| reporter1239 | 09.05.2016 12:50 |
Habe Werbe App bei kwick
Ich habe mir so malware eingefangen bei www.kwick.de
sobald ich Nachrichten schreiben will kommt die und öffnet sich teilweise dutzendfach...
https://privacy-keep.com/app2/?uuid=dc3ee05e-f596-11e5-a278-d3c789d-1111&cg=-1&cgl=494&tf=1&tu=1462792644006 die ist es
FRST Logfile: Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:07-05-2016
durchgeführt von akappen (Administrator) auf PCALEX (09-05-2016 13:20:03)
Gestartet von C:\Users\akappen\Desktop
Geladene Profile: akappen (Verfügbare Profile: akappen)
Platform: Microsoft Windows 8.1 Enterprise (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version9\TeamViewer_Service.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Elements 13 Organizer\PhotoshopElementsFileAgent.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Nico Mak Computing) C:\Program Files\WinZip\FAHWindow32.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.309\SSScheduler.exe
(Nico Mak Computing) C:\Program Files\WinZip\WZUpdateNotifier.exe
(WinZip Computing, S.L.) C:\Program Files\WinZip\WzPreloader.exe
(phonostar GmbH) C:\Program Files\phonostar-Player\phonostar.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [557984 2014-08-27] (Adobe Systems Incorporated)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2980072 2015-10-27] (ELAN Microelectronics Corp.)
HKLM\...\Run: [InstallerLauncher] => C:\Program Files\Bitdefender\Antivirus Free Edition\Install\Installer.exe [500328 2013-09-03] (Bitdefender)
HKU\S-1-5-21-4117341106-2019974392-2213308827-1001\...\Run: [phonostar-PlayerTimer] => C:\Program Files\phonostar-Player\phonostarTimer.exe [43008 2015-10-15] ()
HKU\S-1-5-21-4117341106-2019974392-2213308827-1001\...\MountPoints2: {3a1a7eaf-2524-11e4-9713-806e6f6e6963} - "E:\AutoPlay.exe" -auto
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FAH.lnk [2016-02-17]
ShortcutTarget: FAH.lnk -> C:\Program Files\WinZip\FAHConsole.exe (Nico Mak Computing)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-04-04]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.309\SSScheduler.exe (McAfee, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Update Benachrichtigungsdienst.lnk [2016-02-17]
ShortcutTarget: Update Benachrichtigungsdienst.lnk -> C:\Program Files\WinZip\WZUpdateNotifier.exe (Nico Mak Computing)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Preloader.lnk [2016-02-17]
ShortcutTarget: WinZip Preloader.lnk -> C:\Program Files\WinZip\WzPreloader.exe (WinZip Computing, S.L.)
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)
Hosts: 0.0.0.1 mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{DAA2A6FF-B8FD-452F-83D8-F8CAC925B5D6}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKU\S-1-5-21-4117341106-2019974392-2213308827-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
HKU\S-1-5-21-4117341106-2019974392-2213308827-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\akappen\AppData\Roaming\Mozilla\Firefox\Profiles\0ls7zqbx.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-07] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4117341106-2019974392-2213308827-1001: @phonostar.de/phonostar-Player -> C:\Program Files\phonostar-Player\npphonostarDetectNP.dll [2015-10-15] ( )
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeActiveFileMonitor11.0; C:\Program Files\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-17] (Adobe Systems Incorporated)
R2 AdobeActiveFileMonitor13.0; C:\Program Files\Adobe\Elements 13 Organizer\PhotoshopElementsFileAgent.exe [181456 2015-01-30] (Adobe Systems Incorporated)
S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [279000 2014-01-29] (Intel Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [124648 2015-10-27] (ELAN Microelectronics Corp.)
S4 gzserv; C:\Program Files\Bitdefender\Antivirus Free Edition\gzserv.exe [67592 2016-03-02] (Bitdefender)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [239880 2016-03-11] (McAfee, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [284520 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22224 2015-07-07] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 athr; C:\Windows\system32\DRIVERS\athwn.sys [2795520 2013-06-18] (Qualcomm Atheros Communications, Inc.)
R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [633344 2013-04-17] (BitDefender)
S3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [486536 2013-04-17] (BitDefender)
R1 bdfwfpf; C:\Program Files\Bitdefender\Antivirus Free Edition\bdfwfpf.sys [108008 2013-07-02] (Bitdefender SRL)
R4 bdselfpr; C:\Program Files\Bitdefender\Antivirus Free Edition\bdselfpr.sys [135472 2013-07-16] (BitDefender LLC)
R3 BtFilter; C:\Windows\system32\DRIVERS\btfilter.sys [509224 2014-04-28] (Qualcomm Atheros)
R3 ETD; C:\Windows\system32\DRIVERS\ETD.sys [407128 2015-10-27] (ELAN Microelectronics Corp.)
R4 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [164952 2013-04-22] (BitDefender LLC)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R3 MEI; C:\Windows\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation)
R0 nvpciflt; C:\Windows\System32\DRIVERS\nvpciflt.sys [25376 2013-09-05] (NVIDIA Corporation)
R0 PxHelp20; C:\Windows\System32\drivers\PxHelp20.sys [46096 2012-08-10] (Corel Corporation)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [355744 2013-05-28] (BitDefender S.R.L.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [38928 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [233304 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [84824 2015-07-07] (Microsoft Corporation)
S3 WUDFSensorLP; C:\Windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-09 13:20 - 2016-05-09 13:20 - 00009800 _____ C:\Users\akappen\Desktop\FRST.txt
2016-05-09 13:19 - 2016-05-09 13:20 - 00000000 ____D C:\FRST
2016-05-09 13:06 - 2016-05-09 13:06 - 01730048 _____ (Farbar) C:\Users\akappen\Desktop\FRST.exe
2016-05-09 11:51 - 2016-05-09 11:51 - 00059073 _____ C:\ProgramData\1462787450.bdinstall.bin
2016-05-09 11:50 - 2016-05-09 11:50 - 00037528 _____ C:\ProgramData\1462787447.bdinstall.bin
2016-05-09 11:48 - 2016-05-09 11:48 - 00206317 _____ C:\ProgramData\1462787165.bdinstall.bin
2016-05-09 11:48 - 2016-05-09 11:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Antivirus Free Edition
2016-05-09 11:48 - 2016-05-09 11:48 - 00000000 _____ C:\Windows\system32\Drivers\avchv.sys
2016-05-09 11:48 - 2013-04-17 13:59 - 00633344 _____ (BitDefender) C:\Windows\system32\Drivers\avc3.sys
2016-05-09 11:48 - 2013-04-17 13:59 - 00486536 _____ (BitDefender) C:\Windows\system32\Drivers\avckf.sys
2016-05-09 11:48 - 2012-11-02 13:17 - 00242504 _____ (BitDefender) C:\Windows\system32\Drivers\SETC17A.tmp
2016-05-09 11:48 - 2009-07-14 22:27 - 01461992 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2016-05-09 11:46 - 2016-05-09 11:48 - 00000000 ____D C:\Program Files\Bitdefender
2016-05-09 11:46 - 2016-05-09 11:46 - 00000000 ____D C:\Users\akappen\AppData\Roaming\QuickScan
2016-05-09 11:46 - 2013-05-28 11:11 - 00355744 _____ (BitDefender S.R.L.) C:\Windows\system32\Drivers\trufos.sys
2016-05-09 11:46 - 2013-04-22 12:20 - 00164952 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys
2016-05-09 10:32 - 2016-05-09 12:07 - 00007341 _____ C:\Users\akappen\Desktop\glockenmuseum.odt
2016-05-09 10:20 - 2016-05-09 10:21 - 00082996 _____ C:\TDSSKiller.3.0.0.41_09.05.2016_10.20.21_log.txt
2016-04-30 16:40 - 2016-04-30 16:53 - 00005930 _____ C:\Users\akappen\Desktop\wasen.odt
2016-04-24 23:28 - 2016-04-24 23:33 - 00005789 _____ C:\Users\akappen\Documents\penthouse.odt
2016-04-24 19:05 - 2016-04-24 19:05 - 00000000 ____D C:\Users\akappen\AppData\Roaming\Oracle
2016-04-20 14:14 - 2016-04-24 23:39 - 00006408 _____ C:\Users\akappen\Documents\moritzrechn4.odt
2016-04-13 13:18 - 2016-04-13 13:36 - 00006844 _____ C:\Users\akappen\Documents\da saverio.odt
2016-04-13 13:13 - 2016-04-04 08:40 - 00042672 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-04-13 13:13 - 2016-04-02 15:27 - 01218048 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-04-13 13:13 - 2016-04-02 15:27 - 00957952 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-04-13 13:13 - 2016-04-01 15:20 - 00177664 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-04-13 13:13 - 2016-03-29 16:03 - 03509760 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-04-13 13:13 - 2016-03-19 01:06 - 00560640 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-04-13 13:13 - 2016-03-19 01:06 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-04-13 13:13 - 2016-03-19 01:06 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-04-13 13:13 - 2016-03-19 01:06 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-04-13 13:13 - 2016-03-16 01:06 - 00478800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-04-13 13:13 - 2016-03-15 16:05 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-04-13 13:13 - 2016-03-11 16:44 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-04-13 13:13 - 2016-03-10 19:46 - 00153088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-04-13 13:13 - 2016-03-10 19:45 - 00328704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-04-13 13:13 - 2016-03-10 19:45 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-04-13 13:13 - 2016-03-10 18:48 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-04-13 13:13 - 2016-03-03 18:33 - 01556992 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-04-13 13:13 - 2016-03-03 18:11 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2016-04-13 13:13 - 2016-03-03 03:39 - 01212248 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-04-13 13:13 - 2016-02-09 03:36 - 00223680 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe
2016-04-13 13:13 - 2016-02-09 03:31 - 19794896 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-04-13 13:13 - 2016-02-09 03:31 - 02412576 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-04-13 13:13 - 2016-02-08 22:55 - 02712576 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2016-04-13 13:13 - 2016-02-08 22:15 - 02551808 _____ (Microsoft Corporation) C:\Windows\system32\themecpl.dll
2016-04-13 13:13 - 2016-02-08 22:02 - 01197056 _____ (Microsoft Corporation) C:\Windows\system32\usercpl.dll
2016-04-13 13:13 - 2016-02-08 21:48 - 12879360 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2016-04-13 13:13 - 2016-02-08 21:43 - 00524288 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2016-04-13 13:13 - 2016-02-08 21:40 - 00539648 _____ (Microsoft Corporation) C:\Windows\system32\hgcpl.dll
2016-04-13 13:13 - 2016-02-08 21:39 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2016-04-13 13:13 - 2016-02-08 21:37 - 01175040 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2016-04-13 13:13 - 2016-02-08 21:37 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\SettingMonitor.dll
2016-04-13 13:13 - 2016-02-08 21:36 - 01619968 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlowUI.dll
2016-04-13 13:13 - 2016-02-08 21:35 - 00954880 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2016-04-13 13:13 - 2016-02-08 21:34 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2016-04-13 13:13 - 2016-02-08 21:33 - 00520192 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll
2016-04-13 13:13 - 2016-02-08 21:32 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers.dll
2016-04-13 13:13 - 2016-02-08 21:30 - 00768512 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.dll
2016-04-13 13:13 - 2016-02-07 01:10 - 00410968 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2016-04-13 13:13 - 2016-02-07 00:46 - 00265048 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2016-04-13 13:13 - 2016-02-05 21:12 - 00318296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-04-13 13:13 - 2016-02-05 16:45 - 00988160 _____ (Microsoft Corporation) C:\Windows\system32\VSSVC.exe
2016-04-13 13:13 - 2016-02-04 19:35 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\dhcpsapi.dll
2016-04-13 13:13 - 2016-02-03 17:08 - 01273856 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2016-04-13 13:13 - 2016-02-02 19:37 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rasl2tp.sys
2016-04-13 13:13 - 2016-02-02 18:56 - 01318400 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2016-04-13 13:13 - 2016-02-02 18:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\WorkfoldersControl.dll
2016-04-13 13:13 - 2016-01-28 03:00 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-04-13 13:13 - 2016-01-22 07:11 - 01482240 _____ (Microsoft Corporation) C:\Windows\system32\storagewmi.dll
2016-04-13 13:13 - 2016-01-21 20:42 - 00786152 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2016-04-13 13:13 - 2016-01-21 00:44 - 00083800 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-04-13 13:13 - 2014-11-08 04:17 - 00143360 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2016-04-13 13:12 - 2016-03-31 02:03 - 20352512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-04-13 13:12 - 2016-03-31 01:53 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-04-13 13:12 - 2016-03-31 01:51 - 02285056 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-04-13 13:12 - 2016-03-31 01:45 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-04-13 13:12 - 2016-03-31 01:30 - 04611072 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-04-13 13:12 - 2016-03-31 01:30 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-04-13 13:12 - 2016-03-31 01:30 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2016-04-13 13:12 - 2016-03-31 01:27 - 00880128 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-04-13 13:12 - 2016-03-31 01:24 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-04-13 13:12 - 2016-03-31 01:23 - 02056192 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-04-13 13:12 - 2016-03-31 01:23 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-04-13 13:12 - 2016-03-31 01:23 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-04-13 13:12 - 2016-03-31 01:23 - 00330752 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-04-13 13:12 - 2016-03-31 01:21 - 13811712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-04-13 13:12 - 2016-03-31 01:05 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-04-13 13:12 - 2016-03-31 01:02 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-04-13 13:12 - 2016-03-31 01:00 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-04-13 13:12 - 2016-03-10 20:47 - 05764448 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-04-13 13:12 - 2016-03-10 20:45 - 01396696 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-04-13 13:12 - 2016-03-10 20:45 - 01285608 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2016-04-13 13:12 - 2016-03-10 20:45 - 01272192 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-04-13 13:12 - 2016-03-10 20:45 - 01172000 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2016-04-13 13:12 - 2016-03-10 20:44 - 00888896 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-04-13 13:12 - 2016-03-10 19:43 - 00161280 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll
2016-04-13 13:12 - 2016-03-10 18:42 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-04-13 13:12 - 2016-02-05 17:08 - 00570368 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2016-04-13 13:12 - 2016-02-05 17:07 - 00272384 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2016-04-13 13:12 - 2016-02-05 16:56 - 00734208 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2016-04-13 13:12 - 2016-02-04 18:22 - 00561664 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2016-04-13 13:12 - 2016-02-03 17:10 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\IPMIDrv.sys
2016-04-13 13:12 - 2016-02-02 19:19 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2016-04-13 13:12 - 2016-02-02 18:46 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\WsmAgent.dll
2016-04-13 13:12 - 2016-02-02 18:41 - 02170880 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2016-04-13 13:12 - 2016-02-02 18:39 - 00236032 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2016-04-11 14:37 - 2016-04-11 20:34 - 00007272 _____ C:\Users\akappen\Desktop\uhr.odt
2016-04-10 19:26 - 2016-04-10 19:31 - 00005753 _____ C:\Users\akappen\Documents\waiblingen.odt
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-09 12:36 - 2014-08-16 12:04 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-09 12:14 - 2013-08-22 10:05 - 00000000 ____D C:\Windows\CbsTemp
2016-05-09 12:13 - 2014-12-13 21:24 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-09 11:57 - 2013-08-22 08:21 - 00000000 ____D C:\Windows\inf
2016-05-09 10:32 - 2014-08-18 12:03 - 02695168 ___SH C:\Users\akappen\Desktop\Thumbs.db
2016-05-09 10:22 - 2014-08-16 12:05 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-09 10:13 - 2015-06-12 12:25 - 00000000 ____D C:\Users\akappen\AppData\Local\Adobe
2016-05-03 14:20 - 2014-09-10 01:08 - 00000000 ____D C:\Program Files\Java
2016-04-24 19:05 - 2016-02-20 13:13 - 00000000 ____D C:\Users\akappen\.oracle_jre_usage
2016-04-24 19:05 - 2014-09-10 01:08 - 00000000 ____D C:\ProgramData\Oracle
2016-04-22 09:57 - 2015-08-25 01:02 - 00374944 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-04-19 14:09 - 2013-08-22 10:17 - 00000000 ____D C:\Windows\rescache
2016-04-15 13:25 - 2014-08-16 11:12 - 01686150 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-15 13:25 - 2013-08-22 17:00 - 00727930 _____ C:\Windows\system32\perfh007.dat
2016-04-15 13:25 - 2013-08-22 17:00 - 00151586 _____ C:\Windows\system32\perfc007.dat
2016-04-15 13:21 - 2013-08-22 09:23 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-04-15 13:21 - 2013-08-22 09:22 - 00448496 _____ C:\Windows\system32\FNTCACHE.DAT
2016-04-14 12:41 - 2013-08-22 08:13 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-04-14 12:40 - 2013-08-22 10:17 - 00000000 ___RD C:\Windows\ToastData
2016-04-14 12:19 - 2014-08-18 18:47 - 00000000 ____D C:\Windows\system32\MRT
2016-04-14 12:17 - 2014-08-18 18:47 - 132539272 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-04-13 13:11 - 2016-01-13 12:58 - 00148312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-04-13 13:07 - 2016-03-09 11:22 - 01471536 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-04-13 13:07 - 2016-03-09 11:22 - 00246784 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-system-events.dll
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-03-01 15:23 - 2016-03-01 15:23 - 0000132 _____ () C:\Users\akappen\AppData\Roaming\Adobe CS5-Voreinstellungen für PNG-Format
2015-08-09 12:17 - 2015-12-28 18:44 - 0001456 _____ () C:\Users\akappen\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2015-07-25 18:51 - 2015-08-01 19:48 - 0000050 _____ () C:\Users\akappen\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-05-09 11:48 - 2016-05-09 11:48 - 0206317 _____ () C:\ProgramData\1462787165.bdinstall.bin
2016-05-09 11:50 - 2016-05-09 11:50 - 0037528 _____ () C:\ProgramData\1462787447.bdinstall.bin
2016-05-09 11:51 - 2016-05-09 11:51 - 0059073 _____ () C:\ProgramData\1462787450.bdinstall.bin
Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\System32\Drivers\avchv.sys
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-05-09 10:38
==================== Ende vom FRST.txt ============================
--- --- ---
FRST Additions Logfile: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:07-05-2016
durchgeführt von akappen (2016-05-09 13:20:36)
Gestartet von C:\Users\akappen\Desktop
Microsoft Windows 8.1 Enterprise (X86) (2014-08-16 09:09:07)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-4117341106-2019974392-2213308827-500 - Administrator - Disabled)
akappen (S-1-5-21-4117341106-2019974392-2213308827-1001 - Administrator - Enabled) => C:\Users\akappen
Gast (S-1-5-21-4117341106-2019974392-2213308827-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4117341106-2019974392-2213308827-1003 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Bitdefender Antivirus Free Edition (Enabled - Up to date) {3FB17364-4FCC-0FA7-6BBF-973897395371}
AS: Bitdefender Antivirus Free Edition (Enabled - Up to date) {84D09280-69F6-0029-510F-AC4AECBE19CC}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Adobe Photoshop Elements 11 (HKLM\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated)
Adobe Photoshop Elements 13 (HKLM\...\{A851F249-E004-486B-8345-6249367B042E}) (Version: 13.1 - Adobe Systems Incorporated)
Apple Application Support (HKLM\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{941B4CE7-3F5D-443E-A8B7-56A420D2EAFD}) (Version: 7.1.2.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bitdefender Antivirus Free Edition (HKLM\...\BitDefender Gonzales) (Version: 1.0.21.1109 - Bitdefender)
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)
ELAN Touchpad 15.9.6.1_X86_WHQL (HKLM\...\Elantech) (Version: 15.9.6.1 - ELAN Microelectronic Corp.)
Elements 11 Organizer (Version: 11.0 - Ihr Firmenname) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 44.0.2 (x86 de) (HKLM\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 44.0.2.5884 - Mozilla)
paint.net (HKLM\...\{F509C1F4-0029-49F9-B145-A4C4E8DF4819}) (Version: 4.0.3 - dotPDN LLC)
phonostar-Player Version 3.03.8 (HKLM\...\phonostar3RadioPlayer_is1) (Version: - )
PSE11 STI Installer (Version: 11.0 - Adobe Systems Incorporated) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
TeamViewer 9 (HKLM\...\TeamViewer 9) (Version: 9.0.31064 - TeamViewer)
WinRAR 5.11 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
WinZip 20.0 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240EE}) (Version: 20.0.11659 - WinZip Computing, S.L. )
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-4117341106-2019974392-2213308827-1001_Classes\CLSID\{CB2B673F-D441-4CD4-AFBE-DC4037CA4220}\InprocServer32 -> C:\Program Files\WinZip\adxloader.dll ()
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0D096DD7-0ED2-4CFC-B1D9-26EB17B28A78} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {0D98A009-BAEB-48B1-B813-95CD4ACD0F27} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {64C3CBB7-8EAB-4569-A2CB-A8AAB30FBD6A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-07] (Adobe Systems Incorporated)
Task: {A9D3EDC7-771E-47B2-B525-501BD4ACCE8E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-04-14] (Microsoft Corporation)
Task: {C161FEF1-2A4C-436E-BD14-31DA23AE59A4} - System32\Tasks\AdobeAAMUpdater-1.0-PCAlex-akappen => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2014-08-27] (Adobe Systems Incorporated)
Task: {D1BD550D-8C79-4CA2-BEEA-F8B152E981F5} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-07-23] (Piriform Ltd)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2014-07-31 12:16 - 2014-07-31 12:16 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2014-07-31 12:16 - 2014-07-31 12:16 - 01044776 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2013-09-05 02:38 - 2013-09-05 02:38 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-01-29 23:12 - 2014-01-29 23:12 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2016-04-07 19:36 - 2016-04-07 19:36 - 19403968 _____ () C:\Windows\system32\macromed\Flash\NPSWF32_21_0_0_213.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 08:13 - 2016-04-04 13:21 - 00000859 ____A C:\Windows\system32\Drivers\etc\hosts
0.0.0.1 mssplus.mcafee.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-4117341106-2019974392-2213308827-1001\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\Run: => "avgnt"
HKU\S-1-5-21-4117341106-2019974392-2213308827-1001\...\StartupApproved\Run: => "phonostar-PlayerTimer"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{3C6BF2A1-91E5-48DB-9FFC-11246872C91A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{496A6B6D-952A-471E-9AD8-B0F81B1CDF30}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{36598531-93C9-421E-8B23-4AFDEA86056E}] => (Allow) C:\Program Files\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{43B3BF81-7417-4101-A37E-C225297485CA}] => (Allow) C:\Program Files\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{EA3D7EDC-7751-4A52-A6CB-C03DA491681A}] => (Allow) C:\Program Files\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{BD72ECB1-964B-4563-9176-16F9EB211884}] => (Allow) C:\Program Files\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{DD529EDE-2D42-4EF3-A5C8-5CE50EBCA8AC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8A49CA05-7AF7-4B2C-8AD4-655C8EB57DBA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{80AD709C-3A8A-431F-AAB6-BDEB78207A61}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4F333250-E55C-4645-A6BC-50A45273B25B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Wiederherstellungspunkte =========================
19-04-2016 14:07:32 Geplanter Prüfpunkt
30-04-2016 16:23:04 Geplanter Prüfpunkt
09-05-2016 12:12:59 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/09/2016 12:13:08 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (05/09/2016 11:51:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_PcaSvc, Version: 6.3.9600.17415, Zeitstempel: 0x54503c68
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18194, Zeitstempel: 0x569515f6
Ausnahmecode: 0xc0000008
Fehleroffset: 0x0006ca47
ID des fehlerhaften Prozesses: 0xd0
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_PcaSvc0
Pfad der fehlerhaften Anwendung: svchost.exe_PcaSvc1
Pfad des fehlerhaften Moduls: svchost.exe_PcaSvc2
Berichtskennung: svchost.exe_PcaSvc3
Vollständiger Name des fehlerhaften Pakets: svchost.exe_PcaSvc4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe_PcaSvc5
Error: (05/09/2016 10:30:26 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner.exe, Version 4.16.0.4763 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 738
Startzeit: 01d1a9cbc0f4f9af
Endzeit: 25
Anwendungspfad: C:\Program Files\CCleaner\CCleaner.exe
Berichts-ID: 42587f9d-15c0-11e6-975b-e0b9a59df0c9
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (05/09/2016 10:11:05 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (05/09/2016 10:10:42 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/08/2016 04:20:00 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=UserLogon;SessionId=3
Error: (05/08/2016 04:19:53 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/07/2016 02:41:00 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (05/07/2016 02:32:52 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/06/2016 04:07:38 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=UserLogon;SessionId=3
Systemfehler:
=============
Error: (05/09/2016 11:52:09 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Gerätezuordnungsdienst" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (05/09/2016 11:51:14 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Netzwerkverbindungsbroker" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Driver Foundation - Benutzermodus-Treiberframework" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Automatische WLAN-Konfiguration" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Diagnosesystemhost" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Überwachung verteilter Verknüpfungen (Client)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Superfetch" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Programmkompatibilitäts-Assistent-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Netzwerkverbindungsbroker" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/09/2016 11:51:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2016-05-06 16:11:49.967
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-06 16:11:49.967
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-06 16:11:49.404
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-06 16:11:49.357
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-04 13:54:34.962
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-04 13:54:34.959
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-04 13:54:34.685
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-04 13:54:34.670
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-04 13:45:12.350
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-04 13:45:12.346
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i7-2630QM CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 2729.01 MB
Verfügbarer physikalischer RAM: 1821.92 MB
Summe virtueller Speicher: 3241.01 MB
Verfügbarer virtueller Speicher: 2192.64 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:279.45 GB) (Free:246.34 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:394.18 GB) (Free:393.55 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 698.6 GB) (Disk ID: FD65E542)
Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)
Partition 2: (Active) - (Size=279.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=394.2 GB) - (Type=OF Extended)
==================== Ende vom Addition.txt ============================
--- --- ---
AdwCleaner Logfile: Code:
# AdwCleaner v5.116 - Bericht erstellt am 09/05/2016 um 13:45:56
# Aktualisiert am 09/05/2016 von Xplode
# Datenbank : 2016-05-09.1 [Server]
# Betriebssystem : Windows 8.1 Enterprise (X86)
# Benutzername : akappen - PCALEX
# Gestartet von : C:\Users\akappen\AppData\Local\Microsoft\Windows\INetCache\IE\BJUFSYQN\adwcleaner_5.116.exe
# Option : Löschen
# Unterstützung : ToolsLib - Forum: Ask for help or share your experience.
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLLs ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\productivityboss.dl.myway.com
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Schlüssel gelöscht : HKCU\Software\OCS
***** [ Internetbrowser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
*************************
C:\AdwCleaner\AdwCleaner[C1].txt - [3511 Bytes] - [09/05/2016 13:45:56]
C:\AdwCleaner\AdwCleaner[R0].txt - [7780 Bytes] - [29/08/2014 18:53:43]
C:\AdwCleaner\AdwCleaner[R1].txt - [857 Bytes] - [09/09/2014 16:29:39]
C:\AdwCleaner\AdwCleaner[S0].txt - [7849 Bytes] - [29/08/2014 18:54:16]
C:\AdwCleaner\AdwCleaner[S1].txt - [4802 Bytes] - [09/09/2014 16:30:35]
########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3875 Bytes] ##########
--- --- --- |
Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Lesestoff: