Log von ADWCleaner: Code:
# AdwCleaner v6.021 - Bericht erstellt am 16/10/2016 um 11:51:35
# Aktualisiert am 06/10/2016 von ToolsLib
# Datenbank : 2016-10-15.3 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X86)
# Benutzername : Markus - MARKUS-PC
# Gestartet von : C:\Users\Markus\Desktop\AdwCleaner_6.021.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum
***** [ Dienste ] *****
[-] Dienst gelöscht: ProntSpooler
[-] Dienst gelöscht: DrvAgent32
[-] Dienst gelöscht: NetUtils2016
[-] Dienst gelöscht: NetUtils2016srv
[-] Dienst gelöscht: CHNGTSvc
***** [ Ordner ] *****
[-] Ordner gelöscht: C:\Program Files\2F3BA380-1474722785-11B2-8000-B051195091FE
[-] Ordner gelöscht: C:\Users\Markus\AppData\Local\csdi_monetize_120160923
[-] Ordner gelöscht: C:\Users\Markus\AppData\Local\tuto_monetize_120160923
[-] Ordner gelöscht: C:\Users\Markus\AppData\Local\WebDiscoverBrowser
[-] Ordner gelöscht: C:\Users\Markus\AppData\Local\AppTrailers
[-] Ordner gelöscht: C:\Users\Markus\AppData\Roaming\HDWallPaper
[-] Ordner gelöscht: C:\Users\Markus\AppData\Roaming\HPSewil
[-] Ordner gelöscht: C:\AVG Secure Search
[-] Ordner gelöscht: C:\ProgramData\SearchModule
[-] Ordner gelöscht: C:\ProgramData\Thunder Network
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\SearchModule
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Thunder Network
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverRestore
[-] Ordner gelöscht: C:\Program Files\ByteFence
[-] Ordner gelöscht: C:\Program Files\WebDiscoverBrowser
[-] Ordner gelöscht: C:\Program Files\CleanBrowser
[-] Ordner gelöscht: C:\Program Files\EasyHotspot
[-] Ordner gelöscht: C:\Program Files\OtherSearch
[-] Ordner gelöscht: C:\Program Files\mpck
[-] Ordner gelöscht: C:\Program Files\DPower
[-] Ordner gelöscht: C:\Program Files\TCPnP6
[-] Ordner gelöscht: C:\Program Files\TCPnP5
[-] Ordner gelöscht: C:\Program Files\TCPnP4
[-] Ordner gelöscht: C:\Program Files\TCPnp3
[-] Ordner gelöscht: C:\Program Files\Common Files\Noobzo
[-] Ordner gelöscht: C:\Users\Markus\AppData\Local\Programs\GEN
[#] Ordner mit Neustart gelöscht: C:\Program Files\DPower
***** [ Dateien ] *****
[-] Datei gelöscht: C:\Users\Markus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk
[-] Datei gelöscht: C:\END
[-] Datei gelöscht: C:\ProgramData\smp2.exe
[-] Datei gelöscht: C:\exervice.exe
[#] Datei gelöscht: C:\ProgramData\smp2.exe
[#] Datei gelöscht: C:\ProgramData\Application Data\smp2.exe
[#] Datei gelöscht: C:\Windows\system32\NetUtils2016.dll
[-] Datei gelöscht: C:\Windows\system32\NetUtils2016.exe
[-] Datei gelöscht: C:\Windows\system32\drivers\DrvAgent32.sys
[-] Datei gelöscht: C:\Windows\system32\drivers\NetUtils2016.sys
[-] Datei gelöscht: C:\Users\Markus\AppData\Local\Temp\zdengine.log
[-] Datei gelöscht: C:\Users\Markus\AppData\Local\Temp\ziengine.ini.log
[-] Datei gelöscht: C:\user.js
[-] Datei gelöscht: C:\Users\Markus\AppData\Local\Apps\2.0\abril.exe
[-] Datei gelöscht: C:\Users\Markus\AppData\Local\Apps\2.0\abril.InstallLog
[-] Datei gelöscht: C:\Users\Markus\AppData\Local\Apps\2.0\abril.InstallState
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
[!] Verknüpfung nicht gelöscht: C:\Users\Markus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk
[-] Verknüpfung desinfiziert: C:\Users\Markus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WINCOMWIU]
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ProntSpooler
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\WebDiscoverBrowser
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\ompndb
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\DriverRestore
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\eSupport.com
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\FunFeedr
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\Installer
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\powerpack
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\PRODUCTSETUP
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\WebDiscoverBrowser
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\MICROSOFT\OTUT
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\MICROSOFT\IDSC
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\csastats
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\ICSW1.22
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\AppDataLow\Software\AppTrailers
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\AppDataLow\Software\DailyBee
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1001\Software\powerpack
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\WebDiscoverBrowser
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\ompndb
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\DriverRestore
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\eSupport.com
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\FunFeedr
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Installer
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\powerpack
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\PRODUCTSETUP
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\WebDiscoverBrowser
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\MICROSOFT\OTUT
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\MICROSOFT\IDSC
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\csastats
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\ICSW1.22
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\AppTrailers
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\DailyBee
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Speedchecker Limited
[-] Schlüssel gelöscht: HKLM\SOFTWARE\WebDiscoverBrowser
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\youndooSoftware
[-] Schlüssel gelöscht: HKLM\SOFTWARE\OtherSearch
[-] Schlüssel gelöscht: HKLM\SOFTWARE\ompndb
[-] Schlüssel gelöscht: HKLM\SOFTWARE\HDWallpaper
[-] Daten wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht: HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Software\Microsoft\Internet Explorer\SearchScopes\{B3056AE1-5A28-4C38-B04E-342C373B7DB1}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3056AE1-5A28-4C38-B04E-342C373B7DB1}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
***** [ Browser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [9318 Bytes] - [16/10/2016 11:51:35]
C:\AdwCleaner\AdwCleaner[S0].txt - [9044 Bytes] - [16/10/2016 11:49:21]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [9464 Bytes] ##########
Addition: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 16-10-2016
durchgeführt von Markus (16-10-2016 12:19:13)
Gestartet von C:\Users\Markus\Desktop
Microsoft Windows 7 Professional Service Pack 1 (X86) (2016-05-14 17:43:38)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1647644713-65519903-3013696217-500 - Administrator - Disabled)
Gast (S-1-5-21-1647644713-65519903-3013696217-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1647644713-65519903-3013696217-1003 - Limited - Enabled)
Markus (S-1-5-21-1647644713-65519903-3013696217-1000 - Administrator - Enabled) => C:\Users\Markus
UpdatusUser (S-1-5-21-1647644713-65519903-3013696217-1001 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.020.20039 - Adobe Systems Incorporated)
Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.0.42.34 - Adobe Systems Incorporated)
Atheros Client Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 9.0 - Atheros)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 49.0.1 (x86 de) (HKLM\...\Mozilla Firefox 49.0.1 (x86 de)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 49.0.1 - Mozilla)
NVIDIA Grafiktreiber 327.02 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 327.02 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.26.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.26.4 - NVIDIA Corporation)
NVIDIA Update 1.14.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.14.17 - NVIDIA Corporation)
TAXMAN 2015 (HKLM\...\{5613CAD3-71ED-4207-95A0-1BA0BF465E38}) (Version: 20.41.174 - Haufe-Lexware GmbH & Co.KG)
TAXMAN 2016 (HKLM\...\{E4F52EC2-63AA-402B-A849-F3771F9CE142}) (Version: 21.36.103 - Haufe-Lexware GmbH & Co.KG)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WinRAR 5.31 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {171EE0FF-ED86-474D-8BB8-0D714039B9A2} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {1DAD5311-3473-487D-9752-80D728F4E45A} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {86A55604-E827-4775-8270-B0662FAD8FF6} - System32\Tasks\PPI Update 2 => "hxxp://vlcdownload.online/download.php?mn=3333" <==== ACHTUNG
Task: {A0385DFA-67CC-4A58-8FD6-E341C394624F} - System32\Tasks\PPI Update 3 => "hxxp://vlcdownload.online/downloadv2.php?mn=3333" <==== ACHTUNG
Task: {B685EE34-5250-4AB9-9850-AF90936CAA13} - System32\Tasks\Ralorychohught Debuger => C:\Program Files\Cluwerdomghsight\rehuse.exe
Task: {B8899345-2116-4883-922C-7A028BFA1925} - System32\Tasks\{B97E1C56-FE09-4C81-B960-8C0377BBC70C} => pcalua.exe -a "C:\Program Files\Cluwerdomghsight\rehuse.exe" -c 390ec873-77c0-496e-97e4-d01ebcd9f9ae "/k={A8B5639C-D1DB-48B4-9D6D-F1EE8E3AF246}"
Task: {CCC5250B-55CB-4657-8D0B-643074E01E37} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-09-24] (AVAST Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Markus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) <===== Cyrillic
Shortcut: C:\Users\Public\Desktop\Моzillа Firеfох.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) <===== Cyrillic
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-10-16 12:05 - 2016-10-16 12:05 - 00510016 _____ () C:\Windows\System32\NetUtils2016.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Lexware\AAVUpdateManager\aavus.exe
2016-09-24 11:36 - 2013-08-30 01:08 - 00088864 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1647644713-65519903-3013696217-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{65B72214-F2C6-493C-8665-DD7312ED3EE8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4A26D134-A169-494E-B984-8C31657840ED}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BFBB088B-0B6A-43C0-A5FD-A0DC44D32936}] => (Allow) C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{95979297-E82E-4683-89AB-525ECFC2AB21}] => (Allow) C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{5B4679EA-4AC4-4FB8-818E-D44989C68942}] => (Allow) C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{46FCF609-BCA4-4478-B05A-5141A534A308}] => (Allow) C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{52E68A27-8E92-449A-AB05-2A5CB26C68E1}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{F1C739C5-8CC2-413F-99B3-9DEA3749D5D7}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{67C90DB6-BC62-4756-B7B7-670F43BB20FE}] => (Allow) C:\Users\Markus\AppData\Local\Temp\is-EVAV5.tmp\download\MiniThunderPlatform.exe
FirewallRules: [{A31B5C61-B917-455A-9725-4564093CBCE5}] => (Allow) C:\Program Files\AVG\Av\avgnsx.exe
FirewallRules: [{4AB04197-2B2A-46EE-8613-ABFA8330AC86}] => (Allow) C:\Program Files\AVG\Av\avgnsx.exe
FirewallRules: [{DF0AA5DB-C95D-4164-9FC7-20A8A1C8144B}] => (Allow) C:\Program Files\AVG\Av\avgdiagex.exe
FirewallRules: [{A755B2D4-3417-4FAF-9896-B7DF969FF78E}] => (Allow) C:\Program Files\AVG\Av\avgdiagex.exe
FirewallRules: [{161E939F-6754-4E4D-965E-F03D368C8AB3}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe
FirewallRules: [{F951B773-566C-4AEE-A9DF-6E5FF6A45E25}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe
FirewallRules: [{A882B30A-5B38-4B49-A779-1B65DDE1D084}] => (Allow) C:\Program Files\AVG\Av\avgemcx.exe
FirewallRules: [{ECDD8CA0-D37E-4E12-B2FB-6FD53E64C353}] => (Allow) C:\Program Files\AVG\Av\avgemcx.exe
==================== Wiederherstellungspunkte =========================
15-10-2016 15:41:35 Geplanter Prüfpunkt
16-10-2016 11:34:14 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/16/2016 12:04:26 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (10/16/2016 11:53:59 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (10/15/2016 03:36:22 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\drivertoolkit\DPInst64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (10/14/2016 07:15:04 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\webdiscoverbrowser\2.167.2\browser.exe".
Die abhängige Assemblierung "48.0.2564.10,language="*",type="win32",version="48.0.2564.10"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (10/14/2016 07:14:33 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\drivertoolkit\DPInst64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (10/14/2016 06:19:36 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (10/14/2016 06:15:59 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Markus-PC)
Description: Die Anwendung oder der Dienst "ZoneAlarm Privacy Service" konnte nicht heruntergefahren werden.
Error: (10/14/2016 06:15:59 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Markus-PC)
Description: Die Anwendung oder der Dienst "ZoneAlarm Privacy Service" konnte nicht heruntergefahren werden.
Error: (10/14/2016 06:15:49 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Markus-PC)
Description: Die Anwendung oder der Dienst "ZoneAlarm" konnte nicht heruntergefahren werden.
Error: (10/14/2016 05:48:29 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Systemfehler:
=============
Error: (10/16/2016 12:04:33 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Mermoly" wurde mit folgendem Fehler beendet:
Das angegebene Modul wurde nicht gefunden.
Error: (10/16/2016 12:04:00 PM) (Source: ACPI) (EventID: 13) (User: )
Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
Error: (10/16/2016 11:54:04 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Mermoly" wurde mit folgendem Fehler beendet:
Das angegebene Modul wurde nicht gefunden.
Error: (10/16/2016 11:51:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3109094)
Error: (10/16/2016 11:51:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3035132)
Error: (10/16/2016 11:51:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3161958)
Error: (10/16/2016 11:51:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB2862335)
Error: (10/16/2016 11:51:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Update für Windows 7 (KB2888049)
Error: (10/16/2016 11:51:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB2840149)
Error: (10/16/2016 11:51:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Update für Windows 7 (KB3013531)
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
Prozentuale Nutzung des RAM: 66%
Installierter physikalischer RAM: 3444.55 MB
Verfügbarer physikalischer RAM: 1168.39 MB
Summe virtueller Speicher: 6887.38 MB
Verfügbarer virtueller Speicher: 4581.41 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:179 GB) (Free:128.06 GB) NTFS
Drive d: () (Fixed) (Total:266.66 GB) (Free:4.39 GB) NTFS
Drive f: () (Fixed) (Total:20 GB) (Free:1.13 GB) NTFS
Drive g: (SYSTEM) (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5C718880)
Partition 1: (Not Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=179 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=266.7 GB) - (Type=OF Extended)
==================== Ende vom Addition.txt ============================
|
Hinweis:
FRST 32-Bit | FRST 64-Bit