Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows Update-Fehler 80070424 / Windows Modules Installer nicht vorhanden (https://www.trojaner-board.de/186322-windows-update-fehler-80070424-windows-modules-installer-vorhanden.html)

cosinus 07.08.2017 21:58
Vieles davon brauchst du garnicht. Und das Zeug muss runter weil es total veraltet ist.
Wir wollen deine Kiste bereinigen und uns nicht mit dem überübernächsten Schritte aufhalten. :kloppen:

Was dann ist sieht man dann.

tobster4u 17.08.2017 13:11
So, jetzt ist es erstmal geschafft, alles weg - wie geht es jetzt weiter?

Bin ja jetzt ohne Virenscanner...

cosinus 17.08.2017 13:31
Vergiss bitte deinen depperten Virenscanner, diese Hirnwäsche der AV-Industrie ist ja echt fürchterlich geworden... :(

Du solltest hier auch wenn es geht täglich mitmachen und nicht mal zwischendurch ne Pause von 4 oder gar 10 Tagen machen. :wtf:

Deinen Rechner geb ich erst für alltägliche Dinge wieder frei wenn wir hier durch sind. Ansonsten wird das hier nix.


Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

tobster4u 18.08.2017 12:33
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-08-2017
durchgeführt von tobano (18-08-2017 13:21:22)
Gestartet von C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5EAKKDOJ
Windows 7 Home Premium Service Pack 1 (X64) (2013-07-09 19:38:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4248297499-4256291072-4064889149-500 - Administrator - Disabled)
Gast (S-1-5-21-4248297499-4256291072-4064889149-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4248297499-4256291072-4064889149-1002 - Limited - Enabled)
tobano (S-1-5-21-4248297499-4256291072-4064889149-1000 - Administrator - Enabled) => C:\Users\tobano

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe Photoshop Lightroom 5.7 64-bit (HKLM\...\{1B77B02E-17E4-4B6D-B8A1-74B29AF3D8DD}) (Version: 5.7.0 - Adobe Systems Incorporated)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.10 - Michael Tippach)
ATI Catalyst Install Manager (HKLM\...\{E5D279CF-E1BB-8E69-C9E5-E11A79C4902B}) (Version: 3.0.765.0 - ATI Technologies, Inc.)
Audiograbber MP3-Plugin (HKLM-x32\...\Audiograbber-Lame) (Version: 1.0 - AG)
Canon Utilities EOS Utility (HKLM-x32\...\EOS Utility) (Version: 2.13.0.0 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
ccc-core-static (HKLM-x32\...\{7E80B1FB-65A9-F418-169B-675875C60630}) (Version: 2010.0210.2206.39615 - Ihr Firmenname) Hidden
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)
Corel PaintShop Photo Pro X3 (HKLM-x32\...\_{DEAEB5DB-04FA-489D-94EF-8600898B93EE}) (Version: 1.6.1.224 - Corel Corporation)
Corel PaintShop Photo Pro X3 (HKLM-x32\...\{DE4BF4BE-3CDC-43B5-BBDA-DDDA73103111}) (Version: 1.00.0000 - Corel Corporation) Hidden
Digital DJ (HKLM-x32\...\Digital DJ) (Version: 2.0 - MAGIX)
EasyBCD 2.2 (HKLM-x32\...\EasyBCD) (Version: 2.2 - NeoSmart Technologies)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 60.0.3112.101 - Google Inc.)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Gramblr (HKLM\...\Gramblr) (Version: 2.9.65 - Gramblr Team)
Hugin (HKLM\...\{C64F9956-580A-4D11-AFA0-C567B2A17B7B}) (Version: 16.2.0.0 - Hugin developer team)
ICA (HKLM-x32\...\{DEAEB5DB-04FA-489D-94EF-8600898B93EE}) (Version: 1.6.1.224 - Corel Corporation) Hidden
Image Composite Editor (HKLM\...\{92AB5708-1AAA-4B1B-A8D5-45CF3AD77519}) (Version: 2.0.3 - Microsoft Corporation)
IPM_PSP_CL (HKLM-x32\...\{DE99075E-7D25-4B96-B32E-BFE6FBFAA644}) (Version: 1.00.0000 - Your Company Name) Hidden
IPM_PSP_COM (HKLM-x32\...\{DEF8C145-CC4F-4DAA-AD5C-E707C07AEE50}) (Version: 1.00.0000 - Your Company Name) Hidden
MAGIX music cleaning lab 3.0 (HKLM-x32\...\MAGIX music cleaning lab 3.0) (Version: 3.0.0.0 - MAGIX AG)
MAGIX Video deluxe 17 (HKLM-x32\...\{F287AD31-C7A7-48BF-9381-6B8A686AAAD4}) (Version: 10.0.11.0 - MAGIX AG) Hidden
MAGIX Video deluxe 17 (HKLM-x32\...\MAGIX_{F287AD31-C7A7-48BF-9381-6B8A686AAAD4}) (Version: 10.0.11.0 - MAGIX AG)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Word 2000 SR-1 (HKLM-x32\...\{00170407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.3821 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Nik Collection (HKLM-x32\...\Nik Collection) (Version: 1.2.11 - Google)
OpenOffice 4.0.0 (HKLM-x32\...\{B28DBCBA-60F8-40ED-B35B-F510C327946C}) (Version: 4.00.9702 - Apache Software Foundation)
PSPPContent (HKLM-x32\...\{DE8B9311-ADE7-4EDE-B121-326CAA3D225D}) (Version: 1.00.0000 - Corel Corporation) Hidden
PSPPRO_DCRAW (HKLM-x32\...\{DEF1928A-FC01-48E7-A7E6-4651D42EF6A1}) (Version: 13.0.0 - Corel Corporation) Hidden
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6083 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Setup (HKLM-x32\...\{DE612A3D-0DCC-4055-BB6A-0036F31158A0}) (Version: 1.6.1.224 - Corel Corporation) Hidden
Spotify (HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\...\Spotify) (Version: 1.0.60.492.gbb40dab8 - Spotify AB)
TomTom MyDrive Connect 4.1.5.3181 (HKLM-x32\...\MyDriveConnect) (Version: 4.1.5.3181 - TomTom)
Unlockmaster 3 (HKLM-x32\...\Unlockmaster 3) (Version: 3.0.0.0 - MAGIX AG)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Windows 7 Codec Pack 4.1.0 (HKLM-x32\...\Windows 7 - Codec Pack) (Version: 4.1.0 - Windows 7 Codec Pack)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ContextMenuHandlers1: [Corel.Paint.Shop.Pro.Photo] -> [CC]{B1D2CD8F-45E9-49d1-838A-AAA5780D94B7} =>  -> Keine Datei
ContextMenuHandlers1: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> [CC]{B41DB860-64E4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR32] -> [CC]{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers2: [Corel.Paint.Shop.Pro.Photo] -> [CC]{B1D2CD8F-45E9-49d1-838A-AAA5780D94B7} =>  -> Keine Datei
ContextMenuHandlers2: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers4: [Corel.Paint.Shop.Pro.Photo] -> [CC]{B1D2CD8F-45E9-49d1-838A-AAA5780D94B7} =>  -> Keine Datei
ContextMenuHandlers4: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2010-02-10] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [DVSShellContextMenu] -> {34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers6: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> [CC]{B41DB860-64E4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers6: [WinRAR32] -> [CC]{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {19786836-FC55-4412-9229-253C0C74E5EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-02] (Google Inc.)
Task: {2B71A78F-347B-408A-B14D-49A922AC5376} - System32\Tasks\hpUrlLauncher.exe_{7F30E0E1-3D1C-4928-932E-E4B7266B3FAC} => C:\Program Files\HP\HP Photosmart 5510 series\Bin\utils\hpUrlLauncher.exe
Task: {82D5A4E0-2E0B-4246-8BCD-A0552BE93100} - System32\Tasks\{B1F31251-8543-4B91-8F32-8A16EE20C7B1} => C:\Windows\system32\pcalua.exe -a I:\Setup.exe -d I:\
Task: {889F03A3-A8EE-4300-87E7-1F46FEE5FB6B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-02] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-01-01 16:20 - 2017-08-13 13:48 - 011762768 _____ () C:\Program Files\Gramblr\gramblr.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\tobano\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\tobano\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{BCD5BCFF-7707-4D4B-B00C-0F2F60267D7C}] => (Allow) C:\Program Files (x86)\Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [{7FB2427F-CED5-4C36-A794-9DAF53907E8F}] => (Allow) C:\Program Files (x86)\Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [TCP Query User{CCC07FFF-0A1C-4539-A462-FCB74F054A70}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{7E1E21D4-BB0D-4D9A-8D61-DC2313FC9E45}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{EB7EB012-A4B5-4807-8E27-6ED8D61BAC84}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{DF3DCE98-BFF0-416E-AE36-C9C7CAB641A8}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [{9CFC79A9-66C2-498D-8A61-7DDC9FA70D90}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

17-08-2017 14:03:17 Revo Uninstaller's restore point - QuickTime
18-08-2017 12:45:33 Windows Update
18-08-2017 13:13:21 Revo Uninstaller's restore point - Avira Antivirus
18-08-2017 13:14:32 Revo Uninstaller's restore point - Avira Connect

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/18/2017 12:53:28 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/17/2017 12:25:33 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/16/2017 12:12:02 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/13/2017 01:58:18 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/13/2017 01:49:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x598f3675
Name des fehlerhaften Moduls: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x598f3675
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002fe4a0
ID des fehlerhaften Prozesses: 0xc30
Startzeit der fehlerhaften Anwendung: 0x01d3142a2693d800
Pfad der fehlerhaften Anwendung: C:\Program Files\Gramblr\gramblr.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Gramblr\gramblr.exe
Berichtskennung: 758980fa-801d-11e7-86d8-d027881acd3b

Error: (08/11/2017 07:15:42 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/10/2017 03:29:59 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/09/2017 05:53:24 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/07/2017 08:34:55 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/05/2017 05:21:46 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (08/18/2017 01:04:10 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 20.

Error: (08/18/2017 12:47:25 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Advanced Micro Devices, Inc driver update for AMD SMBus

Error: (08/18/2017 12:42:16 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (08/18/2017 12:42:16 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (08/18/2017 12:42:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (08/18/2017 12:41:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (08/18/2017 12:41:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (08/18/2017 12:41:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (08/18/2017 12:41:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (08/18/2017 12:41:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.


CodeIntegrity:
===================================
  Date: 2014-10-06 18:59:33.583
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\tobano\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-06 18:59:33.227
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\tobano\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-06 18:59:32.778
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-06 18:59:32.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen ===========================

Prozessor: AMD Phenom(tm) II X4 840 Processor
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 7935.3 MB
Verfügbarer physikalischer RAM: 5868.02 MB
Summe virtueller Speicher: 13970.41 MB
Verfügbarer virtueller Speicher: 11431.15 MB

==================== Laufwerke ================================

Drive a: (Photobia 3TB) (Fixed) (Total:2794.39 GB) (Free:1850.72 GB) NTFS
Drive c: () (Fixed) (Total:115.82 GB) (Free:9.25 GB) NTFS
Drive d: (Volume 1TB) (Fixed) (Total:931.51 GB) (Free:12.29 GB) NTFS
Drive e: () (Fixed) (Total:114.03 GB) (Free:1.32 GB) NTFS
Drive f: (RECOVER) (Fixed) (Total:2.93 GB) (Free:0.36 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: F33DF33D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=115.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=117 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: FC3DFC3D)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 2794.5 GB) (Disk ID: 40EC1683)

Partition: GPT.

==================== Ende von Addition.txt ============================
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-08-2017
durchgeführt von tobano (Administrator) auf MESLIENPC (18-08-2017 13:20:02)
Gestartet von C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5EAKKDOJ
Geladene Profile: tobano (Verfügbare Profile: tobano)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
() C:\Program Files\Gramblr\gramblr.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Spotify Ltd) C:\Users\tobano\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [TrayServer] => C:\Program Files (x86)\MAGIX\Video_deluxe_17\TrayServer.exe [90112 2008-08-07] (MAGIX AG)
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\...\Run: [Spotify Web Helper] => C:\Users\tobano\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1580144 2017-08-09] (Spotify Ltd)
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-07-15] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F4F3C993-3607-44E4-B9D8-78D9F83E075C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-4248297499-4256291072-4064889149-1000 -> DefaultScope {9FF29FA0-19E9-401F-B35D-B48DD7BB0986} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=securitascout
SearchScopes: HKU\S-1-5-21-4248297499-4256291072-4064889149-1000 -> {9FF29FA0-19E9-401F-B35D-B48DD7BB0986} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=securitascout
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
DPF: HKLM-x32 {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default [2017-05-31]
FF Extension: (Avira Browser Safety) - C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default\Extensions\abs@avira.com [2015-06-30] [ist nicht signiert]
FF Extension: (Amazon-Icon) - C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default\Extensions\amazon-icon@giga.de [2014-06-01] [ist nicht signiert]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)

Chrome:
=======
CHR Profile: C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default [2017-08-18]
CHR Extension: (Google Präsentationen) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-11-12]
CHR Extension: (Google Docs) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-11-12]
CHR Extension: (Google Drive) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-11-12]
CHR Extension: (YouTube) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-12]
CHR Extension: (Google Tabellen) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-11-12]
CHR Extension: (Avira Browserschutz) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-09]
CHR Extension: (Google Docs Offline) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-30]
CHR Extension: (Google Mail) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-12]
CHR Extension: (Chrome Media Router) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-10]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2014-01-19] (Adobe Systems) [Datei ist nicht signiert]
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2246256 2017-05-18] (Adobe Systems, Incorporated)
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-08-26] (Ellora Assets Corp.) [Datei ist nicht signiert]
R2 gramblrclient; C:\Program Files\Gramblr\gramblr.exe [11762768 2017-08-13] () [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 wmiApSrv; C:\Windows\system32\wbem\WmiApSrv.exe [203264 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31920 2014-04-09] (Wondershare)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10550272 2007-03-27] (Sonix Co. Ltd.)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-17 13:31 - 2017-08-17 13:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-08-17 13:31 - 2017-08-17 13:31 - 000000000 ____D C:\Program Files\VS Revo Group
2017-08-04 18:13 - 2007-01-04 12:02 - 000663552 _____ (MAGIX AG) C:\Windows\SysWOW64\mgxoschk.dll
2017-08-03 17:02 - 2017-08-18 13:20 - 000000000 ____D C:\FRST
2017-08-02 22:15 - 2017-08-02 22:15 - 000000000 ____D C:\Users\tobano\AppData\Local\ESET
2017-08-01 18:55 - 2017-08-02 21:31 - 000001871 _____ C:\Users\tobano\Desktop\JRT.txt
2017-08-01 18:51 - 2017-08-01 18:51 - 001790024 _____ (Malwarebytes) C:\Users\tobano\Desktop\JRT.exe
2017-08-01 18:37 - 2017-08-01 18:37 - 008185288 _____ (Malwarebytes) C:\Users\tobano\Desktop\adwcleaner_7.0.1.0.exe
2017-07-31 18:44 - 2017-07-31 19:20 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-07-31 18:43 - 2017-07-31 19:20 - 000000000 ____D C:\Users\tobano\Desktop\mbar
2017-07-31 18:42 - 2017-07-31 18:42 - 016563352 _____ (Malwarebytes Corp.) C:\Users\tobano\Desktop\mbar-1.09.3.1001.exe
2017-07-26 21:43 - 2017-07-26 21:44 - 000002562 _____ C:\Windows\diagwrn.xml
2017-07-26 21:43 - 2017-07-26 21:44 - 000001908 _____ C:\Windows\diagerr.xml

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-18 13:21 - 2017-01-01 16:19 - 000000000 ____D C:\ProgramData\Gramblr
2017-08-18 13:15 - 2014-07-30 13:30 - 000000000 ____D C:\ProgramData\Package Cache
2017-08-18 13:15 - 2013-07-09 22:09 - 000000000 ____D C:\ProgramData\Avira
2017-08-18 13:15 - 2013-07-09 22:09 - 000000000 ____D C:\Program Files (x86)\Avira
2017-08-18 13:14 - 2013-07-09 22:22 - 000000000 ____D C:\Users\tobano\AppData\Roaming\Avira
2017-08-18 12:57 - 2016-11-12 17:18 - 000002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-08-18 12:57 - 2016-11-12 17:18 - 000002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-08-18 12:52 - 2009-07-14 06:45 - 000023520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-08-18 12:52 - 2009-07-14 06:45 - 000023520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-08-18 12:41 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-17 12:47 - 2013-08-19 20:59 - 000003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{D712E197-D19B-43A1-A312-C8F1882A1F9A}
2017-08-16 23:03 - 2015-07-13 17:22 - 000000000 ____D C:\Users\tobano\AppData\Local\Spotify
2017-08-16 23:03 - 2013-07-10 20:56 - 000000000 ____D C:\Users\tobano\AppData\Local\Corel
2017-08-16 21:13 - 2015-07-13 17:21 - 000000000 ____D C:\Users\tobano\AppData\Roaming\Spotify
2017-08-16 19:51 - 2017-04-29 22:13 - 000000000 ____D C:\Users\tobano\AppData\Local\ElevatedDiagnostics
2017-08-16 16:17 - 2013-07-19 18:00 - 000001004 ___SH C:\ProgramData\KGyGaAvL.sys
2017-08-16 16:17 - 2013-07-10 20:56 - 000000000 ____D C:\Users\tobano\Documents\My PSP Files
2017-08-13 14:48 - 2009-07-14 19:58 - 000701310 _____ C:\Windows\system32\perfh007.dat
2017-08-13 14:48 - 2009-07-14 19:58 - 000150210 _____ C:\Windows\system32\perfc007.dat
2017-08-13 14:48 - 2009-07-14 07:13 - 001620612 _____ C:\Windows\system32\PerfStringBackup.INI
2017-08-13 14:48 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2017-08-13 13:48 - 2017-01-01 16:20 - 000000000 ____D C:\Program Files\Gramblr
2017-08-09 22:40 - 2013-07-19 14:40 - 000000000 ____D C:\Program Files (x86)\Cewe Fotobuch
2017-08-09 22:39 - 2013-07-30 21:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MAGIX
2017-08-09 22:39 - 2013-07-30 21:28 - 000000000 ____D C:\ProgramData\MAGIX
2017-08-09 22:39 - 2013-07-30 21:28 - 000000000 ____D C:\Program Files (x86)\MAGIX
2017-08-09 22:37 - 2016-06-19 16:08 - 000000000 ____D C:\Users\tobano\Documents\CrashLog
2017-08-09 22:37 - 2014-01-19 19:24 - 000000000 ____D C:\Users\tobano\Documents\MAGIX_MxTray
2017-08-09 22:33 - 2013-07-09 22:12 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-08-09 22:33 - 2013-07-09 22:12 - 000000000 ____D C:\Windows\system32\Macromed
2017-08-09 22:33 - 2013-07-09 22:09 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-08-04 15:01 - 2017-02-13 18:36 - 000000000 ____D C:\Users\tobano\AppData\Roaming\Telegram Desktop
2017-08-03 15:11 - 2009-07-14 07:08 - 000032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-08-02 21:20 - 2014-06-03 19:13 - 000000000 ____D C:\AdwCleaner
2017-08-01 18:34 - 2017-07-18 16:21 - 000000019 _____ C:\Windows\retrieve.ini
2017-07-31 18:44 - 2017-07-11 18:18 - 000192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-07-31 18:43 - 2017-07-11 18:17 - 000109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-10-22 20:44 - 2013-10-22 20:44 - 000000644 _____ () C:\Program Files\discs.txt
2013-07-16 15:42 - 2013-07-16 15:42 - 152126245 _____ () C:\Program Files (x86)\openoffice1.cab
2013-07-16 15:40 - 2013-07-16 15:40 - 002269184 _____ () C:\Program Files (x86)\openoffice400.msi
2013-07-16 15:40 - 2013-07-16 15:40 - 000475136 _____ () C:\Program Files (x86)\setup.exe
2013-07-16 15:40 - 2013-07-16 15:40 - 000000279 _____ () C:\Program Files (x86)\setup.ini
2013-07-19 18:13 - 2011-08-23 18:34 - 000465264 _____ (Corel) C:\Program Files (x86)\Common Files\AppFramework.dll
2013-07-19 18:13 - 2011-08-23 16:42 - 000148177 _____ () C:\Program Files (x86)\Common Files\BookViewer.xap
2013-07-19 18:13 - 2011-08-23 18:35 - 000402800 _____ () C:\Program Files (x86)\Common Files\facebook.dll
2013-07-19 18:13 - 2011-08-23 18:35 - 000033136 _____ (Corel-V1E) C:\Program Files (x86)\Common Files\FlickrProvider.dll
2013-07-19 18:13 - 2011-08-23 18:42 - 000332144 _____ (Corel) C:\Program Files (x86)\Common Files\MediaOrganizer.dll
2013-07-19 18:13 - 2011-08-23 18:35 - 000130416 _____ () C:\Program Files (x86)\Common Files\PluginCommon.dll
2016-12-22 20:47 - 2016-12-22 21:01 - 000000003 _____ () C:\Users\tobano\AppData\Roaming\.ptbt0
2014-08-11 17:19 - 2014-08-11 18:23 - 000000238 _____ () C:\Users\tobano\AppData\Roaming\Camdata.ini
2014-08-11 17:19 - 2014-08-11 18:23 - 000000408 _____ () C:\Users\tobano\AppData\Roaming\CamLayout.ini
2014-08-11 17:19 - 2014-08-11 18:23 - 000000408 _____ () C:\Users\tobano\AppData\Roaming\CamShapes.ini
2014-08-11 17:19 - 2014-08-11 18:23 - 000004593 _____ () C:\Users\tobano\AppData\Roaming\CamStudio.cfg
2014-08-11 17:18 - 2014-08-11 18:02 - 000000096 _____ () C:\Users\tobano\AppData\Roaming\version2.xml
2013-07-19 18:00 - 2014-07-15 23:37 - 000004608 _____ () C:\Users\tobano\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-11-14 16:08 - 2017-06-06 22:39 - 000007676 _____ () C:\Users\tobano\AppData\Local\resmon.resmoncfg
2016-11-16 11:56 - 2016-11-16 11:57 - 000000000 _____ () C:\Users\tobano\AppData\Local\{344789BB-0601-40B1-AB55-912D37D319E9}
2013-07-10 22:32 - 2016-07-17 13:33 - 000000083 ___SH () C:\ProgramData\.zreglib
2013-07-10 16:44 - 2013-07-10 16:44 - 000000057 _____ () C:\ProgramData\Ament.ini
2013-07-19 18:00 - 2017-08-16 16:17 - 000001004 ___SH () C:\ProgramData\KGyGaAvL.sys
2017-05-31 18:22 - 2017-05-31 18:22 - 000001534 _____ () C:\ProgramData\ss.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-11 20:44

==================== Ende von FRST.txt ============================
Leider geht es nicht täglich, da ich ja auch noch andere Sachen zu tun habe (Arbeit etc.)

Ich habe aber auch noch nicht das Gefühl, das ich so langsam an mein Ziel kommen.
Ich habe ja ein Ziel - und das wollte ich gestern schon erreicht haben.
Aber diese scannerei lässt noch kein Licht am ende des Tunnels erblicken :-/

Mir fehlt der "Windows Modules Installer" der durch irgendetwas entfernt wurde.
Das möchte ich beheben.
Maschine läuft ja, nur die Windows Updates NICHT!!

P.S. Wieviele scans kommen denn noch...

cosinus 18.08.2017 13:43
Wenn du dich mehrere Tage nicht blicken lässt müssen neue FRST Logs her. Unnötig viele Scans liegen also ganz bei dir selbst.



Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

tobster4u 21.08.2017 20:33
Code:
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.08.21.05
  rootkit: v2017.08.02.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18665
tobano :: MESLIENPC [administrator]

21.08.2017 20:56:32
mbar-log-2017-08-21 (20-56-32).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 272425
Time elapsed: 21 minute(s), 26 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus 21.08.2017 20:53
jetzt warst du schon wieder drei Tage zwischendurch weg...dir ist schon klar, dass du selbst alles in die Länge ziehst? Ich möchte von dir jetzt diebzgl. keine Beschwerden mehr lesen weil du dafür selbst die Ursache bist.


Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner v7.0.1.0

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • Tracing Schlüssel
    • Prefetch Dateien
    • Proxy
    • Winsock
    • IE Richtlinien
    • Chrome Richtlinien
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


tobster4u 23.08.2017 14:53
Ok Ok.

Aber aktuell bin ich ja OHNE Virenscanner unterwegs, ich kann also kein deaktivieren!

Wieviele Scans kommen ungefähr noch, nur damit ich das ungefähr weiß.

Code:
# AdwCleaner 7.0.1.0 - Logfile created on Wed Aug 23 13:48:14 2017
# Updated on 2017/05/08 by Malwarebytes
# Database: 08-22-2017.4
# Running on Windows 7 Home Premium (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ak.staticimgfarm.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\fromdoctopdf.dl.tb.ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [4832 B] - [2017/8/1 16:43:30]
C:/AdwCleaner/AdwCleaner[C1].txt - [1431 B] - [2017/8/2 19:20:30]
C:/AdwCleaner/AdwCleaner[S0].txt - [6672 B] - [2014/6/3 17:15:36]
C:/AdwCleaner/AdwCleaner[S2].txt - [1224 B] - [2016/1/24 17:47:56]


########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Home Premium x64
Ran by tobano (Administrator) on 23.08.2017 at 15:48:48,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 8

Successfully deleted: C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5EAKKDOJ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9RUMF64Y (Temporary Internet Files Folder)
Successfully deleted: C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NIUN329J (Temporary Internet Files Folder)
Successfully deleted: C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WV833VPI (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5EAKKDOJ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9RUMF64Y (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NIUN329J (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WV833VPI (Temporary Internet Files Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.08.2017 at 15:51:48,63
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus 24.08.2017 08:52
das ist auch ein STANDARDTEXT und für den Fall gedacht, dass da DOCH ein Virenscanner werkelt :kloppen:


Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

tobster4u 24.08.2017 15:48
Wieviele Scans kommen ungefähr noch, nur damit ich das ungefähr weiß.

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-08-2017
durchgeführt von tobano (Administrator) auf MESLIENPC (24-08-2017 15:14:55)
Gestartet von C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9RUMF64Y
Geladene Profile: tobano (Verfügbare Profile: tobano)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
() C:\Program Files\Gramblr\gramblr.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Spotify Ltd) C:\Users\tobano\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(N/A) C:\Program Files\LRTimelapse 4\jre\bin\javaw.exe
() C:\Program Files\LRTimelapse 4\exiftool.exe
( ) C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\exiftool.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems) C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7\lightroom.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [TrayServer] => C:\Program Files (x86)\MAGIX\Video_deluxe_17\TrayServer.exe [90112 2008-08-07] (MAGIX AG)
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\...\Run: [Spotify Web Helper] => C:\Users\tobano\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1580144 2017-08-09] (Spotify Ltd)
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-07-15] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F4F3C993-3607-44E4-B9D8-78D9F83E075C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-4248297499-4256291072-4064889149-1000 -> DefaultScope {9FF29FA0-19E9-401F-B35D-B48DD7BB0986} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=securitascout
SearchScopes: HKU\S-1-5-21-4248297499-4256291072-4064889149-1000 -> {9FF29FA0-19E9-401F-B35D-B48DD7BB0986} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=securitascout
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
DPF: HKLM-x32 {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-12-02] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default [2017-05-31]
FF Extension: (Avira Browser Safety) - C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default\Extensions\abs@avira.com [2015-06-30] [ist nicht signiert]
FF Extension: (Amazon-Icon) - C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default\Extensions\amazon-icon@giga.de [2014-06-01] [ist nicht signiert]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)

Chrome:
=======
CHR Profile: C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default [2017-08-23]
CHR Extension: (Google Präsentationen) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-11-12]
CHR Extension: (Google Docs) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-11-12]
CHR Extension: (Google Drive) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-11-12]
CHR Extension: (YouTube) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-12]
CHR Extension: (Google Tabellen) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-11-12]
CHR Extension: (Avira Browserschutz) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-09]
CHR Extension: (Google Docs Offline) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-23]
CHR Extension: (Google Mail) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-12]
CHR Extension: (Chrome Media Router) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-10]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2014-01-19] (Adobe Systems) [Datei ist nicht signiert]
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2246256 2017-05-18] (Adobe Systems, Incorporated)
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-08-26] (Ellora Assets Corp.) [Datei ist nicht signiert]
R2 gramblrclient; C:\Program Files\Gramblr\gramblr.exe [11804752 2017-08-23] () [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31920 2014-04-09] (Wondershare)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10550272 2007-03-27] (Sonix Co. Ltd.)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-17 13:31 - 2017-08-17 13:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-08-17 13:31 - 2017-08-17 13:31 - 000000000 ____D C:\Program Files\VS Revo Group
2017-08-04 18:13 - 2007-01-04 12:02 - 000663552 _____ (MAGIX AG) C:\Windows\SysWOW64\mgxoschk.dll
2017-08-03 17:02 - 2017-08-24 15:14 - 000000000 ____D C:\FRST
2017-08-02 22:15 - 2017-08-02 22:15 - 000000000 ____D C:\Users\tobano\AppData\Local\ESET
2017-08-01 18:55 - 2017-08-23 15:51 - 000001871 _____ C:\Users\tobano\Desktop\JRT.txt
2017-08-01 18:51 - 2017-08-01 18:51 - 001790024 _____ (Malwarebytes) C:\Users\tobano\Desktop\JRT.exe
2017-08-01 18:37 - 2017-08-01 18:37 - 008185288 _____ (Malwarebytes) C:\Users\tobano\Desktop\adwcleaner_7.0.1.0.exe
2017-07-31 18:44 - 2017-08-21 21:28 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-07-31 18:43 - 2017-08-21 21:28 - 000000000 ____D C:\Users\tobano\Desktop\mbar
2017-07-31 18:42 - 2017-07-31 18:42 - 016563352 _____ (Malwarebytes Corp.) C:\Users\tobano\Desktop\mbar-1.09.3.1001.exe
2017-07-26 21:43 - 2017-07-26 21:44 - 000002562 _____ C:\Windows\diagwrn.xml
2017-07-26 21:43 - 2017-07-26 21:44 - 000001908 _____ C:\Windows\diagerr.xml

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-24 15:16 - 2017-01-01 16:19 - 000000000 ____D C:\ProgramData\Gramblr
2017-08-24 15:13 - 2009-07-14 06:45 - 000023520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-08-24 15:13 - 2009-07-14 06:45 - 000023520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-08-24 15:00 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-23 20:35 - 2013-08-19 20:59 - 000003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{D712E197-D19B-43A1-A312-C8F1882A1F9A}
2017-08-23 16:41 - 2013-07-10 20:56 - 000000000 ____D C:\Users\tobano\AppData\Local\Corel
2017-08-23 16:16 - 2013-07-19 18:00 - 000001004 ___SH C:\ProgramData\KGyGaAvL.sys
2017-08-23 16:16 - 2013-07-10 20:56 - 000000000 ____D C:\Users\tobano\Documents\My PSP Files
2017-08-23 15:47 - 2014-06-03 19:13 - 000000000 ____D C:\AdwCleaner
2017-08-23 15:34 - 2017-01-01 16:20 - 000000000 ____D C:\Program Files\Gramblr
2017-08-21 20:56 - 2017-07-11 18:18 - 000192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-21 20:56 - 2017-07-11 18:17 - 000109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-08-21 15:09 - 2013-07-09 22:09 - 000000000 ____D C:\Program Files (x86)\Avira
2017-08-18 13:15 - 2014-07-30 13:30 - 000000000 ____D C:\ProgramData\Package Cache
2017-08-18 13:15 - 2013-07-09 22:09 - 000000000 ____D C:\ProgramData\Avira
2017-08-18 13:14 - 2013-07-09 22:22 - 000000000 ____D C:\Users\tobano\AppData\Roaming\Avira
2017-08-18 12:57 - 2016-11-12 17:18 - 000002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-08-18 12:57 - 2016-11-12 17:18 - 000002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-08-16 23:03 - 2015-07-13 17:22 - 000000000 ____D C:\Users\tobano\AppData\Local\Spotify
2017-08-16 21:13 - 2015-07-13 17:21 - 000000000 ____D C:\Users\tobano\AppData\Roaming\Spotify
2017-08-16 19:51 - 2017-04-29 22:13 - 000000000 ____D C:\Users\tobano\AppData\Local\ElevatedDiagnostics
2017-08-13 14:48 - 2009-07-14 19:58 - 000701310 _____ C:\Windows\system32\perfh007.dat
2017-08-13 14:48 - 2009-07-14 19:58 - 000150210 _____ C:\Windows\system32\perfc007.dat
2017-08-13 14:48 - 2009-07-14 07:13 - 001620612 _____ C:\Windows\system32\PerfStringBackup.INI
2017-08-13 14:48 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2017-08-09 22:40 - 2013-07-19 14:40 - 000000000 ____D C:\Program Files (x86)\Cewe Fotobuch
2017-08-09 22:39 - 2013-07-30 21:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MAGIX
2017-08-09 22:39 - 2013-07-30 21:28 - 000000000 ____D C:\ProgramData\MAGIX
2017-08-09 22:39 - 2013-07-30 21:28 - 000000000 ____D C:\Program Files (x86)\MAGIX
2017-08-09 22:37 - 2016-06-19 16:08 - 000000000 ____D C:\Users\tobano\Documents\CrashLog
2017-08-09 22:37 - 2014-01-19 19:24 - 000000000 ____D C:\Users\tobano\Documents\MAGIX_MxTray
2017-08-09 22:33 - 2013-07-09 22:12 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-08-09 22:33 - 2013-07-09 22:12 - 000000000 ____D C:\Windows\system32\Macromed
2017-08-09 22:33 - 2013-07-09 22:09 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-08-04 15:01 - 2017-02-13 18:36 - 000000000 ____D C:\Users\tobano\AppData\Roaming\Telegram Desktop
2017-08-03 15:11 - 2009-07-14 07:08 - 000032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-08-01 18:34 - 2017-07-18 16:21 - 000000019 _____ C:\Windows\retrieve.ini

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-10-22 20:44 - 2013-10-22 20:44 - 000000644 _____ () C:\Program Files\discs.txt
2013-07-16 15:42 - 2013-07-16 15:42 - 152126245 _____ () C:\Program Files (x86)\openoffice1.cab
2013-07-16 15:40 - 2013-07-16 15:40 - 002269184 _____ () C:\Program Files (x86)\openoffice400.msi
2013-07-16 15:40 - 2013-07-16 15:40 - 000475136 _____ () C:\Program Files (x86)\setup.exe
2013-07-16 15:40 - 2013-07-16 15:40 - 000000279 _____ () C:\Program Files (x86)\setup.ini
2013-07-19 18:13 - 2011-08-23 18:34 - 000465264 _____ (Corel) C:\Program Files (x86)\Common Files\AppFramework.dll
2013-07-19 18:13 - 2011-08-23 16:42 - 000148177 _____ () C:\Program Files (x86)\Common Files\BookViewer.xap
2013-07-19 18:13 - 2011-08-23 18:35 - 000402800 _____ () C:\Program Files (x86)\Common Files\facebook.dll
2013-07-19 18:13 - 2011-08-23 18:35 - 000033136 _____ (Corel-V1E) C:\Program Files (x86)\Common Files\FlickrProvider.dll
2013-07-19 18:13 - 2011-08-23 18:42 - 000332144 _____ (Corel) C:\Program Files (x86)\Common Files\MediaOrganizer.dll
2013-07-19 18:13 - 2011-08-23 18:35 - 000130416 _____ () C:\Program Files (x86)\Common Files\PluginCommon.dll
2016-12-22 20:47 - 2016-12-22 21:01 - 000000003 _____ () C:\Users\tobano\AppData\Roaming\.ptbt0
2014-08-11 17:19 - 2014-08-11 18:23 - 000000238 _____ () C:\Users\tobano\AppData\Roaming\Camdata.ini
2014-08-11 17:19 - 2014-08-11 18:23 - 000000408 _____ () C:\Users\tobano\AppData\Roaming\CamLayout.ini
2014-08-11 17:19 - 2014-08-11 18:23 - 000000408 _____ () C:\Users\tobano\AppData\Roaming\CamShapes.ini
2014-08-11 17:19 - 2014-08-11 18:23 - 000004593 _____ () C:\Users\tobano\AppData\Roaming\CamStudio.cfg
2014-08-11 17:18 - 2014-08-11 18:02 - 000000096 _____ () C:\Users\tobano\AppData\Roaming\version2.xml
2013-07-19 18:00 - 2014-07-15 23:37 - 000004608 _____ () C:\Users\tobano\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-11-14 16:08 - 2017-06-06 22:39 - 000007676 _____ () C:\Users\tobano\AppData\Local\resmon.resmoncfg
2016-11-16 11:56 - 2016-11-16 11:57 - 000000000 _____ () C:\Users\tobano\AppData\Local\{344789BB-0601-40B1-AB55-912D37D319E9}
2013-07-10 22:32 - 2016-07-17 13:33 - 000000083 ___SH () C:\ProgramData\.zreglib
2013-07-10 16:44 - 2013-07-10 16:44 - 000000057 _____ () C:\ProgramData\Ament.ini
2013-07-19 18:00 - 2017-08-23 16:16 - 000001004 ___SH () C:\ProgramData\KGyGaAvL.sys
2017-05-31 18:22 - 2017-05-31 18:22 - 000001534 _____ () C:\ProgramData\ss.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-21 16:26

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-08-2017
durchgeführt von tobano (24-08-2017 15:16:31)
Gestartet von C:\Users\tobano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9RUMF64Y
Windows 7 Home Premium Service Pack 1 (X64) (2013-07-09 19:38:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4248297499-4256291072-4064889149-500 - Administrator - Disabled)
Gast (S-1-5-21-4248297499-4256291072-4064889149-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4248297499-4256291072-4064889149-1002 - Limited - Enabled)
tobano (S-1-5-21-4248297499-4256291072-4064889149-1000 - Administrator - Enabled) => C:\Users\tobano

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe Photoshop Lightroom 5.7 64-bit (HKLM\...\{1B77B02E-17E4-4B6D-B8A1-74B29AF3D8DD}) (Version: 5.7.0 - Adobe Systems Incorporated)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.10 - Michael Tippach)
ATI Catalyst Install Manager (HKLM\...\{E5D279CF-E1BB-8E69-C9E5-E11A79C4902B}) (Version: 3.0.765.0 - ATI Technologies, Inc.)
Audiograbber MP3-Plugin (HKLM-x32\...\Audiograbber-Lame) (Version: 1.0 - AG)
Canon Utilities EOS Utility (HKLM-x32\...\EOS Utility) (Version: 2.13.0.0 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
ccc-core-static (HKLM-x32\...\{7E80B1FB-65A9-F418-169B-675875C60630}) (Version: 2010.0210.2206.39615 - Ihr Firmenname) Hidden
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)
Corel PaintShop Photo Pro X3 (HKLM-x32\...\_{DEAEB5DB-04FA-489D-94EF-8600898B93EE}) (Version: 1.6.1.224 - Corel Corporation)
Corel PaintShop Photo Pro X3 (HKLM-x32\...\{DE4BF4BE-3CDC-43B5-BBDA-DDDA73103111}) (Version: 1.00.0000 - Corel Corporation) Hidden
Digital DJ (HKLM-x32\...\Digital DJ) (Version: 2.0 - MAGIX)
EasyBCD 2.2 (HKLM-x32\...\EasyBCD) (Version: 2.2 - NeoSmart Technologies)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 60.0.3112.101 - Google Inc.)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Gramblr (HKLM\...\Gramblr) (Version: 2.9.71 - Gramblr Team)
Hugin (HKLM\...\{C64F9956-580A-4D11-AFA0-C567B2A17B7B}) (Version: 16.2.0.0 - Hugin developer team)
ICA (HKLM-x32\...\{DEAEB5DB-04FA-489D-94EF-8600898B93EE}) (Version: 1.6.1.224 - Corel Corporation) Hidden
Image Composite Editor (HKLM\...\{92AB5708-1AAA-4B1B-A8D5-45CF3AD77519}) (Version: 2.0.3 - Microsoft Corporation)
IPM_PSP_CL (HKLM-x32\...\{DE99075E-7D25-4B96-B32E-BFE6FBFAA644}) (Version: 1.00.0000 - Your Company Name) Hidden
IPM_PSP_COM (HKLM-x32\...\{DEF8C145-CC4F-4DAA-AD5C-E707C07AEE50}) (Version: 1.00.0000 - Your Company Name) Hidden
MAGIX music cleaning lab 3.0 (HKLM-x32\...\MAGIX music cleaning lab 3.0) (Version: 3.0.0.0 - MAGIX AG)
MAGIX Video deluxe 17 (HKLM-x32\...\{F287AD31-C7A7-48BF-9381-6B8A686AAAD4}) (Version: 10.0.11.0 - MAGIX AG) Hidden
MAGIX Video deluxe 17 (HKLM-x32\...\MAGIX_{F287AD31-C7A7-48BF-9381-6B8A686AAAD4}) (Version: 10.0.11.0 - MAGIX AG)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Word 2000 SR-1 (HKLM-x32\...\{00170407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.3821 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Nik Collection (HKLM-x32\...\Nik Collection) (Version: 1.2.11 - Google)
OpenOffice 4.0.0 (HKLM-x32\...\{B28DBCBA-60F8-40ED-B35B-F510C327946C}) (Version: 4.00.9702 - Apache Software Foundation)
PSPPContent (HKLM-x32\...\{DE8B9311-ADE7-4EDE-B121-326CAA3D225D}) (Version: 1.00.0000 - Corel Corporation) Hidden
PSPPRO_DCRAW (HKLM-x32\...\{DEF1928A-FC01-48E7-A7E6-4651D42EF6A1}) (Version: 13.0.0 - Corel Corporation) Hidden
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6083 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Setup (HKLM-x32\...\{DE612A3D-0DCC-4055-BB6A-0036F31158A0}) (Version: 1.6.1.224 - Corel Corporation) Hidden
Spotify (HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\...\Spotify) (Version: 1.0.60.492.gbb40dab8 - Spotify AB)
TomTom MyDrive Connect 4.1.5.3181 (HKLM-x32\...\MyDriveConnect) (Version: 4.1.5.3181 - TomTom)
Unlockmaster 3 (HKLM-x32\...\Unlockmaster 3) (Version: 3.0.0.0 - MAGIX AG)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Windows 7 Codec Pack 4.1.0 (HKLM-x32\...\Windows 7 - Codec Pack) (Version: 4.1.0 - Windows 7 Codec Pack)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Keine Datei
ContextMenuHandlers1: [Corel.Paint.Shop.Pro.Photo] -> [CC]{B1D2CD8F-45E9-49d1-838A-AAA5780D94B7} =>  -> Keine Datei
ContextMenuHandlers1: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> [CC]{B41DB860-64E4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR32] -> [CC]{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers2: [Corel.Paint.Shop.Pro.Photo] -> [CC]{B1D2CD8F-45E9-49d1-838A-AAA5780D94B7} =>  -> Keine Datei
ContextMenuHandlers2: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers4: [Corel.Paint.Shop.Pro.Photo] -> [CC]{B1D2CD8F-45E9-49d1-838A-AAA5780D94B7} =>  -> Keine Datei
ContextMenuHandlers4: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2010-02-10] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [DVSShellContextMenu] -> {34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers6: [DVSShellContextMenu] -> [CC]{34CBB076-0260-416C-9FE4-765D66E89C15} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> [CC]{B41DB860-64E4-11D2-9906-E49FADC173CA} =>  -> Keine Datei
ContextMenuHandlers6: [WinRAR32] -> [CC]{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {19786836-FC55-4412-9229-253C0C74E5EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-02] (Google Inc.)
Task: {2B71A78F-347B-408A-B14D-49A922AC5376} - System32\Tasks\hpUrlLauncher.exe_{7F30E0E1-3D1C-4928-932E-E4B7266B3FAC} => C:\Program Files\HP\HP Photosmart 5510 series\Bin\utils\hpUrlLauncher.exe
Task: {82D5A4E0-2E0B-4246-8BCD-A0552BE93100} - System32\Tasks\{B1F31251-8543-4B91-8F32-8A16EE20C7B1} => C:\Windows\system32\pcalua.exe -a I:\Setup.exe -d I:\
Task: {889F03A3-A8EE-4300-87E7-1F46FEE5FB6B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-02] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-01-01 16:20 - 2017-08-23 15:34 - 011804752 _____ () C:\Program Files\Gramblr\gramblr.exe
2017-05-11 19:00 - 2017-01-17 05:48 - 000084992 _____ () C:\Program Files\LRTimelapse 4\jre\bin\ojdkbuild_zlib.dll
2017-05-11 19:00 - 2017-01-17 05:48 - 008466944 _____ () C:\Program Files\LRTimelapse 4\jre\bin\server\jvm.dll
2017-05-11 19:00 - 2017-01-17 05:48 - 000169984 _____ () C:\Program Files\LRTimelapse 4\jre\bin\ojdkbuild_libpng.dll
2017-05-11 19:00 - 2017-01-17 05:48 - 000344576 _____ () C:\Program Files\LRTimelapse 4\jre\bin\ojdkbuild_libjpeg-turbo.dll
2017-05-11 19:00 - 2017-01-17 05:48 - 000059392 _____ () C:\Program Files\LRTimelapse 4\jre\bin\ojdkbuild_giflib.dll
2017-05-11 19:00 - 2017-01-17 05:48 - 000551936 _____ () C:\Program Files\LRTimelapse 4\jre\bin\freetype.dll
2017-05-11 19:00 - 2017-01-17 05:48 - 000299520 _____ () C:\Program Files\LRTimelapse 4\jre\bin\ojdkbuild_nss.dll
2017-08-24 15:03 - 2017-08-24 15:03 - 000140288 _____ () C:\Users\tobano\AppData\Local\Temp\BridJExtractedLibraries7392889539164779803\bridj.dll
2017-05-11 19:00 - 2017-02-01 17:41 - 008215694 _____ () C:\Program Files\LRTimelapse 4\exiftool.exe
2014-11-08 20:22 - 2014-11-08 20:22 - 000575688 _____ () C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7\AgKernel.dll
2014-11-08 20:23 - 2014-11-08 20:23 - 000368328 _____ () C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7\WFCore.dll
2014-11-08 20:23 - 2014-11-08 20:23 - 000033992 _____ () C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7\WFSQLite.dll
2014-11-08 20:23 - 2014-11-08 20:23 - 000097480 _____ () C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7\WFWeb.dll
2014-11-08 20:23 - 2014-11-08 20:23 - 000892616 _____ () C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7\WFOzClient.dll
2014-11-08 20:23 - 2014-11-08 20:23 - 000029896 _____ () C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7\LightroomModels.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 001932800 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\perl524.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000021504 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\e8ce9e63.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000017920 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\bc3918b8.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000019456 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\8b4e2b00.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000107520 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\9e2b3cdd.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000047104 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\72279688.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000048640 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\6b9bcbc1.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000036864 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\7f720997.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000025600 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\54f7af00.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000017920 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\0b174c5f.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000015360 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\e5acedbf.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000015872 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\a09139d7.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000027136 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\25bbf886.dll
2017-06-03 19:10 - 2017-06-03 19:10 - 000075264 _____ () C:\Users\tobano\AppData\Local\Temp\par-746f62616e6f\cache-exiftool-10.41\30e95417.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4248297499-4256291072-4064889149-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\tobano\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\tobano\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{BCD5BCFF-7707-4D4B-B00C-0F2F60267D7C}] => (Allow) C:\Program Files (x86)\Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [{7FB2427F-CED5-4C36-A794-9DAF53907E8F}] => (Allow) C:\Program Files (x86)\Screen Recorder\Apowersoft Free Screen Recorder.exe
FirewallRules: [TCP Query User{CCC07FFF-0A1C-4539-A462-FCB74F054A70}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{7E1E21D4-BB0D-4D9A-8D61-DC2313FC9E45}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{EB7EB012-A4B5-4807-8E27-6ED8D61BAC84}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{DF3DCE98-BFF0-416E-AE36-C9C7CAB641A8}C:\users\tobano\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tobano\appdata\roaming\spotify\spotify.exe
FirewallRules: [{9CFC79A9-66C2-498D-8A61-7DDC9FA70D90}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

23-08-2017 15:48:49 JRT Pre-Junkware Removal
24-08-2017 15:05:43 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: NetGroup Packet Filter Driver
Description: NetGroup Packet Filter Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: npf
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/24/2017 03:11:00 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/23/2017 03:44:21 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/22/2017 07:58:46 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/21/2017 03:21:05 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/18/2017 12:53:28 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/17/2017 12:25:33 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/16/2017 12:12:02 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/13/2017 01:58:18 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/13/2017 01:49:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x598f3675
Name des fehlerhaften Moduls: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x598f3675
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002fe4a0
ID des fehlerhaften Prozesses: 0xc30
Startzeit der fehlerhaften Anwendung: 0x01d3142a2693d800
Pfad der fehlerhaften Anwendung: C:\Program Files\Gramblr\gramblr.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Gramblr\gramblr.exe
Berichtskennung: 758980fa-801d-11e7-86d8-d027881acd3b

Error: (08/11/2017 07:15:42 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files (x86)\Corel\corel paintshop photo pro\X3\pspclassic\python libraries\Lib\distutils\command\wininst-8_d.exe".
Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (08/24/2017 03:15:15 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 20.

Error: (08/24/2017 03:06:28 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Advanced Micro Devices, Inc driver update for AMD SMBus

Error: (08/24/2017 03:06:25 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 20.

Error: (08/24/2017 03:01:30 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (08/24/2017 03:01:30 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (08/24/2017 03:01:19 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (08/24/2017 03:01:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (08/24/2017 03:01:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (08/24/2017 03:01:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (08/24/2017 03:01:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinPcap Packet Driver (NPF)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.


CodeIntegrity:
===================================
  Date: 2014-10-06 18:59:33.583
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\tobano\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-06 18:59:33.227
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\tobano\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-06 18:59:32.778
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-06 18:59:32.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen ===========================

Prozessor: AMD Phenom(tm) II X4 840 Processor
Prozentuale Nutzung des RAM: 67%
Installierter physikalischer RAM: 7935.3 MB
Verfügbarer physikalischer RAM: 2581.91 MB
Summe virtueller Speicher: 14799.04 MB
Verfügbarer virtueller Speicher: 7607.69 MB

==================== Laufwerke ================================

Drive a: (Photobia 3TB) (Fixed) (Total:2794.39 GB) (Free:1826.24 GB) NTFS
Drive c: () (Fixed) (Total:115.82 GB) (Free:8.51 GB) NTFS
Drive d: (Volume 1TB) (Fixed) (Total:931.51 GB) (Free:12.29 GB) NTFS
Drive e: () (Fixed) (Total:114.03 GB) (Free:1.32 GB) NTFS
Drive f: (RECOVER) (Fixed) (Total:2.93 GB) (Free:0.36 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: F33DF33D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=115.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=117 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: FC3DFC3D)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 2794.5 GB) (Disk ID: 40EC1683)

Partition: GPT.

==================== Ende von Addition.txt ============================
OK - morgen kommt dann der Abschlußbericht :-D

cosinus 24.08.2017 15:54
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://search.avira.net/#web/result?source=art&q=
FF Extension: (Avira Browser Safety) - C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default\Extensions\abs@avira.com [2015-06-30] [ist nicht signiert]
FF Extension: (Amazon-Icon) - C:\Users\tobano\AppData\Roaming\Mozilla\Firefox\Profiles\dt9k9buj.default\Extensions\amazon-icon@giga.de [2014-06-01] [ist nicht signiert]
CHR Extension: (Avira Browserschutz) - C:\Users\tobano\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-06-09]
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
C:\Users\tobano\AppData\Roaming\Avira
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Alle Zeitangaben in WEZ +1. Es ist jetzt 15:41 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27