3-42A6-926C-E6A863F0E3BA}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{7629C9DE-2E38-4963-A01C-02FFAC203D87}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{B9F3009B-976B-41C4-A992-229DCCF3367C}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {107E6EA1-55E9-4737-80EB-AFD8304B5E6E} - System32\Tasks\{E835CF1C-D976-4965-B31F-6AC6ACD070EF} => pcalua.exe -a I:\AOL_Installations-Manager.exe -d I:\

Task: {73CCE954-6066-4DEE-AAF7-4CF0B9806D88} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)

Task: {804836E9-76E0-4EA0-97FB-255BC1768D5D} - System32\Tasks\{F4E3D793-B135-4189-B9B0-1F0D5951E03A} => pcalua.exe -a I:\setup.exe -d I:\

Task: {81899BBA-1867-45C4-9A78-BA1B50428B7B} - System32\Tasks\AviraScoutUpdateTaskMachineCore => C:\Program Files\Avira\Scout Update\ScoutUpdate.exe [2017-02-11] (Avira Operations GmbH & Co. KG)

Task: {9E86CFDE-DB77-459F-A12C-C16579338161} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe

Task: {C94F5B07-FE7D-4A31-8348-15E6EE9CF25F} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-16] (Adobe Systems Incorporated)

Task: {E61C4476-C694-497B-99D8-6A00FB6E3359} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)

Task: {EE34EFF5-DD09-4BE7-921E-0CA649AAEA10} - System32\Tasks\AviraScoutUpdateTaskMachineUA => C:\Program Files\Avira\Scout Update\ScoutUpdate.exe [2017-02-11] (Avira Operations GmbH & Co. KG)

Task: {F10C04EC-68FD-4D01-9520-E12E49BCE29D} - System32\Tasks\{D2CFE013-1A46-4B15-8FE8-9CE5E1D2645A} => pcalua.exe -a I:\BEGIN.exe -d I:\

Task: {F8FA597E-9BBB-4E8A-B3B3-14B6C1121633} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-06-14] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-06-16 18:28 - 2017-05-25 14:11 - 01728968 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2015-08-04 09:50 - 2015-10-21 08:54 - 00061744 _____ () C:\Windows\System32\UMonit.exe

2017-06-13 15:08 - 2017-06-13 15:08 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll

2017-06-03 16:48 - 1999-09-06 16:33 - 00032768 _____ () C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\u32sn.dll

2003-11-17 10:51 - 2003-11-17 10:51 - 00167936 _____ () C:\Program Files\Plextor\PlexIcon.exe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2875262907-2545287325-3112579298-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gabi\Desktop\iDY1.jpg

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WMP-In-UDP-x86] => (Allow) %ProgramFiles(x86)%\Windows Media Player\wmplayer.exe

FirewallRules: [WMP-Out-UDP-x86] => (Allow) %ProgramFiles(x86)%\Windows Media Player\wmplayer.exe

FirewallRules: [WMP-Out-TCP-x86] => (Allow) %ProgramFiles(x86)%\Windows Media Player\wmplayer.exe
 

==================== Wiederherstellungspunkte =========================
 

19-06-2017 20:13:19 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (06/24/2017 11:17:25 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0x1040

Startzeit der fehlerhaften Anwendung: 0x01d2eccaaefe6fc9

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: ef147f29-58bd-11e7-b98a-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 11:17:09 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 3.0.0.1068, Zeitstempel: 0x59125d35

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18696, Zeitstempel: 0x5915eccd

Ausnahmecode: 0xc0000142

Fehleroffset: 0x00096f07

ID des fehlerhaften Prozesses: 0x474

Startzeit der fehlerhaften Anwendung: 0x01d2ecca9c35754a

Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

Pfad des fehlerhaften Moduls: KERNELBASE.dll

Berichtskennung: e57a5cd0-58bd-11e7-b98a-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 11:03:44 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0x530

Startzeit der fehlerhaften Anwendung: 0x01d2ecc8c381a837

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: 060d271c-58bc-11e7-b989-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 11:03:23 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 3.0.0.1068, Zeitstempel: 0x59125d35

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18696, Zeitstempel: 0x5915eccd

Ausnahmecode: 0xc0000142

Fehleroffset: 0x00096f07

ID des fehlerhaften Prozesses: 0xbec

Startzeit der fehlerhaften Anwendung: 0x01d2ecc8b474c07f

Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

Pfad des fehlerhaften Moduls: KERNELBASE.dll

Berichtskennung: f9970f8e-58bb-11e7-b989-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 08:51:12 AM) (Source: ESENT) (EventID: 489) (User: )

Description: taskhostex (732) Versuch, Datei "C:\Users\Gabi\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (06/24/2017 08:40:53 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0xb24

Startzeit der fehlerhaften Anwendung: 0x01d2ecb4cf97db71

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: 1153ec58-58a8-11e7-b988-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 10:04:23 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Bubbles.scr, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1080
 

Startzeit: 01d2ec5bb77a182e
 

Endzeit: 8188
 

Anwendungspfad: C:\WINDOWS\system32\Bubbles.scr
 

Berichts-ID: 0ee7c5c6-584f-11e7-b987-00508ded378f
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 09:25:18 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0xf54

Startzeit der fehlerhaften Anwendung: 0x01d2ec5670a2b3c3

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: b0bfea63-5849-11e7-b987-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 08:05:59 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0x1200

Startzeit der fehlerhaften Anwendung: 0x01d2ec4b59762332

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: 9bd4545c-583e-11e7-b986-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 04:47:29 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.0.6368, Zeitstempel: 0x59399e7c

Name des fehlerhaften Moduls: xul.dll, Version: 54.0.0.6368, Zeitstempel: 0x5939a290

Ausnahmecode: 0x80000003

Fehleroffset: 0x007969bc

ID des fehlerhaften Prozesses: 0x170c

Startzeit der fehlerhaften Anwendung: 0x01d2ec2e3a9d34b0

Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe

Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll

Berichtskennung: e0c95da6-5822-11e7-b984-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (06/24/2017 11:16:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/24/2017 11:15:34 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (06/24/2017 11:11:16 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)

Description: Fehler "1053" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:

{752073A1-23F2-4396-85F0-8FDB879ED0ED}
 

Error: (06/24/2017 11:11:16 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (06/24/2017 11:11:16 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.
 

Error: (06/24/2017 11:02:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/24/2017 11:01:48 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (06/24/2017 10:58:49 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService erreicht.
 

Error: (06/24/2017 08:39:33 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/24/2017 08:38:44 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

CodeIntegrity:

===================================

  Date: 2017-06-24 11:16:06.092

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-06-24 11:02:26.185

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-06-24 08:39:33.497

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-06-23 21:23:53.195

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-02-17 14:37:04.862

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2017-02-17 14:37:04.471

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2017-02-17 14:36:09.220

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2017-02-17 14:36:08.845

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2015-08-06 18:27:39.120

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2015-08-06 18:27:38.980

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 
 

==================== Memory info =========================== 
 

Processor: AMD Athlon(tm) 64 Processor 3500+

Prozentuale Nutzung des RAM: 62%

Installierter physikalischer RAM: 2047.55 MB

Verfügbarer physikalischer RAM: 768.74 MB

Summe virtueller Speicher: 2815.55 MB

Verfügbarer virtueller Speicher: 1038.09 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:69.23 GB) (Free:34.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 69.2 GB) (Disk ID: C7B5C7B5)

Partition 1: (Active) - (Size=69.2 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

--- --- ---
FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 21-06-2017 01

durchgeführt von Gabi (24-06-2017 11:32:35)

Gestartet von C:\Users\Gabi\Downloads

Microsoft Windows 8.1 Pro (Update) (X86) (2013-12-10 21:42:41)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2875262907-2545287325-3112579298-500 - Administrator - Disabled)

Gabi (S-1-5-21-2875262907-2545287325-3112579298-1001 - Administrator - Enabled) => C:\Users\Gabi

Gast (S-1-5-21-2875262907-2545287325-3112579298-501 - Limited - Disabled)

UpdatusUser (S-1-5-21-2875262907-2545287325-3112579298-1002 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}

AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}

AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)

Adobe Flash Player 26 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)

Alice-Installationsdateien entfernen (HKLM\...\Alice) (Version:  - )

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.27.34 - Avira Operations GmbH & Co. KG)

Avira Connect (HKLM\...\{b9b31169-be62-4b82-9e65-d47c99299ba1}) (Version: 1.2.88.24864 - Avira Operations GmbH & Co. KG)

Avira Connect (Version: 1.2.88.24864 - Avira Operations GmbH & Co. KG) Hidden

Avira Scout (HKLM\...\Avira Scout) (Version: 17.5.3029.2783 - Avira Operations GmbH & Co. KG)

Avira Software Updater (HKLM\...\{A4DF9D2A-AB95-4F30-9CA4-2F49662BA39D}) (Version: 2.0.2.27024 - Avira Operations GmbH & Co. KG)

CCleaner (HKLM\...\CCleaner) (Version: 5.31 - Piriform)

Firebird SQL Server - MAGIX Edition (HKLM\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)

Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden

Hauppauge German Help Files and Resources (HKLM\...\Hauppauge German Help Files and Resources) (Version:  - )

Hauppauge WinTV Infrared Remote (HKLM\...\Hauppauge WinTV Infrared Remote) (Version:  - )

Hauppauge WinTV Radio (HKLM\...\Hauppauge WinTV Radio) (Version:  - )

Hauppauge WinTV Scheduler (HKLM\...\Hauppauge WinTV Scheduler) (Version:  - )

Hauppauge WinTV2000 (HKLM\...\Hauppauge WinTV2000) (Version:  - )

Hauppauge WinTV-PVR 150 Drivers (HKLM\...\Hauppauge WinTV-PVR 150 Drivers) (Version:  - )

InterVideo FilterSDK for Hauppauge (HKLM\...\{2227E1FA-01F5-483C-AB0E-2A308E900B3D}) (Version:  - InterVideo Inc.)

LG PC Suite (HKLM\...\LG PC Suite) (Version: 5.3.25.20150529 - LG Electronics)

LG United Mobile Drivers (HKLM\...\{4DE95ED9-0A29-4C4F-8463-35857CF9BA36}) (Version: 3.14.1 - LG Electronics)

MAGIX Screenshare (HKLM\...\MAGIX_{BA4782C0-4124-4FA1-B15C-15333744444E}) (Version: 4.3.6.1987 - MAGIX AG)

MAGIX Screenshare (Version: 4.3.6.1987 - MAGIX AG) Hidden

MAGIX Speed burnR (MSI) (HKLM\...\MAGIX_{11D6A6DE-A1AF-4510-8DEA-750917C67884}) (Version: 7.0.2.6 - MAGIX AG)

MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX AG) Hidden

MAGIX USB-Videowandler 2 (HKLM\...\{383F89BE-C8C9-4C58-978E-1178620DA80B}) (Version: 1.03.0000 - Ihr Firmenname)

MAGIX Video deluxe 2013 (HKLM\...\MAGIX_{8C73E551-5AFA-42EE-B76E-64821590BCD3}) (Version: 12.0.1.4 - MAGIX AG)

MAGIX Video deluxe 2013 (Version: 12.0.1.4 - MAGIX AG) Hidden

MAGIX Video easy Retten Sie Ihre Videokassetten 6 (HKLM\...\MAGIX_{4F394EC0-28F2-44D1-BAB9-42C65CA2371E}) (Version: 4.0.0.82 - MAGIX AG)

MAGIX Video easy Retten Sie Ihre Videokassetten 6 (Version: 4.0.0.82 - MAGIX AG) Hidden

Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 54.0 (x86 de) (HKLM\...\Mozilla Firefox 54.0 (x86 de)) (Version: 54.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.0.6368 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

nanoPEG-Editor 2.3 Hauppauge Edition (HKLM\...\nanoPEG-Editor 2.3 Hauppauge Edition_is1) (Version: 2.3.1 - nanocosmos)

NVIDIA Grafiktreiber 307.68 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.68 - NVIDIA Corporation)

PlexTools Professional V2.12 (HKLM\...\{C60D2F28-E6D6-4CD9-98BC-5840A237C3E7}) (Version: 2.12.0000 - Plextor Europe S.A. / N.V.)

Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version:  - )

simplitec simplicheck (HKLM\...\{228CBD40-FE56-4183-AB86-05A7C0D741FB}) (Version: 1.3.7.0 - simplitec GmbH)

Ulead FilmBrennerei 2 SE (HKLM\...\{068502DA-6979-4D9A-BBE1-C3AD0FF11F19}) (Version: 2.0 - Ulead Systems, Inc.)

Ulead Photo Express 3.0 SE (HKLM\...\Ulead Photo Express 3.0 SE) (Version:  - )

VTPlus32 für WinTV (German) (HKLM\...\VTPlus32 für WinTV (German)) (Version:  - )

Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{0A30F902-8398-4EE8-86F7-4CFB589F04D1}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{0CA2640D-5B9C-4C59-A5FB-2DA61A7437CF}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{289AF617-1CC3-42A6-926C-E6A863F0E3BA}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{7629C9DE-2E38-4963-A01C-02FFAC203D87}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> kein Dateipfad

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{B9F3009B-976B-41C4-A992-229DCCF3367C}\InprocServer32 -> C:\Program Files\AOL 9.0 VR\axtrack.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2875262907-2545287325-3112579298-1001_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {107E6EA1-55E9-4737-80EB-AFD8304B5E6E} - System32\Tasks\{E835CF1C-D976-4965-B31F-6AC6ACD070EF} => pcalua.exe -a I:\AOL_Installations-Manager.exe -d I:\

Task: {73CCE954-6066-4DEE-AAF7-4CF0B9806D88} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)

Task: {804836E9-76E0-4EA0-97FB-255BC1768D5D} - System32\Tasks\{F4E3D793-B135-4189-B9B0-1F0D5951E03A} => pcalua.exe -a I:\setup.exe -d I:\

Task: {81899BBA-1867-45C4-9A78-BA1B50428B7B} - System32\Tasks\AviraScoutUpdateTaskMachineCore => C:\Program Files\Avira\Scout Update\ScoutUpdate.exe [2017-02-11] (Avira Operations GmbH & Co. KG)

Task: {9E86CFDE-DB77-459F-A12C-C16579338161} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe

Task: {C94F5B07-FE7D-4A31-8348-15E6EE9CF25F} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-16] (Adobe Systems Incorporated)

Task: {E61C4476-C694-497B-99D8-6A00FB6E3359} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)

Task: {EE34EFF5-DD09-4BE7-921E-0CA649AAEA10} - System32\Tasks\AviraScoutUpdateTaskMachineUA => C:\Program Files\Avira\Scout Update\ScoutUpdate.exe [2017-02-11] (Avira Operations GmbH & Co. KG)

Task: {F10C04EC-68FD-4D01-9520-E12E49BCE29D} - System32\Tasks\{D2CFE013-1A46-4B15-8FE8-9CE5E1D2645A} => pcalua.exe -a I:\BEGIN.exe -d I:\

Task: {F8FA597E-9BBB-4E8A-B3B3-14B6C1121633} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-06-14] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-06-16 18:28 - 2017-05-25 14:11 - 01728968 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2015-08-04 09:50 - 2015-10-21 08:54 - 00061744 _____ () C:\Windows\System32\UMonit.exe

2017-06-13 15:08 - 2017-06-13 15:08 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll

2017-06-03 16:48 - 1999-09-06 16:33 - 00032768 _____ () C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\u32sn.dll

2003-11-17 10:51 - 2003-11-17 10:51 - 00167936 _____ () C:\Program Files\Plextor\PlexIcon.exe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2875262907-2545287325-3112579298-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gabi\Desktop\iDY1.jpg

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WMP-In-UDP-x86] => (Allow) %ProgramFiles(x86)%\Windows Media Player\wmplayer.exe

FirewallRules: [WMP-Out-UDP-x86] => (Allow) %ProgramFiles(x86)%\Windows Media Player\wmplayer.exe

FirewallRules: [WMP-Out-TCP-x86] => (Allow) %ProgramFiles(x86)%\Windows Media Player\wmplayer.exe
 

==================== Wiederherstellungspunkte =========================
 

19-06-2017 20:13:19 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (06/24/2017 11:17:25 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0x1040

Startzeit der fehlerhaften Anwendung: 0x01d2eccaaefe6fc9

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: ef147f29-58bd-11e7-b98a-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 11:17:09 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 3.0.0.1068, Zeitstempel: 0x59125d35

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18696, Zeitstempel: 0x5915eccd

Ausnahmecode: 0xc0000142

Fehleroffset: 0x00096f07

ID des fehlerhaften Prozesses: 0x474

Startzeit der fehlerhaften Anwendung: 0x01d2ecca9c35754a

Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

Pfad des fehlerhaften Moduls: KERNELBASE.dll

Berichtskennung: e57a5cd0-58bd-11e7-b98a-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 11:03:44 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0x530

Startzeit der fehlerhaften Anwendung: 0x01d2ecc8c381a837

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: 060d271c-58bc-11e7-b989-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 11:03:23 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 3.0.0.1068, Zeitstempel: 0x59125d35

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18696, Zeitstempel: 0x5915eccd

Ausnahmecode: 0xc0000142

Fehleroffset: 0x00096f07

ID des fehlerhaften Prozesses: 0xbec

Startzeit der fehlerhaften Anwendung: 0x01d2ecc8b474c07f

Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

Pfad des fehlerhaften Moduls: KERNELBASE.dll

Berichtskennung: f9970f8e-58bb-11e7-b989-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/24/2017 08:51:12 AM) (Source: ESENT) (EventID: 489) (User: )

Description: taskhostex (732) Versuch, Datei "C:\Users\Gabi\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (06/24/2017 08:40:53 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0xb24

Startzeit der fehlerhaften Anwendung: 0x01d2ecb4cf97db71

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: 1153ec58-58a8-11e7-b988-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 10:04:23 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Bubbles.scr, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1080
 

Startzeit: 01d2ec5bb77a182e
 

Endzeit: 8188
 

Anwendungspfad: C:\WINDOWS\system32\Bubbles.scr
 

Berichts-ID: 0ee7c5c6-584f-11e7-b987-00508ded378f
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 09:25:18 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0xf54

Startzeit der fehlerhaften Anwendung: 0x01d2ec5670a2b3c3

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: b0bfea63-5849-11e7-b987-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 08:05:59 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PlexTool.exe, Version: 2.12.0.0, Zeitstempel: 0x40696c81

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18666, Zeitstempel: 0x58f328b8

Ausnahmecode: 0xe06d7363

Fehleroffset: 0x0001215a

ID des fehlerhaften Prozesses: 0x1200

Startzeit der fehlerhaften Anwendung: 0x01d2ec4b59762332

Pfad der fehlerhaften Anwendung: C:\Program Files\Plextor\PlexTool.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\KERNELBASE.dll

Berichtskennung: 9bd4545c-583e-11e7-b986-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/23/2017 04:47:29 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.0.6368, Zeitstempel: 0x59399e7c

Name des fehlerhaften Moduls: xul.dll, Version: 54.0.0.6368, Zeitstempel: 0x5939a290

Ausnahmecode: 0x80000003

Fehleroffset: 0x007969bc

ID des fehlerhaften Prozesses: 0x170c

Startzeit der fehlerhaften Anwendung: 0x01d2ec2e3a9d34b0

Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe

Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll

Berichtskennung: e0c95da6-5822-11e7-b984-00508ded378f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (06/24/2017 11:16:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/24/2017 11:15:34 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (06/24/2017 11:11:16 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)

Description: Fehler "1053" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:

{752073A1-23F2-4396-85F0-8FDB879ED0ED}
 

Error: (06/24/2017 11:11:16 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (06/24/2017 11:11:16 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.
 

Error: (06/24/2017 11:02:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/24/2017 11:01:48 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (06/24/2017 10:58:49 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService erreicht.
 

Error: (06/24/2017 08:39:33 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/24/2017 08:38:44 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

CodeIntegrity:

===================================

  Date: 2017-06-24 11:16:06.092

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-06-24 11:02:26.185

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-06-24 08:39:33.497

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-06-23 21:23:53.195

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2017-02-17 14:37:04.862

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2017-02-17 14:37:04.471

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2017-02-17 14:36:09.220

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2017-02-17 14:36:08.845

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2015-08-06 18:27:39.120

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 

  Date: 2015-08-06 18:27:38.980

  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\wbem\wbemprox.dll because the set of per-page image hashes could not be found on the system.
 
 

==================== Memory info =========================== 
 

Processor: AMD Athlon(tm) 64 Processor 3500+

Prozentuale Nutzung des RAM: 62%

Installierter physikalischer RAM: 2047.55 MB

Verfügbarer physikalischer RAM: 768.74 MB

Summe virtueller Speicher: 2815.55 MB

Verfügbarer virtueller Speicher: 1038.09 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:69.23 GB) (Free:34.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 69.2 GB) (Disk ID: C7B5C7B5)

Partition 1: (Active) - (Size=69.2 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

--- --- ---

So- ich hoffe, das hat geklappt. Der PC ist zum teil selber zusammengestellt, daher dürften die "Errors" bei Plextor usw. kommen- die sind einfachalt, funktionieren aber. Ich selber hab Null Ahnung von all dem....

Die Antivirenprogramme incl. Win sind auf dem letzten Stand- aber ob die immer alle Uodates bekommen haben, ??? Gemeldet wurde jedenfalls ja...