Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   PC reagiert langsam, Webseiten frieren kurzzeitig ein. (https://www.trojaner-board.de/186592-pc-reagiert-langsam-webseiten-frieren-kurzzeitig.html)

Dark-Spike 24.08.2017 16:22
PC reagiert langsam, Webseiten frieren kurzzeitig ein.
 
Hallo, ich habe dieses Problem
PC reagiert langsam, Webseiten frieren kurzzeitig ein. Alles läuft sehr langsam.
Virenscanner hat nichts gefunden, Festplatte habe ich auch schon defragmiert.
Könnt ihr mir helfen, oder muss ich mir einen neuen PC kaufen?

cosinus 24.08.2017 21:18
Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Dark-Spike 25.08.2017 17:35
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28-07-2015 (ATTENTION: ====> FRSTVersion ist 759 Tage alt und könnte veraltet sein)
durchgeführt von Admin (Administrator) auf ADMIN-PC (25-08-2017 18:29:23)
Gestartet von C:\Users\Admin\Downloads
Geladene Profile: Admin & UpdatusUser (Verfügbare Profile: Admin & UpdatusUser)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Chip Digital GmbH) C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Lavasoft Limited) C:\Program Files\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [919032 2017-08-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-08-02] (Avira Operations GmbH & Co. KG)
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX32.dll Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000 -> {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=drive&s={searchTerms}&f=4
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_91\bin\ssv.dll [2016-06-18] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-06-18] (Oracle Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-11-22] (DVDVideoSoft Ltd.)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)
Winsock: Catalog9 01 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited)
Winsock: Catalog9 02 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited)
Winsock: Catalog9 03 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited)
Winsock: Catalog9 04 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited)
Winsock: Catalog9 25 C:\Windows\system32\LavasoftTcpService.dll [353384 2016-08-13] (Lavasoft Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{B0DF86ED-3131-4ABF-B712-93896A720E3E}: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\7uosj7lp.default-1476013817804
FF NewTab: hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005
FF DefaultSearchEngine: Bing®
FF SelectedSearchEngine: Bing®
FF Homepage: google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-08] ()
FF Plugin: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-06-18] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-06-18] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-10] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3053072784-3879888544-3053565616-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Admin\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2017-03-31] (Citrix Online)
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-12-04]
FF HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-11-28]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-11-17]

==================== Dienste (All) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [1128432 2017-08-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [490968 2017-08-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [490968 2017-08-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1525240 2017-08-09] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [389312 2017-08-02] (Avira Operations GmbH & Co. KG)
R2 chip1click; C:\Program Files\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]
R2 LavasoftTcpService; C:\Program Files\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe [2759784 2017-05-13] (Lavasoft Limited)
R2 WCAssistantService; C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25192 2017-05-13] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 WiseBootAssistant; C:\Program Files\Wise\Wise Care 365\BootTime.exe [X]

==================== Drivers (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [46440 2017-06-30] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [136696 2017-08-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153144 2017-08-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35840 2017-03-29] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [59000 2017-03-29] (Avira Operations GmbH & Co. KG)
S3 WiseRegNotify; C:\Windows\WiseRegNotify.sys [23984 2016-09-26] (WiseCleaner.com) [Datei ist nicht signiert]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-25 18:29 - 2017-08-25 18:33 - 00010402 _____ C:\Users\Admin\Downloads\FRST.txt
2017-08-25 18:29 - 2017-08-25 18:29 - 00000000 ____D C:\FRST
2017-08-25 18:28 - 2017-08-25 18:28 - 01673728 _____ (Farbar) C:\Users\Admin\Downloads\FRST.exe
2017-08-09 21:02 - 2017-07-29 16:50 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-08-09 21:02 - 2017-07-21 16:26 - 00518144 _____ C:\Windows\system32\msjetoledb40.dll
2017-08-09 21:02 - 2017-07-21 16:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\msjtes40.dll
2017-08-09 21:02 - 2017-07-15 19:52 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-08-09 21:02 - 2017-07-14 17:10 - 01549824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-08-09 21:02 - 2017-07-14 17:10 - 01363968 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2017-08-09 21:02 - 2017-07-14 17:10 - 00382976 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2017-08-09 21:02 - 2017-07-14 16:50 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2017-08-09 21:02 - 2017-07-14 16:50 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2017-08-09 21:02 - 2017-07-14 04:54 - 20270080 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-08-09 21:02 - 2017-07-14 04:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-08-09 21:02 - 2017-07-14 04:44 - 02290176 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-08-09 21:02 - 2017-07-14 04:38 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-08-09 21:02 - 2017-07-14 04:33 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-08-09 21:02 - 2017-07-14 04:17 - 04546048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-08-09 21:02 - 2017-07-14 04:12 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-08-09 21:02 - 2017-07-14 04:11 - 02057216 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-08-09 21:02 - 2017-07-14 04:11 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-08-09 21:02 - 2017-07-14 04:09 - 13663744 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-08-09 21:02 - 2017-07-14 03:53 - 02767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-08-09 21:02 - 2017-07-14 03:50 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-08-09 21:02 - 2017-07-08 17:19 - 00250600 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2017-08-09 21:02 - 2017-07-08 16:51 - 02402816 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-08-09 21:02 - 2017-07-07 17:15 - 04001000 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2017-08-09 21:02 - 2017-07-07 17:15 - 03945192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-08-09 21:02 - 2017-07-07 17:15 - 00296680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgrx.sys
2017-08-09 21:02 - 2017-07-07 17:15 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-08-09 21:02 - 2017-07-07 17:15 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-08-09 21:02 - 2017-07-07 17:13 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-08-09 21:02 - 2017-07-07 17:11 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\msjet40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00866816 _____ (Microsoft Corporation) C:\Windows\system32\mswdat10.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\mswstr10.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00616448 _____ (Microsoft Corporation) C:\Windows\system32\msrepl40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00475648 _____ (Microsoft Corporation) C:\Windows\system32\msxbde40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\mspbde40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\msrd3x40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00339968 _____ (Microsoft Corporation) C:\Windows\system32\msexcl40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00310272 _____ (Microsoft Corporation) C:\Windows\system32\msrd2x40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00240640 _____ (Microsoft Corporation) C:\Windows\system32\msltus40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00144896 _____ (Microsoft Corporation) C:\Windows\system32\msjint40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\msjter40.dll
2017-08-09 21:01 - 2017-07-21 16:26 - 00409600 _____ (Microsoft Corporation) C:\Windows\system32\msexch40.dll
2017-08-09 21:01 - 2017-07-21 16:26 - 00282624 _____ (Microsoft Corporation) C:\Windows\system32\mstext40.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 01400320 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00666624 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-08-09 21:01 - 2017-07-14 17:00 - 00427520 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-08-09 21:01 - 2017-07-14 17:00 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-08-09 21:01 - 2017-07-14 16:59 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2017-08-09 21:01 - 2017-07-14 16:59 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2017-08-09 21:01 - 2017-07-14 05:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-08-09 21:01 - 2017-07-14 05:00 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-08-09 21:01 - 2017-07-14 04:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-08-09 21:01 - 2017-07-14 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-08-09 21:01 - 2017-07-14 04:48 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-08-09 21:01 - 2017-07-14 04:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-08-09 21:01 - 2017-07-14 04:42 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-08-09 21:01 - 2017-07-14 04:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-08-09 21:01 - 2017-07-14 04:39 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-08-09 21:01 - 2017-07-14 04:38 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-08-09 21:01 - 2017-07-14 04:38 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-08-09 21:01 - 2017-07-14 04:38 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-08-09 21:01 - 2017-07-14 04:30 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-08-09 21:01 - 2017-07-14 04:26 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-08-09 21:01 - 2017-07-14 04:25 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-08-09 21:01 - 2017-07-14 04:25 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-08-09 21:01 - 2017-07-14 04:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-08-09 21:01 - 2017-07-14 04:22 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-08-09 21:01 - 2017-07-14 04:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-08-09 21:01 - 2017-07-14 04:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-08-09 21:01 - 2017-07-14 04:13 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-08-09 21:01 - 2017-07-14 04:12 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-08-09 21:01 - 2017-07-14 03:48 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00554496 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-08-09 21:01 - 2017-07-07 16:52 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-08-09 21:01 - 2017-07-07 16:52 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-08-09 21:01 - 2017-07-07 16:52 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-08-09 21:01 - 2017-07-07 16:52 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-08-09 21:01 - 2017-07-07 16:51 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-08-09 21:01 - 2017-07-07 16:50 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-08-09 21:01 - 2017-07-07 16:48 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-08-09 21:01 - 2017-07-07 16:48 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-08-09 21:01 - 2017-07-07 16:48 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-08-09 21:01 - 2017-07-07 16:47 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-08-09 21:01 - 2017-07-07 16:47 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-08-09 21:01 - 2017-07-07 16:47 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-08-09 21:01 - 2017-07-07 16:47 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-08-09 20:59 - 2017-08-09 21:00 - 00000000 ____D C:\Users\Admin\Desktop\Hochzeit 09.08.2017

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-25 18:29 - 2017-03-21 17:45 - 01381021 _____ C:\Windows\WindowsUpdate.log
2017-08-25 18:25 - 2017-03-21 17:42 - 00003390 _____ C:\Windows\setupact.log
2017-08-25 18:25 - 2016-09-26 19:51 - 00000376 _____ C:\Windows\Tasks\Wise Care 365.job
2017-08-25 18:25 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-24 17:59 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-08-24 17:59 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-08-24 17:38 - 2014-04-12 20:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-08-24 17:38 - 2014-04-12 20:44 - 00000000 ____D C:\ProgramData\Package Cache
2017-08-24 17:38 - 2010-11-20 23:01 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-08-24 17:32 - 2017-03-29 08:48 - 00006256 _____ C:\Windows\PFRO.log
2017-08-13 14:09 - 2016-09-10 10:21 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-08-13 13:55 - 2017-03-21 17:42 - 00285472 _____ C:\Windows\system32\FNTCACHE.DAT
2017-08-13 13:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2017-08-09 21:38 - 2014-04-12 19:33 - 00000000 ____D C:\Windows\system32\MRT
2017-08-09 21:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2017-08-09 21:35 - 2014-04-12 19:33 - 137505280 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-08-09 20:51 - 2014-04-12 20:55 - 00153144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2017-08-09 20:51 - 2014-04-12 20:55 - 00136696 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2017-08-08 11:13 - 2014-05-07 19:51 - 00803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2017-08-08 11:13 - 2014-05-07 19:51 - 00144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2017-08-08 11:13 - 2014-04-12 21:08 - 00000000 ____D C:\Windows\system32\Macromed
2017-08-08 11:01 - 2014-12-12 20:45 - 00000000 ____D C:\Windows\system32\appraiser

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-07-03 19:56 - 2016-07-03 19:56 - 0000837 _____ () C:\Users\Admin\AppData\Local\recently-used.xbel

==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2017-06-10 16:44

==================== Ende vom log ============================

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-07-2015
durchgeführt von Admin (2017-08-25 18:33:50)
Gestartet von C:\Users\Admin\Downloads
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-3053072784-3879888544-3053565616-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-3053072784-3879888544-3053565616-500 - Administrator - Disabled)
Gast (S-1-5-21-3053072784-3879888544-3053565616-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3053072784-3879888544-3053565616-1002 - Limited - Enabled)
UpdatusUser (S-1-5-21-3053072784-3879888544-3053565616-1003 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20095 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM\...\{D079CAAD-0C31-47A2-9AF5-A82F9CD9B221}) (Version: 5.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Audiograbber 1.83 SE  (HKLM\...\Audiograbber) (Version: 1.83 SE  - Audiograbber)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.29.32 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM\...\{7990b9d3-2da3-4eef-bf20-73a05086fd12}) (Version: 1.2.92.32157 - Avira Operations GmbH & Co. KG)
Avira Connect (Version: 1.2.92.32157 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
Canon MP490 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP490_series) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 5.18 - Piriform)
chip 1-click download service (HKLM\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
Citrix Online Launcher (HKLM\...\{48947098-A67C-46D4-90C5-9F2F6F0F96FE}) (Version: 1.0.449 - Citrix)
iTunes (HKLM\...\{4EEBA4CC-6719-4AA0-B36E-D7748E55804E}) (Version: 12.5.4.42 - Apple Inc.)
Java 8 Update 91 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.15 - Oracle Corporation)
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Silverlight 5 SDK (HKLM\...\{E1FBB3D4-ADB0-4949-B101-855DA061C735}) (Version: 5.0.61118.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x86 de) (HKLM\...\Mozilla Firefox 54.0.1 (x86 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
OpenOffice 4.1.0 (HKLM\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
Web Companion (HKLM\...\{83bffaf7-dfe3-4b26-9ea5-6245d40606b3}) (Version: 2.4.1558.3001 - Lavasoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei
CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1003_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei

==================== Wiederherstellungspunkte =========================

28-05-2017 12:35:54 Geplanter Prüfpunkt
28-05-2017 14:55:50 Windows Update
10-06-2017 18:18:06 Geplanter Prüfpunkt
30-06-2017 20:12:04 Windows Update
15-07-2017 10:48:38 Windows Update
01-08-2017 20:22:35 Windows Update
01-08-2017 20:32:29 Windows Update
09-08-2017 21:29:13 Windows Update
13-08-2017 14:40:12 Windows Update

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {11BBB60C-8723-4B16-A338-6BAA937AB37C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)
Task: {15355F27-4DD9-4A39-8A9D-8A6F1549C1F0} - System32\Tasks\Wise Turbo Checker => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe
Task: {205DD3DF-6481-4E6B-8606-EF1573D079E5} - System32\Tasks\Wise Care 365 => C:\Program Files\Wise\Wise Care 365\WiseTray.exe
Task: {642B78E8-E9E2-415F-91ED-01F3761553D7} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-05-13] (Piriform Ltd)
Task: {904D8882-FE56-40F0-B240-D3A30E15D791} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-08-08] (Adobe Systems Incorporated)
Task: {F9B31CD6-DF3D-4C3F-B767-6FE50603E813} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\compattelrunner.exe [2017-05-03] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Wise Care 365.job => C:\Program Files\Wise\Wise Care 365\WiseTray.exe
Task: C:\Windows\Tasks\Wise Turbo Checker.job => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-04-12 19:41 - 2013-01-31 11:00 - 00079648 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-11-17 02:29 - 2016-11-17 02:29 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-11-17 02:29 - 2016-11-17 02:29 - 01041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-08-13 19:56 - 2017-05-13 09:51 - 00025192 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
2016-08-13 19:56 - 2017-05-13 09:51 - 00017000 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.Service.Logger.dll
2016-08-13 19:56 - 2017-05-13 09:51 - 00036968 _____ () C:\Program Files\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WcfService.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer trusted/restricted ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{85A38B93-2EC7-48E2-B582-C890B7925FD2}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{9A18708D-2F7D-4729-8C68-783B4EADA817}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{92DECDD1-FAE6-46E7-810C-4F073A136D10}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{D551533A-0FA1-47E6-A4BE-FDCB2B0DFA62}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A2332B7F-D40C-440F-A570-1FB3060F732F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{FA965C21-890B-49E1-9733-1C8931578D87}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B11934EE-ED18-4236-B1B2-ED9DDBB3A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{704817EA-B0F9-486E-8706-034E39D4277D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FB87EE46-E0B4-450A-9A2F-32F3B20E2668}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{F57FD555-EB8F-40FE-8A98-3410284ACDD7}] => (Allow) C:\Program Files\iTunes\iTunes.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/25/2017 06:26:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/24/2017 05:34:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/24/2017 04:56:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/20/2017 02:03:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2017 01:56:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2017 08:40:35 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/08/2017 11:04:35 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/08/2017 11:01:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/01/2017 08:17:24 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2017 01:53:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (08/25/2017 06:32:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (08/25/2017 06:27:12 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (08/25/2017 06:27:12 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (08/25/2017 06:27:12 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (08/25/2017 06:27:03 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (08/25/2017 06:27:03 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (08/25/2017 06:27:02 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801


Microsoft Office:
=========================
Error: (08/25/2017 06:26:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/24/2017 05:34:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/24/2017 04:56:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/20/2017 02:03:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2017 01:56:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2017 08:40:35 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/08/2017 11:04:35 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/08/2017 11:01:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/01/2017 08:17:24 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2017 01:53:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info ===========================

Processor: AMD Athlon(tm) II X2 215 Processor
Percentage of memory in use: 58%
Total physical RAM: 2942.49 MB
Available physical RAM: 1220.41 MB
Total Virtual: 5883.31 MB
Available Virtual: 4063.1 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:156.58 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3B9C3B9C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

==================== Ende vom log ============================

cosinus 28.08.2017 08:15
Bitte Avira deinstallieren. Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel.

Avira empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog



Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:


    Adobe Acrobat Reader DC - Deutsch

    Avira Antivirus

    Avira Connect

    CCleaner

    chip 1-click download service

    Java 8 Update 91

    Web Companion


  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 





Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Dark-Spike 28.08.2017 12:28
Danke schon mal für die Hilfe.

Heute Abend werde ich die Schritte durchführen, soll ich danach hier nur Bescheid geben oder gleich nochmal ein Scan Posten?

cosinus 28.08.2017 12:29
gib einfach nur ne Info wenn du durch bist

Dark-Spike 28.08.2017 18:34
Fertig :)

cosinus 28.08.2017 20:58
Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Dark-Spike 29.08.2017 16:22
Nichts gefunden.


Code:
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.08.29.07
  rootkit: v2017.08.02.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.18762
Admin :: ADMIN-PC [administrator]

29.08.2017 17:05:11
mbar-log-2017-08-29 (17-05-11).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 257608
Time elapsed: 15 minute(s), 5 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus 29.08.2017 21:50
Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner v7.0.1.0

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • Tracing Schlüssel
    • Prefetch Dateien
    • Proxy
    • Winsock
    • IE Richtlinien
    • Chrome Richtlinien
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Dark-Spike 30.08.2017 18:34
Code:
# AdwCleaner 7.0.2.1 - Logfile created on Wed Aug 30 17:28:34 2017
# Updated on 2017/29/08 by Malwarebytes
# Running on Windows 7 Professional (X86)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\Users\Admin\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362}
Deleted: C:\Windows\System32\config\systemprofile\AppData\Local\LavasoftTcpService


***** [ Files ] *****

Deleted: C:\Windows\System32\lavasofttcpservice.dll
Deleted: C:\Windows\System32\LavasoftTcpServiceOff.ini


***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Data] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant [http:\\start.facemoods.com\?a=drive&s={searchTerms}&f=4]
Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application
Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\escort.DLL
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtPending
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSynced
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSyncing
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID|{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\{2CE0F1DC-C504-4B7B-A385-D94A2531DFFB}
Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\LavasoftTcpService.exe
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [2445 B] - [2014/5/6 17:51:4]
C:/AdwCleaner/AdwCleaner[S1].txt - [4537 B] - [2017/8/30 17:27:39]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Professional x86
Ran by Admin (Administrator) on 30.08.2017 at 19:32:14,82
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 21

Successfully deleted: C:\Program Files\mozilla firefox\defaults\pref\itms.js (File)
Successfully deleted: C:\Windows\System32\Tasks\Wise Care 365 (Task)
Successfully deleted: C:\Windows\System32\Tasks\Wise Turbo Checker (Task)
Successfully deleted: C:\Windows\Tasks\Wise Care 365.job (Task)
Successfully deleted: C:\Windows\Tasks\Wise Turbo Checker.job (Task)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5HUVI7LI (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7LUDAGOD (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C144WR1D (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H4UV95Q8 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IW71767D (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JPQ58E33 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KO3K4M4Q (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OF004AYH (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5HUVI7LI (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7LUDAGOD (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C144WR1D (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H4UV95Q8 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IW71767D (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JPQ58E33 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KO3K4M4Q (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OF004AYH (Temporary Internet Files Folder)



Registry: 2

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30.08.2017 at 19:33:51,70
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus 30.08.2017 22:10
Okay, beide Tools bitte zwecks Kontrolle wiederholen.

Dark-Spike 31.08.2017 18:36
Code:
# AdwCleaner 7.0.2.1 - Logfile created on Thu Aug 31 17:32:15 2017
# Updated on 2017/29/08 by Malwarebytes
# Running on Windows 7 Professional (X86)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [4364 B] - [2017/8/30 17:28:34]
C:/AdwCleaner/AdwCleaner[S0].txt - [2445 B] - [2014/5/6 17:51:4]
C:/AdwCleaner/AdwCleaner[S1].txt - [4537 B] - [2017/8/30 17:27:39]
C:/AdwCleaner/AdwCleaner[S2].txt - [1154 B] - [2017/8/31 17:30:0]
C:/AdwCleaner/AdwCleaner[S3].txt - [1221 B] - [2017/8/31 17:31:44]


########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Professional x86
Ran by Admin (Administrator) on 31.08.2017 at 19:34:41,20
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 31.08.2017 at 19:36:11,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus 01.09.2017 11:22
Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Dark-Spike 01.09.2017 18:38
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28-07-2015 (ATTENTION: ====> FRSTVersion ist 766 Tage alt und könnte veraltet sein)
durchgeführt von Admin (Administrator) auf ADMIN-PC (01-09-2017 19:35:27)
Gestartet von C:\Users\Admin\Downloads
Geladene Profile: Admin & UpdatusUser (Verfügbare Profile: Admin & UpdatusUser)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{B0DF86ED-3131-4ABF-B712-93896A720E3E}: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\7uosj7lp.default-1476013817804
FF NewTab: hxxp://www.bing.com/?pc=COSP&ptag=D081316-A6B219395BABB4E59ADF&form=CONMHP&conlogo=CT3332005
FF DefaultSearchEngine: Bing®
FF SelectedSearchEngine: Bing®
FF Homepage: google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-08] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin HKU\S-1-5-21-3053072784-3879888544-3053565616-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Admin\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2017-03-31] (Citrix Online)
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-12-04]
FF HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-11-28]

==================== Dienste (All) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 WiseBootAssistant; C:\Program Files\Wise\Wise Care 365\BootTime.exe [X]

==================== Drivers (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 WiseRegNotify; C:\Windows\WiseRegNotify.sys [23984 2016-09-26] (WiseCleaner.com) [Datei ist nicht signiert]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-31 19:36 - 2017-08-31 19:36 - 00000554 _____ C:\Users\Admin\Desktop\JRT.txt
2017-08-30 19:31 - 2017-08-30 19:32 - 01790024 _____ (Malwarebytes) C:\Users\Admin\Downloads\JRT.exe
2017-08-30 19:23 - 2017-08-30 19:24 - 08182736 _____ (Malwarebytes) C:\Users\Admin\Downloads\adwcleaner_7.0.2.1.exe
2017-08-29 17:05 - 2017-08-29 17:21 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-08-29 17:05 - 2017-08-29 17:05 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-29 17:05 - 2017-08-29 17:05 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-08-29 17:04 - 2017-08-29 17:20 - 00000000 ____D C:\Users\Admin\Desktop\mbar
2017-08-29 17:04 - 2017-08-29 17:04 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-08-29 17:03 - 2017-08-29 17:03 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Admin\Downloads\mbar-1.09.3.1001(1).exe
2017-08-28 19:18 - 2017-08-28 19:18 - 07178424 _____ (VS Revo Group ) C:\Users\Admin\Downloads\revosetup_v2.0.3.exe
2017-08-28 19:18 - 2017-08-28 19:18 - 00001191 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-08-28 19:18 - 2017-08-28 19:18 - 00000000 ____D C:\Program Files\VS Revo Group
2017-08-25 18:33 - 2017-08-25 18:34 - 00020230 _____ C:\Users\Admin\Downloads\Addition.txt
2017-08-25 18:29 - 2017-09-01 19:35 - 00005300 _____ C:\Users\Admin\Downloads\FRST.txt
2017-08-25 18:29 - 2017-09-01 19:35 - 00000000 ____D C:\FRST
2017-08-25 18:28 - 2017-08-25 18:28 - 01673728 _____ (Farbar) C:\Users\Admin\Downloads\FRST.exe
2017-08-09 21:02 - 2017-07-29 16:50 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-08-09 21:02 - 2017-07-21 16:26 - 00518144 _____ C:\Windows\system32\msjetoledb40.dll
2017-08-09 21:02 - 2017-07-21 16:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\msjtes40.dll
2017-08-09 21:02 - 2017-07-15 19:52 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-08-09 21:02 - 2017-07-14 17:10 - 01549824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-08-09 21:02 - 2017-07-14 17:10 - 01363968 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2017-08-09 21:02 - 2017-07-14 17:10 - 00382976 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2017-08-09 21:02 - 2017-07-14 16:50 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2017-08-09 21:02 - 2017-07-14 16:50 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2017-08-09 21:02 - 2017-07-14 04:54 - 20270080 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-08-09 21:02 - 2017-07-14 04:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-08-09 21:02 - 2017-07-14 04:44 - 02290176 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-08-09 21:02 - 2017-07-14 04:38 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-08-09 21:02 - 2017-07-14 04:33 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-08-09 21:02 - 2017-07-14 04:17 - 04546048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-08-09 21:02 - 2017-07-14 04:12 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-08-09 21:02 - 2017-07-14 04:11 - 02057216 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-08-09 21:02 - 2017-07-14 04:11 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-08-09 21:02 - 2017-07-14 04:09 - 13663744 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-08-09 21:02 - 2017-07-14 03:53 - 02767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-08-09 21:02 - 2017-07-14 03:50 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-08-09 21:02 - 2017-07-08 17:19 - 00250600 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2017-08-09 21:02 - 2017-07-08 16:51 - 02402816 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-08-09 21:02 - 2017-07-07 17:15 - 04001000 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2017-08-09 21:02 - 2017-07-07 17:15 - 03945192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-08-09 21:02 - 2017-07-07 17:15 - 00296680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgrx.sys
2017-08-09 21:02 - 2017-07-07 17:15 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-08-09 21:02 - 2017-07-07 17:15 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-08-09 21:02 - 2017-07-07 17:13 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-08-09 21:02 - 2017-07-07 17:11 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\msjet40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00866816 _____ (Microsoft Corporation) C:\Windows\system32\mswdat10.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\mswstr10.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00616448 _____ (Microsoft Corporation) C:\Windows\system32\msrepl40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00475648 _____ (Microsoft Corporation) C:\Windows\system32\msxbde40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\mspbde40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\msrd3x40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00339968 _____ (Microsoft Corporation) C:\Windows\system32\msexcl40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00310272 _____ (Microsoft Corporation) C:\Windows\system32\msrd2x40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00240640 _____ (Microsoft Corporation) C:\Windows\system32\msltus40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00144896 _____ (Microsoft Corporation) C:\Windows\system32\msjint40.dll
2017-08-09 21:02 - 2017-07-01 15:05 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\msjter40.dll
2017-08-09 21:01 - 2017-07-21 16:26 - 00409600 _____ (Microsoft Corporation) C:\Windows\system32\msexch40.dll
2017-08-09 21:01 - 2017-07-21 16:26 - 00282624 _____ (Microsoft Corporation) C:\Windows\system32\mstext40.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 01400320 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00666624 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2017-08-09 21:01 - 2017-07-14 17:10 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-08-09 21:01 - 2017-07-14 17:00 - 00427520 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-08-09 21:01 - 2017-07-14 17:00 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-08-09 21:01 - 2017-07-14 16:59 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2017-08-09 21:01 - 2017-07-14 16:59 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2017-08-09 21:01 - 2017-07-14 05:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-08-09 21:01 - 2017-07-14 05:00 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-08-09 21:01 - 2017-07-14 04:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-08-09 21:01 - 2017-07-14 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-08-09 21:01 - 2017-07-14 04:48 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-08-09 21:01 - 2017-07-14 04:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-08-09 21:01 - 2017-07-14 04:42 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-08-09 21:01 - 2017-07-14 04:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-08-09 21:01 - 2017-07-14 04:39 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-08-09 21:01 - 2017-07-14 04:38 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-08-09 21:01 - 2017-07-14 04:38 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-08-09 21:01 - 2017-07-14 04:38 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-08-09 21:01 - 2017-07-14 04:30 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-08-09 21:01 - 2017-07-14 04:26 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-08-09 21:01 - 2017-07-14 04:25 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-08-09 21:01 - 2017-07-14 04:25 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-08-09 21:01 - 2017-07-14 04:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-08-09 21:01 - 2017-07-14 04:22 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-08-09 21:01 - 2017-07-14 04:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-08-09 21:01 - 2017-07-14 04:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-08-09 21:01 - 2017-07-14 04:13 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-08-09 21:01 - 2017-07-14 04:12 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-08-09 21:01 - 2017-07-14 03:48 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-08-09 21:01 - 2017-07-07 17:11 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00554496 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-08-09 21:01 - 2017-07-07 17:10 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-08-09 21:01 - 2017-07-07 16:52 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-08-09 21:01 - 2017-07-07 16:52 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-08-09 21:01 - 2017-07-07 16:52 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-08-09 21:01 - 2017-07-07 16:52 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-08-09 21:01 - 2017-07-07 16:51 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-08-09 21:01 - 2017-07-07 16:50 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-08-09 21:01 - 2017-07-07 16:48 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-08-09 21:01 - 2017-07-07 16:48 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-08-09 21:01 - 2017-07-07 16:48 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-08-09 21:01 - 2017-07-07 16:47 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-08-09 21:01 - 2017-07-07 16:47 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-08-09 21:01 - 2017-07-07 16:47 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-08-09 21:01 - 2017-07-07 16:47 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-08-09 20:59 - 2017-08-09 21:00 - 00000000 ____D C:\Users\Admin\Desktop\Hochzeit 09.08.2017

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-09-01 19:35 - 2017-03-21 17:45 - 01604052 _____ C:\Windows\WindowsUpdate.log
2017-09-01 19:34 - 2016-12-04 12:16 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-09-01 19:32 - 2017-03-21 17:42 - 00003894 _____ C:\Windows\setupact.log
2017-09-01 19:32 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-31 19:37 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-08-31 19:37 - 2009-07-14 06:34 - 00035088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-08-31 19:32 - 2014-05-06 19:47 - 00000000 ____D C:\AdwCleaner
2017-08-30 19:28 - 2016-09-26 19:42 - 00000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2017-08-28 19:32 - 2017-03-29 08:48 - 00015016 _____ C:\Windows\PFRO.log
2017-08-28 19:27 - 2017-03-31 14:34 - 00000000 ____D C:\Users\Admin\AppData\Local\Citrix
2017-08-28 19:26 - 2014-04-12 20:53 - 00000000 ____D C:\ProgramData\Avira
2017-08-28 19:26 - 2014-04-12 20:44 - 00000000 ____D C:\ProgramData\Package Cache
2017-08-28 19:21 - 2016-09-10 10:21 - 00000000 ____D C:\Program Files\Adobe
2017-08-28 19:21 - 2014-07-07 19:13 - 00000000 ____D C:\Program Files\Common Files\Adobe
2017-08-25 21:03 - 2010-11-20 23:01 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-08-25 19:03 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2017-08-25 18:45 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2017-08-13 13:55 - 2017-03-21 17:42 - 00285472 _____ C:\Windows\system32\FNTCACHE.DAT
2017-08-13 13:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2017-08-09 21:38 - 2014-04-12 19:33 - 00000000 ____D C:\Windows\system32\MRT
2017-08-09 21:35 - 2014-04-12 19:33 - 137505280 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-08-08 11:13 - 2014-05-07 19:51 - 00803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2017-08-08 11:13 - 2014-05-07 19:51 - 00144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2017-08-08 11:13 - 2014-04-12 21:08 - 00000000 ____D C:\Windows\system32\Macromed
2017-08-08 11:01 - 2014-12-12 20:45 - 00000000 ____D C:\Windows\system32\appraiser

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-07-03 19:56 - 2016-07-03 19:56 - 0000837 _____ () C:\Users\Admin\AppData\Local\recently-used.xbel

==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2017-08-25 18:55

==================== Ende vom log ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-07-2015
durchgeführt von Admin (2017-09-01 19:36:53)
Gestartet von C:\Users\Admin\Downloads
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-3053072784-3879888544-3053565616-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-3053072784-3879888544-3053565616-500 - Administrator - Disabled)
Gast (S-1-5-21-3053072784-3879888544-3053565616-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3053072784-3879888544-3053565616-1002 - Limited - Enabled)
UpdatusUser (S-1-5-21-3053072784-3879888544-3053565616-1003 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 26 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM\...\{D079CAAD-0C31-47A2-9AF5-A82F9CD9B221}) (Version: 5.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Audiograbber 1.83 SE  (HKLM\...\Audiograbber) (Version: 1.83 SE  - Audiograbber)
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
Canon MP490 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP490_series) (Version:  - )
Citrix Online Launcher (HKLM\...\{48947098-A67C-46D4-90C5-9F2F6F0F96FE}) (Version: 1.0.449 - Citrix)
iTunes (HKLM\...\{4EEBA4CC-6719-4AA0-B36E-D7748E55804E}) (Version: 12.5.4.42 - Apple Inc.)
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Silverlight 5 SDK (HKLM\...\{E1FBB3D4-ADB0-4949-B101-855DA061C735}) (Version: 5.0.61118.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x86 de) (HKLM\...\Mozilla Firefox 54.0.1 (x86 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
OpenOffice 4.1.0 (HKLM\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1000_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei
CustomCLSID: HKU\S-1-5-21-3053072784-3879888544-3053565616-1003_Classes\CLSID\{0B4AA204-AB61-47E3-B5B4-27DCF375EBAC}\localserver32 -> "CDStart.exe" Keine Datei

==================== Wiederherstellungspunkte =========================

10-06-2017 18:18:06 Geplanter Prüfpunkt
30-06-2017 20:12:04 Windows Update
15-07-2017 10:48:38 Windows Update
01-08-2017 20:22:35 Windows Update
01-08-2017 20:32:29 Windows Update
09-08-2017 21:29:13 Windows Update
13-08-2017 14:40:12 Windows Update
25-08-2017 19:02:57 Geplanter Prüfpunkt
28-08-2017 19:20:23 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
28-08-2017 19:24:16 Revo Uninstaller's restore point - Avira Antivirus
28-08-2017 19:25:56 Revo Uninstaller's restore point - Avira Connect
28-08-2017 19:27:07 Revo Uninstaller's restore point - CCleaner
28-08-2017 19:27:45 Revo Uninstaller's restore point - chip 1-click download service
28-08-2017 19:28:00 chip 1-click download service wurde entfernt.
28-08-2017 19:28:46 Revo Uninstaller's restore point - Java 8 Update 91
28-08-2017 19:28:58 Removed Java 8 Update 91
28-08-2017 19:30:16 Revo Uninstaller's restore point - Web Companion
29-08-2017 16:59:37 Windows Update
30-08-2017 19:32:18 JRT Pre-Junkware Removal
31-08-2017 19:34:45 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {904D8882-FE56-40F0-B240-D3A30E15D791} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-08-08] (Adobe Systems Incorporated)
Task: {F9B31CD6-DF3D-4C3F-B767-6FE50603E813} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\compattelrunner.exe [2017-05-03] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-04-12 19:41 - 2013-01-31 11:00 - 00079648 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-11-17 02:29 - 2016-11-17 02:29 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-11-17 02:29 - 2016-11-17 02:29 - 01041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer trusted/restricted ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3053072784-3879888544-3053565616-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{85A38B93-2EC7-48E2-B582-C890B7925FD2}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{9A18708D-2F7D-4729-8C68-783B4EADA817}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{92DECDD1-FAE6-46E7-810C-4F073A136D10}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{D551533A-0FA1-47E6-A4BE-FDCB2B0DFA62}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A2332B7F-D40C-440F-A570-1FB3060F732F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{FA965C21-890B-49E1-9733-1C8931578D87}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B11934EE-ED18-4236-B1B2-ED9DDBB3A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{704817EA-B0F9-486E-8706-034E39D4277D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FB87EE46-E0B4-450A-9A2F-32F3B20E2668}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{F57FD555-EB8F-40FE-8A98-3410284ACDD7}] => (Allow) C:\Program Files\iTunes\iTunes.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/01/2017 07:34:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/31/2017 07:34:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/31/2017 07:26:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/30/2017 07:31:18 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/30/2017 07:22:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/29/2017 04:56:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/28/2017 07:34:45 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/28/2017 07:20:19 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {dff0ba1a-1e52-4509-8a26-64c8d6ebe4ec}

Error: (08/28/2017 07:15:56 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/27/2017 07:16:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (09/01/2017 07:33:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (09/01/2017 07:33:09 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (09/01/2017 07:33:09 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (09/01/2017 07:32:58 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (09/01/2017 07:32:58 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (09/01/2017 07:32:58 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (09/01/2017 07:32:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Wise Boot Assistant" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2


Microsoft Office:
=========================
Error: (09/01/2017 07:34:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/31/2017 07:34:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/31/2017 07:26:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/30/2017 07:31:18 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/30/2017 07:22:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/29/2017 04:56:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/28/2017 07:34:45 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/28/2017 07:20:19 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {dff0ba1a-1e52-4509-8a26-64c8d6ebe4ec}

Error: (08/28/2017 07:15:56 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/27/2017 07:16:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info ===========================

Processor: AMD Athlon(tm) II X2 215 Processor
Percentage of memory in use: 39%
Total physical RAM: 2942.49 MB
Available physical RAM: 1770.86 MB
Total Virtual: 5883.31 MB
Available Virtual: 4633.75 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:157.81 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3B9C3B9C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

==================== Ende vom log ============================


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:53 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27